Como funciona o golpe de recuperação de conta após o primeiro golpe
Perder o acesso a uma conta de rede social, e-mail ou aplicativo de mensagens já é um problema sério. A situação pode ficar ainda pior quando, durante a tentativa de recuperar a conta, aparece alguém prometendo resolver tudo rapidamente.
É nesse momento que pode ocorrer um segundo golpe.
O criminoso se apresenta como especialista, funcionário de suporte, hacker capaz de recuperar contas ou até representante de alguma organização. Ele afirma que consegue devolver o acesso, mas pede dinheiro, códigos de autenticação, informações pessoais ou outras credenciais.
Esse tipo de fraude explora uma situação particularmente favorável ao golpista: a vítima já está preocupada, procurando uma solução e disposta a agir rapidamente. Autoridades de defesa do consumidor, como a Federal Trade Commission dos Estados Unidos, alertam especificamente para os chamados golpes de recuperação, nos quais pessoas que já sofreram uma fraude são abordadas novamente com falsas promessas de recuperar dinheiro ou resolver o problema anterior. Conselho ao Consumidor
O segundo golpe começa justamente quando você procura ajuda
Imagine que alguém consiga tomar o controle da sua conta em uma rede social.
Você começa a pesquisar na internet:
“Como recuperar minha conta?”
Também pode publicar em outra rede social que foi vítima de invasão ou comentar em uma página pedindo ajuda.
Pouco depois, surge uma mensagem:
“Conheço uma pessoa que recupera contas.”
Em outra variação, um perfil entra diretamente em contato dizendo que possui ferramentas para resolver o problema.
É importante desconfiar especialmente quando a ajuda não foi solicitada e chega por meio de um contato desconhecido.
O fato de alguém saber que sua conta foi comprometida também não demonstra que essa pessoa tenha qualquer relação com a plataforma.
Como o golpista descobre que você perdeu a conta?
Nem sempre existe algum acesso secreto a informações.
A própria vítima pode ter tornado o problema público.
É comum procurar ajuda em comentários de redes sociais, fóruns ou publicações da empresa responsável pelo serviço. Criminosos podem monitorar justamente esses espaços procurando pessoas vulneráveis.
Também existem situações nas quais informações sobre vítimas circulam entre fraudadores. A FTC alerta que dados de pessoas que já perderam dinheiro em golpes podem ser negociados e utilizados em novas abordagens fraudulentas. Conselho ao Consumidor
Além disso, o mesmo grupo envolvido no primeiro golpe pode tentar explorar novamente a vítima.
Não é possível determinar a origem do segundo contato apenas pela quantidade de informações que o interlocutor possui.
O falso especialista promete uma solução que o suporte oficial não ofereceu
Uma característica comum é a promessa de capacidade extraordinária.
A pessoa pode afirmar que consegue recuperar qualquer perfil, falar diretamente com funcionários da plataforma ou utilizar algum “sistema interno”.
O discurso costuma ser acompanhado de segurança:
“Consigo recuperar em poucas horas.”
“Já resolvi centenas de casos.”
“Tenho acesso ao sistema.”
Essas alegações devem ser tratadas com extrema cautela.
Os procedimentos legítimos de recuperação são determinados pela empresa responsável pela conta. Uma pessoa desconhecida nas redes sociais não se torna confiável simplesmente porque utiliza termos técnicos ou apresenta supostos depoimentos de clientes.
O pagamento antecipado é um dos principais sinais de alerta
Depois de convencer a vítima de que existe uma solução, aparece a cobrança.
Ela pode receber diferentes nomes: taxa de recuperação, serviço técnico, liberação, verificação ou pagamento inicial.
A FTC destaca justamente a cobrança antecipada como característica dos golpes de recuperação. Depois de uma fraude anterior, criminosos prometem recuperar aquilo que foi perdido em troca de dinheiro ou informações financeiras. Conselho ao Consumidor
O valor inicial também pode não ser o último.
Depois do primeiro pagamento, pode surgir um novo problema que exige outra quantia.
Assim, a vítima que começou tentando recuperar uma conta acaba acumulando prejuízos.
O golpista também pode querer seu código de autenticação
Dinheiro não é o único objetivo.
Em alguns casos, a falsa recuperação serve para conseguir informações necessárias para assumir outras contas.
O criminoso pode solicitar um código que chegou por SMS, aplicativo autenticador ou e-mail, apresentando alguma justificativa técnica para o pedido.
Esse código pode estar sendo utilizado naquele exato momento para autenticar uma tentativa de acesso.
O CERT.br recomenda não repassar códigos de autenticação e orienta que códigos recebidos sem solicitação sejam ignorados. Cartilha de Segurança para Internet
Portanto, receber um código não significa que você precise fornecê-lo à pessoa que está supostamente ajudando.
O falso suporte pode tentar obter acesso remoto
Outra abordagem perigosa consiste em convencer a vítima a instalar programas ou conceder algum tipo de acesso ao aparelho.
O argumento pode parecer plausível:
“Preciso verificar o problema.”
“Vou fazer a recuperação remotamente.”
A partir daí, o risco deixa de envolver apenas a conta originalmente comprometida.
Dependendo das permissões concedidas e do software utilizado, outras informações presentes no aparelho podem ficar expostas.
Não instale programas enviados por desconhecidos e não conceda acesso remoto ao computador ou celular porque alguém apareceu oferecendo recuperação de conta.
