10 Golpes Online Mais Comuns em 2025 (E Como Se Proteger)
Os golpes digitais evoluíram drasticamente. Em 2025, criminosos usam Inteligência Artificial, deepfakes e engenharia social sofisticada para roubar dados e dinheiro. Segundo o FBI, as perdas globais com crimes cibernéticos ultrapassaram US$ 12 bilhões em 2024. No Brasil, o Banco Central registrou mais de 2 milhões de tentativas de fraude via Pix apenas no primeiro semestre de 2025.
Conheça os 10 golpes mais perigosos e aprenda a se proteger.
1. Phishing com IA (Spear Phishing Inteligente)
Risco: Muito Alto | Prejuízo médio: R$ 5.000 - R$ 50.000
O phishing tradicional (e-mails falsos pedindo dados) evoluiu. Em 2025, criminosos usam IA para criar mensagens personalizadas que imitam perfeitamente o estilo de escrita de pessoas que você conhece.
Como Funciona
A IA analisa redes sociais, e-mails vazados e dados públicos da vítima para criar mensagens convincentes. Um e-mail pode parecer vir do seu chefe, usando o mesmo tom, gírias e até referências a projetos reais. A IA gera sites falsos idênticos aos originais em segundos.
Como Se Proteger
Sempre verifique o endereço de e-mail do remetente (não apenas o nome exibido). Desconfie de urgência excessiva ("faça isso AGORA"). Nunca clique em links de e-mails suspeitos. Use autenticação de dois fatores (2FA) em todas as contas. Na dúvida, ligue para a pessoa por outro canal para confirmar.
2. Golpe do Pix Falso e QR Code Adulterado
Risco: Muito Alto | Prejuízo médio: R$ 500 - R$ 10.000
O Pix se tornou o alvo favorito de golpistas no Brasil. Existem várias modalidades desse golpe.
Modalidades
O golpe do comprovante falso envolve enviar um comprovante de Pix editado para "provar" um pagamento que nunca aconteceu. O golpe do QR Code adulterado substitui QR Codes legítimos em estabelecimentos por códigos que direcionam o pagamento para contas de criminosos. O golpe do Pix agendado agenda uma transferência e mostra o comprovante, mas cancela antes da efetivação.
Como Se Proteger
Sempre confirme o recebimento no seu aplicativo bancário antes de entregar produtos ou serviços. Verifique se o nome do destinatário no QR Code corresponde ao estabelecimento. Nunca confie apenas em comprovantes enviados por terceiros. Ative notificações em tempo real do seu banco.
3. Deepfake de Voz e Vídeo
Risco: Alto | Prejuízo médio: R$ 10.000 - R$ 500.000
Criminosos usam IA para clonar vozes e criar vídeos falsos de pessoas reais, geralmente para pedir dinheiro ou autorizar transações.
Casos Reais
Em 2024, uma empresa em Hong Kong perdeu US$ 25 milhões quando funcionários foram enganados por uma videoconferência deepfake onde o "CFO" autorizou transferências. No Brasil, golpistas clonam vozes de familiares para pedir dinheiro por telefone. Com apenas 3 segundos de áudio, a IA consegue replicar uma voz de forma convincente.
Como Se Proteger
Estabeleça uma palavra-código com familiares para confirmar identidade em situações de emergência. Desconfie de pedidos urgentes de dinheiro por telefone ou vídeo. Ligue de volta para o número que você conhece, não para o que ligou. Empresas devem implementar múltiplas aprovações para transferências grandes.
4. Golpe do Investimento em Criptomoedas
Risco: Alto | Prejuízo médio: R$ 5.000 - R$ 200.000
Promessas de retornos extraordinários com criptomoedas continuam atraindo vítimas. Em 2025, os golpes ficaram mais sofisticados com plataformas falsas que simulam lucros reais.
Como Funciona
Golpistas criam plataformas de investimento falsas com interfaces profissionais. A vítima investe uma quantia pequena e "vê" lucros impressionantes na plataforma. Encorajada, investe mais. Quando tenta sacar, descobre que a plataforma é falsa. Alguns golpes usam esquemas de pirâmide onde os primeiros investidores recebem pagamentos com dinheiro dos novos.
Sinais de Alerta
Promessas de retorno garantido acima de 1% ao dia. Pressão para investir rapidamente. Impossibilidade de sacar pequenas quantias. Falta de registro na CVM (Comissão de Valores Mobiliários). Recrutamento de novos investidores como parte do modelo.
