Golpe de endosso de celebridade: o que é e como identificar antes de clicar
Publicado em · Wynstead Security · Leitura: ~8 minutos
Aviso educacional: Este artigo é estritamente informativo. Não constitui conselho financeiro, jurídico ou de investimento. Fontes primárias citadas são de acesso público e verificável.
O que é um golpe de endosso de celebridade?
Um celebrity endorsement scam - ou golpe de endosso falso de figuras públicas - é um esquema fraudulento que usa o nome, a imagem ou declarações fabricadas atribuídas a pessoas conhecidas para dar aparência de legitimidade a plataformas financeiras não regulamentadas. Segundo relatórios da Febraban, esse tipo de fraude está entre os mais disseminados no ambiente digital brasileiro.
A estrutura é consistente: uma "matéria jornalística" circula em redes sociais ou grupos de aplicativos de mensagem, aparentemente publicada em um portal de notícias reconhecido. O texto descreve como uma figura pública - empresário, apresentador, atleta, político - teria revelado em entrevista um método ou plataforma de investimento que gerou resultados expressivos. A matéria inclui citações diretas, imagem da figura pública e link para a suposta plataforma.
Nenhum desses elementos é real. A "matéria" é construída em um domínio que imita o endereço de um portal legítimo. A figura pública não fez a declaração atribuída a ela. A plataforma vinculada não é regulamentada por nenhum órgão financeiro competente. O objetivo é um: capturar dados pessoais e financeiros da vítima.
Como fraudadores falsificam portais jornalísticos
A sofisticação técnica dos portais falsificados aumentou consideravelmente nos últimos anos. Os elementos que constroem a aparência de legitimidade incluem:
- Domínio semelhante, não idêntico: o URL usa variações sutis do nome de um portal legítimo - uma letra diferente, um hífen a mais, um sufixo alterado (.com.co em vez de.com.br, por exemplo). Na velocidade em que se lê um link no celular, a diferença passa despercebida.
- Layout copiado pixel a pixel: o design visual do portal falsificado imita fielmente o veículo original - mesma paleta de cores, tipografia similar, posicionamento de elementos. O objetivo é que o usuário "reconheça" visualmente o site antes de ler qualquer conteúdo.
- Manchete com linguagem de urgência: termos como "EXCLUSIVO", "URGENTE", "REVELADO", "NUNCA ANTES DIVULGADO" criam um estado de alerta emocional que reduz a capacidade crítica. A psicologia cognitiva documenta esse efeito como "sequestro da atenção executiva".
- Depoimentos e comentários automatizados: uma seção de "comentários de leitores" com dezenas de relatos de pessoas que "já testaram" - com nomes, cidades e valores progressivos - é gerada automaticamente. Os perfis não existem.
- Ausência de expediente editorial real: não há lista de jornalistas responsáveis, endereço físico verificável, CNPJ publicado ou política editorial. Esses elementos, obrigatórios em portais jornalísticos sérios, estão ausentes ou são ficcionais.
Como verificar se uma notícia financeira é real: passo a passo
A verificação completa de qualquer afirmação financeira recebida online leva entre dois e cinco minutos com as ferramentas corretas. O protocolo abaixo pode ser aplicado a qualquer conteúdo suspeito:
Verifique o URL antes de qualquer outra coisa
Antes de ler o conteúdo, verifique o endereço completo da página. Use o Registro.br (registro.br) ou o ICANN Lookup (lookup.icann.org) para verificar quando o domínio foi registrado. Portais jornalísticos legítimos têm domínios com anos de existência. Um domínio registrado há semanas ou poucos meses é um sinal de alerta imediato.
Busque a notícia no site oficial do portal supostamente citado
Abra uma nova aba, acesse diretamente o site do portal que aparece como fonte da matéria (digitando o endereço, não clicando em links) e use a busca interna para encontrar a reportagem. Se ela não existe no site oficial, o material é falso.
Consulte agências de fact-checking
Acesse a Agência Lupa (lupa.uol.com.br) e o Aos Fatos (aosfatos.org) e busque o nome da figura pública supostamente citada. Golpes virais costumam ser verificados rapidamente por essas agências. A busca leva menos de dois minutos.
Verifique a plataforma financeira no Banco Central
Acesse o Registrato (registrato.bcb.gov.br) ou a consulta de instituições autorizadas no site do Banco Central do Brasil (bcb.gov.br) e verifique se a plataforma vinculada na matéria está autorizada a operar no Brasil. Se não estiver listada, é uma plataforma não regulamentada.
O que fazer se você já clicou
Se você clicou em um link de conteúdo suspeito mas não forneceu dados pessoais ou financeiros, o risco é baixo. Feche a página, não compartilhe o link e, se quiser contribuir para a proteção de outras pessoas, reporte o URL para o Banco Central via ouvidoria (ouvidoria.bcb.gov.br) sem encaminhar o material original.
Se você forneceu dados pessoais (nome, CPF, e-mail, telefone), entre em contato com o Procon do seu estado para orientação sobre como minimizar riscos. Se forneceu dados financeiros ou realizou qualquer tipo de transferência, registre um Boletim de Ocorrência na delegacia de crimes cibernéticos do seu estado e acione o Banco Central.
- · Banco Central do Brasil - bcb.gov.br
- · Febraban - febraban.org.br
- · Agência Lupa - lupa.uol.com.br
- · Aos Fatos - aosfatos.org
- · Registro.br - registro.br
Aprofunde seu conhecimento
O programa completo da Wynstead Security cobre este e outros sete tipos de esquemas fraudulentos em 40 horas de conteúdo educacional.
Sign up for training Próximo artigo: 7 Sinais de Alerta