Perfis convincentes também podem ser falsos
Uma conta utilizada no segundo golpe pode parecer profissional.
Ela pode possuir fotografia, descrição técnica, seguidores, publicações antigas e comentários elogiando o serviço.
Nenhum desses elementos, isoladamente, comprova legitimidade.
O CERT.br alerta para a existência de perfis falsos que se passam por pessoas ou empresas conhecidas e recomenda buscar os perfis oficiais das instituições. Cartilha de Segurança para Internet
Um perfil também pode utilizar indevidamente fotografias e informações de terceiros.
Por isso, não baseie uma decisão envolvendo credenciais ou pagamentos somente na aparência da página.
Até uma identificação aparentemente oficial pode ser falsa
O segundo golpista pode tentar aumentar a credibilidade enviando documentos, crachás ou outras supostas comprovações.
Isso também precisa ser verificado independentemente.
Em junho de 2026, a FTC publicou um alerta sobre fraudadores que se passavam por agentes da própria comissão para oferecer recuperação de valores perdidos em golpes. Segundo o órgão, os criminosos chegavam a enviar imagens de identificações e distintivos falsos para convencer as vítimas. Conselho ao Consumidor
Uma fotografia de um documento, portanto, não comprova automaticamente a identidade de quem está do outro lado da conversa.
A recuperação legítima deve começar pelo serviço oficial
Se uma conta foi comprometida, procure primeiro os mecanismos disponibilizados pela própria plataforma.
Acesse o site ou aplicativo oficial diretamente, sem depender de links enviados por desconhecidos.
Procure funções relacionadas a conta invadida, recuperação de acesso, redefinição de senha ou suporte.
O CERT.br recomenda que, diante de uma conta invadida, o usuário tente trocar a senha e siga os procedimentos de recuperação de acesso oferecidos pelo serviço. Também orienta denunciar perfis falsos e informar os contatos quando necessário. Cartilha de Segurança para Internet
Se o invasor tiver alterado senha, e-mail ou telefone de recuperação, procure especificamente o procedimento destinado a contas comprometidas.
Recupere primeiro o e-mail principal
Quando várias contas são afetadas, o e-mail merece atenção especial.
Isso acontece porque diversos serviços utilizam o endereço eletrônico como meio para redefinir senhas.
Se alguém controla seu e-mail, recuperar apenas uma rede social pode não resolver o problema.
Depois de retomar o acesso, troque a senha comprometida por uma senha forte e exclusiva. Verifique também sessões ou dispositivos conectados e encerre acessos que você não reconheça.
Ative autenticação em dois fatores quando disponível.
O CERT.br recomenda a troca de senhas e o reforço da autenticação depois do comprometimento de contas. Cartilla de Seguridad para Internet
Avise seus contatos
Uma conta comprometida pode ser utilizada para atacar outras pessoas.
O invasor pode se passar por você para pedir dinheiro, enviar links ou solicitar informações.
Por isso, avise familiares, amigos ou colegas por outro canal de comunicação.
Uma mensagem simples informando que a conta foi comprometida e que solicitações enviadas por ela não devem ser atendidas pode reduzir o risco de novas vítimas.
O CERT.br também recomenda informar os contatos quando uma conta é invadida. Cartilha de Segurança para Internet
Se você já pagou pelo falso serviço de recuperação
Interrompa novos pagamentos e preserve as evidências.
Guarde conversas, comprovantes, identificação da conta utilizada pelo golpista, endereços de páginas, e-mails e outras informações disponíveis.
Se houve movimentação financeira, entre em contato rapidamente com a instituição utilizada no pagamento e informe que ocorreu uma fraude. Os procedimentos possíveis dependem da forma de pagamento e das circunstâncias.
Se você entregou alguma senha, altere-a imediatamente no serviço oficial. Caso utilize a mesma senha em outras contas, substitua-a também nesses serviços.
Se forneceu códigos de autenticação ou permitiu acesso ao aparelho, revise as contas e sessões conectadas com atenção ainda maior.
Perfis utilizados na fraude também podem ser denunciados à própria plataforma. O CERT.br recomenda utilizar os recursos de denúncia disponíveis para contas, mensagens e anúncios suspeitos. Cartilha de Segurança para Internet
O primeiro golpe muda a forma de avaliar os próximos contatos
Depois de uma fraude, qualquer pessoa que apareça espontaneamente dizendo conhecer detalhes do ocorrido merece cautela adicional.
Saber seu nome, qual conta foi perdida ou até quanto dinheiro desapareceu não é prova de legitimidade. Essas informações podem ter sido obtidas durante o primeiro golpe, publicadas pela própria vítima ou compartilhadas posteriormente.
Também não permita que a urgência do problema determine a decisão.
Uma conta importante pode realmente precisar ser recuperada rapidamente, mas entregar códigos, instalar programas desconhecidos ou realizar pagamentos para um estranho pode transformar um comprometimento isolado em um problema muito maior.
O golpe de recuperação funciona justamente porque oferece esperança depois de uma situação de estresse. A proteção mais importante é separar as duas coisas: o problema original deve ser resolvido pelos canais oficiais do serviço, enquanto contatos inesperados prometendo recuperação precisam ser verificados de maneira independente.
Fontes consultadas
Cartilha de Segurança para Internet, CERT.br
Refund and Recovery Scams, Federal Trade Commission
Alerta sobre falsos agentes oferecendo recuperação de valores, Federal Trade Commission