Como Se Proteger
Verifique se a empresa é registrada na CVM e no Banco Central. Desconfie de retornos muito acima do mercado. Nunca invista dinheiro que não pode perder. Pesquise a empresa no Reclame Aqui e em fóruns especializados.
5. Golpe do Suporte Técnico Falso
Risco: Médio-Alto | Prejuízo médio: R$ 500 - R$ 5.000
Pop-ups alarmantes no computador ou ligações de "técnicos" da Microsoft, Apple ou do seu banco pedem acesso remoto ao seu dispositivo.
Como Funciona
A vítima recebe um pop-up dizendo que seu computador está infectado, com um número de telefone para ligar. Ao ligar, um "técnico" pede para instalar um software de acesso remoto (AnyDesk, TeamViewer). Com acesso ao computador, o golpista rouba senhas, dados bancários e instala malware.
Como Se Proteger
Empresas legítimas nunca ligam pedindo acesso remoto. Feche pop-ups suspeitos sem clicar neles (use Alt+F4). Nunca instale software de acesso remoto a pedido de desconhecidos. Se precisar de suporte, procure os canais oficiais da empresa.
6. Golpe do Emprego Falso
Risco: Médio-Alto | Prejuízo médio: R$ 1.000 - R$ 10.000
Com o desemprego, golpistas exploram a necessidade de trabalho oferecendo vagas falsas que exigem pagamento antecipado.
Modalidades
Vagas que exigem pagamento de "taxa de cadastro" ou "material de treinamento". Ofertas de trabalho remoto que pedem dados bancários completos antes da contratação. Esquemas de "trabalho em casa" que são na verdade pirâmides financeiras. Falsos processos seletivos que coletam dados pessoais para fraudes.
Como Se Proteger
Empresas legítimas nunca cobram para contratar. Pesquise a empresa no CNPJ e em sites de avaliação. Desconfie de salários muito acima do mercado para funções simples. Nunca envie documentos pessoais por WhatsApp para "recrutadores".
7. Golpe do Romance Online (Catfishing)
Risco: Alto | Prejuízo médio: R$ 5.000 - R$ 100.000
Golpistas criam perfis falsos em apps de relacionamento e redes sociais para estabelecer relacionamentos emocionais e depois pedir dinheiro.
Como Funciona em 2025
Com IA generativa, golpistas criam fotos realistas de pessoas que não existem, mantêm conversas convincentes usando chatbots e até fazem videochamadas com deepfakes. O golpe pode durar meses, com o criminoso construindo confiança antes de pedir dinheiro para "emergências".
Sinais de Alerta
A pessoa nunca quer fazer videochamada (ou a qualidade é sempre ruim). Histórias dramáticas que justificam pedidos de dinheiro. Perfil com poucas fotos ou fotos muito profissionais. Relacionamento que avança muito rápido emocionalmente.
Como Se Proteger
Faça busca reversa de imagens no Google. Insista em videochamadas ao vivo. Nunca envie dinheiro para alguém que não conhece pessoalmente. Converse com amigos e familiares sobre o relacionamento online.
8. Ransomware (Sequestro de Dados)
Risco: Alto | Prejuízo médio: R$ 10.000 - R$ 1.000.000+
Ransomware é um malware que criptografa todos os arquivos do computador ou rede e exige pagamento (geralmente em Bitcoin) para devolvê-los.
Evolução em 2025
O ransomware evoluiu para "dupla extorsão": além de criptografar os dados, os criminosos ameaçam publicar informações sensíveis se o resgate não for pago. Ataques a hospitais, escolas e empresas aumentaram 150% em 2024.
Como Se Proteger
Mantenha backups regulares em dispositivos desconectados da rede. Atualize todos os softwares e sistemas operacionais. Use antivírus confiável e mantenha-o atualizado. Não abra anexos de e-mails suspeitos. Treine funcionários sobre segurança digital.
9. Golpe do Falso Leilão e E-commerce
Risco: Médio | Prejuízo médio: R$ 1.000 - R$ 20.000
Sites falsos de leilão e lojas online oferecem produtos com preços irresistíveis para atrair vítimas.
Como Funciona
Golpistas criam sites que imitam lojas conhecidas ou plataformas de leilão. Produtos são oferecidos com descontos de 70-90%. A vítima paga via Pix ou boleto e nunca recebe o produto. Em alguns casos, recebe um produto completamente diferente e de baixo valor.
