As redes sociais estão repletas de promoções e sorteios, mas em meio a ofertas legítimas, criminosos criam armadilhas para roubar dados e dinheiro. Usando o nome de marcas famosas como Netflix e Spotify, ou simplesmente o apelo de um grande desconto, eles enganam milhares de usuários todos os dias.
Este guia essencial aborda as principais táticas por trás dos falsos prêmios, incluindo o crescente risco dos QR Codes maliciosos. Aprenda a identificar os sinais de perigo e o que fazer para navegar com segurança.

1. O golpe da falsa assinatura grátis (Netflix e Spotify)
Nesta fraude, criminosos criam anúncios prometendo “um ano de Netflix grátis” ou um “plano premium vitalício do Spotify“. O objetivo é te fazer clicar em um link que leva a um site falso, onde seus dados serão roubados.
Os sinais de alerta são as ofertas boas demais para serem verdadeiras, os links que não te levam aos sites oficiais (netflix.com
ou spotify.com
) e a solicitação de dados do seu cartão de crédito para “ativar” uma promoção supostamente gratuita. Esta é uma clássica armadilha de phishing.
A regra de ouro é: verifique sempre no site ou aplicativo oficial. Se a promoção não está sendo anunciada nos canais verificados da marca, ela é falsa. Nunca insira seus dados em sites que você acessou através de links em redes sociais.
2. O golpe da promoção falsa (marcas famosas)
Esta tática é usada com diversas marcas conhecidas, como supermercados, lojas de roupas e restaurantes. Os golpistas criam falsas promoções de aniversário ou cupons de desconto que, para serem “liberados”, exigem que a vítima preencha um cadastro e compartilhe o link com amigos.
Os sinais de perigo são a exigência de compartilhamento forçado para “validar” o prêmio e a solicitação de dados pessoais excessivos, como CPF e endereço. O prêmio ou o cupom, no final, nunca chega, e seus dados são coletados pelos criminososos.
A regra de ouro é: empresas sérias não exigem compartilhamento forçado para dar um prêmio. A viralização obrigatória é um sinal clássico de golpe, usado para coletar dados em massa e espalhar o link malicioso.
3. O golpe do QR Code malicioso
Nesta fraude, os criminosos publicam imagens com um QR Code nas redes sociais, geralmente atrelado a uma falsa promoção ou a uma suposta oportunidade de pagamento com desconto. Ao ser escaneado, o código te leva a um site perigoso.
O site de destino pode ser uma página de phishing para roubar seus dados, um link que baixa um vírus (malware) no seu celular ou uma tela de pagamento PIX que desvia seu dinheiro para a conta do golpista.
A regra de ouro é: verifique o link antes de abrir. Após escanear um QR Code, a maioria dos celulares exibe o endereço do site de destino. Se for uma URL estranha, encurtada ou que não corresponda à marca, não prossiga.
Fui vítima, e agora? O que fazer imediatamente
- Ação financeira: Se você inseriu dados de cartão ou fez um pagamento, contate seu banco imediatamente. Peça o bloqueio do cartão, conteste a compra e, em caso de PIX, solicite a ativação do Mecanismo Especial de Devolução (MED).
- Segurança digital: Altere imediatamente as senhas da sua conta de e-mail, redes sociais e de qualquer serviço que tenha sido imitado no golpe. Passe um antivírus atualizado no seu dispositivo.
- Denúncia formal: Registre um Boletim de Ocorrência (B.O.) na Polícia Civil e formalize uma reclamação no Procon. Denuncie também o post ou o perfil falso na rede social.
Como se proteger: a prevenção é a melhor estratégia
A base da segurança contra esses golpes é a desconfiança com ofertas milagrosas e o hábito de sempre verificar as informações nos canais oficiais das empresas.
- Desconfie de promessas de “tudo grátis” ou descontos que parecem absurdos.
- Verifique sempre o selo de autenticidade azul nos perfis de grandes marcas no Instagram e no Facebook.
- Nunca pague taxas de “frete” ou “liberação” para receber um prêmio que você ganhou.
- Não compartilhe links de promoções suspeitas, mesmo que tenham sido enviados por amigos.
Este guia serve como um alerta educacional. A engenharia social por trás desses golpes conta com seu impulso, e uma pequena pausa para pensar e verificar é tudo o que você precisa para se manter seguro. Em caso de fraude, a atitude correta é sempre denunciar.