Golpes contra empresas na internet: como se proteger

A dona de uma pousada em Meaípe atendeu uma ligação numa terça-feira à tarde. Uma voz gravada dizia que o perfil da pousada "seria removido do Google" e pedia para apertar 1. O atendente que entrou na linha cobrou R$ 397 no Pix para "manter a empresa verificada". Ela desconfiou, desligou e abriu o painel do Google: estava tudo normal, e o perfil continuava gratuito, como sempre foi. Os golpes contra empresas na internet costumam seguir esse roteiro. Chegam com pressa, usam um nome conhecido e pedem dinheiro ou senha antes que você tenha tempo de conferir.

Este post mostra os golpes mais comuns contra pequenos negócios, os sinais que entregam cada um e o que fazer para proteger o domínio, o site, o perfil no Google e as redes sociais da sua empresa.

Por que pequenos negócios viram alvo

Para ser encontrada, a empresa precisa deixar à mostra o nome, o telefone, o e-mail e o endereço. O golpista usa justamente essas informações. Ele sabe o nome da sua loja, sabe que ela aparece no Google e, às vezes, sabe até quando o seu domínio vence, porque parte desses dados é pública.

O outro motivo é o tempo. O dono de um comércio pequeno atende cliente, responde WhatsApp, cuida do caixa e resolve fornecedor ao mesmo tempo. Uma mensagem urgente no meio do expediente tem mais chance de ser respondida sem conferência. E quase nunca existe um setor de informática para quem perguntar se aquilo é verdade.

Os golpes mais comuns contra empresas

Estes são os que mais aparecem para comércios e prestadores de serviço.

Ligação "do Google" sobre o seu perfil

A ligação diz que o perfil vai sair do mapa, que a empresa perdeu a verificação ou que existe uma vaga para aparecer em primeiro lugar. Depois vem a cobrança. Só que o Perfil da Empresa no Google é gratuito, e ninguém pode garantir a primeira posição nas buscas. Se o seu perfil tiver mesmo algum problema, o aviso aparece no painel, dentro da sua conta. O post sobre Perfil da Empresa no Google suspenso mostra como são os avisos verdadeiros.

Boleto falso de renovação de domínio

Chega um e-mail com o nome do seu site, um aviso de vencimento e um boleto ou link de pagamento. Às vezes o valor é bem maior que o normal. Em outras, é parecido, para não chamar atenção. O dinheiro vai para quem enviou e o domínio fica como estava, sem renovar. Domínios terminados em .br são renovados pelo Registro.br ou pela empresa onde você fez o registro, e a data de vencimento aparece no painel deles. Se você nem sabe em nome de quem está o domínio, leia antes o post quem é o dono do seu site.

Mensagem falsa do Instagram ou do Facebook

A mensagem avisa que a página violou direitos autorais ou que será desativada em 24 horas, a menos que você "confirme a conta" num link. O link abre uma tela igual à do Instagram, você digita a senha e perde o acesso ao perfil. A partir daí, o golpista pode pedir Pix aos seus seguidores em nome da loja. Avisos reais de violação aparecem nas notificações e na área de status da conta, dentro do próprio aplicativo. Eles não chegam por direct de um perfil desconhecido.

Pedido do código do WhatsApp

Alguém se passa por cliente, fornecedor ou até pela operadora e pede "o código que acabou de chegar por SMS". Esse código de seis dígitos serve para ativar o seu número de WhatsApp em outro aparelho. Quem passa o código entrega a conta, e o golpista começa a pedir dinheiro aos contatos da empresa. Nenhum atendimento sério pede esse número. Se você usa o WhatsApp Business para atender, o prejuízo é maior, porque a conta reúne o catálogo, as etiquetas e as conversas com os clientes.

Cobrança de guia, cadastro ou registro de marca

Uma ligação pede só para "confirmar os dados da empresa num guia". Semanas depois chega um boleto por um anúncio que você nunca contratou de verdade, com ameaça de multa. Algo parecido acontece com quem acabou de pedir o registro de uma marca: chegam boletos de empresas com nomes que lembram o INPI, o órgão oficial. As taxas do INPI são emitidas no site do próprio instituto, pelo cadastro de quem fez o pedido.

Como reconhecer um golpe em poucos segundos

A tabela abaixo resume os casos acima e mostra o que fazer em cada um:

Quase todos têm três coisas em comum: pressa, um nome conhecido e um pedido de dinheiro ou senha. Quando as três aparecem juntas, pare antes de responder.

A regra de ouro: confira pelo caminho oficial

A forma mais simples de se proteger é nunca usar o caminho que a mensagem oferece. Se o e-mail diz que o domínio vai vencer, não clique no botão do e-mail. Abra o navegador, digite você mesmo o endereço do Registro.br ou do seu provedor e veja a data lá dentro. Se a ligação diz que o Google vai remover a empresa, desligue e entre no Perfil da Empresa pela sua conta. Se o "banco" liga pedindo dados, desligue e retorne pelo número que está no verso do cartão.

Proteja as contas que sustentam o seu negócio online

Muitos golpes só funcionam porque a conta está fácil de invadir. Algumas configurações rápidas fecham essa porta:

• Ative a verificação em duas etapas no Google, no Instagram, no Facebook, no e-mail e no painel do domínio. Com ela, a senha sozinha não basta para entrar.
• Ative a confirmação em duas etapas do WhatsApp. Ela cria um PIN de seis dígitos que o aplicativo pede quando alguém tenta registrar o seu número em outro aparelho.
• Use uma senha diferente para cada serviço. Um gerenciador de senhas ajuda a guardar todas.
• Use um e-mail profissional com domínio próprio nos cadastros da empresa. Fica mais fácil separar o que é do negócio e notar remetentes estranhos.
• Revise quem tem acesso. Um ex-funcionário, a agência antiga ou o sobrinho que "mexeu no Instagram" podem continuar como administradores sem você saber.
• Mantenha o site atualizado e com backup. O post sobre como manter o site seguro explica essa rotina.

Caí no golpe. E agora?

Acontece até com gente atenta. Aja rápido:

1. Troque as senhas da conta atingida e do e-mail ligado a ela. Depois, encerre as sessões abertas em outros aparelhos.
2. Se pagou por Pix ou boleto, ligue para o banco na hora. No caso do Pix, peça a contestação pelo Mecanismo Especial de Devolução (MED). Quanto antes o pedido for feito, maior a chance de recuperar o valor.
3. Recupere a conta só pelos canais oficiais de cada serviço, como a central de ajuda do Instagram ou do WhatsApp.
4. Avise os clientes nos stories, no status do WhatsApp e numa postagem no perfil do Google, caso alguém esteja usando o nome da empresa para pedir dinheiro.
5. Registre um boletim de ocorrência. Em muitos estados dá para fazer pela internet, e o documento ajuda na contestação com o banco.

Se o golpe envolveu o domínio, confira também a situação do endereço do site. O post sobre domínio expirado mostra o que fazer se ele acabar vencendo no meio da confusão.

Por onde começar

Reserve meia hora nesta semana. Ative a verificação em duas etapas nas contas principais e anote onde o seu domínio está registrado e quando ele vence. Depois, combine com a equipe uma regra simples: ninguém paga boleto nem passa código sem antes conferir no painel oficial. Só isso já evita a maior parte dos golpes descritos aqui.

Se preferir não cuidar disso sozinho, a TH Designer pode ajudar. Se o seu site foi feito com a gente e chegar uma cobrança estranha de domínio ou de hospedagem, mande um print pelo WhatsApp antes de pagar, e a gente confere com você. Se ainda não tem site, ou quer um com domínio e acessos organizados no nome da sua empresa, conheça nossos serviços e chame a gente. Atendemos negócios de Guarapari e região.

Perguntas frequentes