Como Se Proteger
Verifique a URL do site cuidadosamente (golpistas usam domínios similares). Pesquise a loja no Reclame Aqui e no Procon. Desconfie de preços muito abaixo do mercado. Prefira pagar com cartão de crédito (permite contestação). Verifique o CNPJ da empresa.
10. SIM Swap (Clonagem de Chip)
Risco: Alto | Prejuízo médio: R$ 5.000 - R$ 50.000
Criminosos transferem seu número de telefone para um chip novo, ganhando acesso a todas as suas contas que usam SMS para verificação.
Como Funciona
O golpista obtém seus dados pessoais (CPF, nome completo, endereço) através de vazamentos ou engenharia social. Com essas informações, liga para a operadora se passando por você e solicita a transferência do número para um novo chip. Com seu número, recebe códigos de verificação por SMS e acessa suas contas bancárias, e-mail e redes sociais.
Como Se Proteger
Use aplicativos autenticadores (Google Authenticator, Authy) em vez de SMS para 2FA. Coloque senha no chip da operadora. Ative alertas de mudança de chip com sua operadora. Não compartilhe dados pessoais em redes sociais. Monitore suas contas bancárias regularmente.
Dicas Gerais de Segurança Digital
Use senhas únicas e fortes para cada conta (use um gerenciador de senhas). Ative autenticação de dois fatores em todas as contas possíveis. Mantenha seus dispositivos e aplicativos atualizados. Desconfie de qualquer oferta que pareça boa demais para ser verdade. Nunca compartilhe senhas, códigos de verificação ou dados bancários por telefone ou mensagem.
Perguntas Frequentes
O que fazer se cair em um golpe online?
Registre um Boletim de Ocorrência imediatamente. Contate seu banco para bloquear transações. Mude todas as suas senhas. Denuncie o golpe no site da delegacia virtual do seu estado.
Meu banco é obrigado a devolver dinheiro de golpe via Pix?
Depende do caso. O Mecanismo Especial de Devolução (MED) do Banco Central permite solicitar devolução em até 80 dias. O banco analisa cada caso individualmente.
Como saber se um site é seguro?
Verifique se tem HTTPS (cadeado na barra de endereço). Pesquise o domínio no Whois. Verifique o CNPJ no site da Receita Federal. Consulte avaliações no Reclame Aqui.
Antivírus gratuito é suficiente?
Para uso básico, sim. Windows Defender (gratuito) oferece boa proteção. Para proteção avançada contra ransomware e phishing, considere soluções pagas como Kaspersky, Bitdefender ou Norton.
Golpes de IA: A Nova Fronteira
Em 2025-2026, a inteligência artificial turbinou golpes online, tornando-os mais convincentes:
Deepfakes de vídeo: Golpistas usam IA para criar vídeos falsos de celebridades promovendo investimentos fraudulentos. Em janeiro de 2026, um vídeo falso de um empresário brasileiro conhecido viralizou promovendo uma "plataforma de investimento" que roubou R$8 milhões de vítimas.
Phishing gerado por IA: ChatGPT e similares permitem criar e-mails de phishing perfeitamente redigidos em português, sem os tradicionais erros de gramática que denunciavam golpes. A taxa de sucesso de phishing aumentou 35% desde 2023.
Voice cloning (clonagem de voz): Com apenas 3 segundos de áudio, ferramentas de IA podem clonar a voz de qualquer pessoa. Golpistas ligam para familiares fingindo ser parentes em emergência. Em São Paulo, uma idosa transferiu R$50.000 após receber ligação da "neta" pedindo socorro — era uma voz clonada.
Checklist de Segurança Digital
Você pode se proteger da maioria dos golpes seguindo estas regras básicas:
- ✅ Senhas únicas para cada serviço (use gerenciador como Bitwarden ou 1Password)
- ✅ Autenticação de dois fatores (2FA) em todas as contas financeiras
- ✅ Palavra-chave familiar — combine uma palavra secreta com família para confirmar identidade por telefone
- ✅ Verificar URLs antes de clicar — passe o mouse sobre links para ver o destino real
- ✅ Desconfiar de urgência — golpistas sempre criam pressa para impedir que você pense
- ✅ Limitar exposição em redes sociais — quanto mais informação pessoal disponível, mais convincente o golpe
Fontes: Cert.br, Kaspersky Labs, Febraban, Procon-SP, FBI Internet Crime Report, reportagens verificadas de 2025-2026.
Leia também:
