Há uma semana, Rosário (nome fictício) colocou uma penteadeira de madeira à venda na OLX, uma popular plataforma de comércio eletrônico. Ela elaborou um anúncio detalhado, com diversas fotos e informações, visando atrair compradores. No entanto, a qualidade do produto não chamou apenas a atenção de clientes legítimos, mas também de criminosos, que aproveitaram a oportunidade para aplicar o golpe do falso pagamento.
Utilizando uma ferramenta de Inteligência Artificial Generativa, capaz de criar textos e imagens, o suposto comprador — na verdade, um golpista — fingiu ter efetuado o pagamento do produto sem realmente ter pago. Rosário recebeu falsos comprovantes de pagamento e um e-mail da plataforma informando que, para concluir a venda, seria necessário pagar um seguro obrigatório para a entrega da penteadeira em São Paulo.
“Anunciei uma penteadeira antiga e recebi uma ligação de uma pessoa muito interessada. Dez minutos depois, recebi um e-mail da plataforma dizendo: ‘parabéns, sua escrivaninha acaba de ser vendida’. Achei estranho porque não coloquei o meu telefone no site, apenas o meu e-mail. Mas, como as mensagens pareciam reais, segui com a negociação”, explicou Rosário. Ela passou dois dias negociando com a suposta compradora, que dizia querer a penteadeira para presentear a filha de 15 anos.
Durante as conversas pelo WhatsApp, a fraudadora chegou a enviar áudios explicando que morava em São Paulo e que o móvel “era perfeito para o que ela estava procurando”. Em nota, a OLX afirmou estar à disposição das autoridades para colaborar com as investigações e reforçou que investe continuamente em tecnologia e orientação ao usuário para garantir um ambiente online mais seguro. A empresa ressaltou que utiliza diversas tecnologias para verificação de identidade, denúncias de anúncios e bloqueio de contas suspeitas.
A OLX também destacou que a maioria dos golpes no Brasil ocorre por engenharia social, quando o fraudador persuade o usuário a sair dos ambientes seguros das plataformas para negociar em canais menos seguros, convencendo a vítima a fornecer dados e informações.
Tática para Atrair Vítimas
A estratégia de atrair clientes para fora da plataforma e negociar diretamente com as vítimas, geralmente por e-mail ou telefone, é comum nesses golpes. O criminoso induz a vítima a sair do site para que as empresas não possam emitir alertas de segurança. Essa prática é conhecida como engenharia social, onde o golpista estuda o perfil da vítima para cometer o crime, exatamente como aconteceu com Rosário.
Pagamento por QR Code
Os golpistas enviaram à vítima um e-mail com um QR Code para facilitar a transação bancária e agilizar o golpe. Todas as mensagens continham a logomarca da plataforma e uma mensagem de segurança no final, tornando a comunicação mais convincente.