Resposta rápida: Para evitar fraudes no canal de mensagens da revenda, desconfie de abordagens que peçam dados cadastrais, códigos de verificação ou que enviem links desconhecidos alegando suporte técnico urgente. Mantenha verificação em duas etapas ativa com aplicativos autenticadores e estabeleça processos rígidos para conferir pagamentos antes de liberar qualquer serviço.
Como os golpistas tentam enganar o atendimento da revenda
O canal de atendimento de uma revenda é uma porta de entrada aberta ao público e, por essa razão, atrai tanto interessados legítimos quanto tentativas organizadas de fraude eletrônica. Na cartilha de segurança do Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil, o CERT.br, no fascículo Golpes: Não se Deixe Enganar, resume o método: “Golpistas usam temas cotidianos para chamar sua atenção, pegar seus dados e levar você a acessar links maliciosos ou instalar malware.”
Na operação diária de um negócio digital, fique atento a 2 abordagens. A primeira é a personificação de cliente fingindo pressa extrema ou alegando erros de sistema para forçar o atendente a pular etapas de segurança. A segunda é a criação de perfis falsos que simulam o suporte técnico da plataforma ou dos servidores do negócio, alegando que a conta será suspensa em poucas horas se um suposto procedimento de recadastramento não for concluído de imediato. O fascículo Golpes: Evite Fraudes descreve esse segundo caso: “Golpistas criam perfis falsos fingindo ser empresas ou pessoas conhecidas para pegar seus dados e pedir dinheiro.”
Compreender esses padrões de ataque é essencial para proteger a integridade operacional da empresa. Como vimos nas boas práticas sobre como guardar senhas e acessos de clientes com segurança, a proteção dos dados da carteira depende do controle rigoroso das credenciais de acesso e da prudência da equipe no ambiente digital.
A engenharia social baseia-se na exploração de vulnerabilidades humanas, como o medo de perder vendas ou a ansiedade diante de uma suposta penalidade técnica. O profissional atento compreende que nenhum suporte oficial legítimo exige respostas impulsivas sem canais formais de validação.
Por que o golpista quer o código que chegou no seu celular
O alvo de boa parte dessas mensagens é o código de verificação que chega por SMS ou e-mail. Com ele, o golpista entra na conta, e o fascículo Golpes: Evite Fraudes explica para quê: “Para se passar por você, usar seus dados, gastar seu dinheiro, fazer dívidas em seu nome e enganar seus contatos.” Na revenda, os contatos são os seus clientes. A regra de nunca repassar senha ou código já está no guia de como guardar senhas e acessos de clientes; aqui o ponto é reconhecer o pedido quando ele chega disfarçado de cliente ou de suporte.
Quem pede o código que chegou no seu aparelho está pedindo a chave da sua conta, seja quem for. Para dificultar a vida de quem tenta tomar o número do negócio, ative estas proteções:
- Ative a verificação em duas etapas e prefira o aplicativo gerador de códigos: o fascículo Autenticação orienta “use SMS apenas se não houver outras opções”
- Ative o bloqueio do chip SIM e troque o PIN padrão, como pede o fascículo Celulares e Tablets, para que ninguém receba em outro aparelho os SMS com os seus códigos
- Desabilite a visualização de mensagens com a tela bloqueada, outra orientação do mesmo fascículo
- Antes de abrir um link recebido na conversa, confira o endereço do site e, na dúvida, não abra
Essas configurações não deixam a conta invulnerável, mas dificultam que alguém tome o número do negócio só com o código que chega por SMS.
O falso cliente que pede a devolução de um Pix enviado por engano
Outro golpe que chega pela conversa é o do Pix enviado por engano. A pessoa diz que mandou um valor errado para a sua conta e pede que você devolva para outra conta, de um parente ou de um número novo. O fascículo Golpes: Evite Fraudes explica o risco: “Se o dinheiro não voltar para a conta de origem, o golpista pode pedir o estorno usando o Mecanismo Especial de Devolução (MED).” No fim, a revenda devolve o mesmo valor 2 vezes. Quando é a própria revenda que tem um Pix recebido contestado, vale entender como funcionam o MED e o bloqueio cautelar.
A defesa é simples: confirme no extrato se o Pix caiu mesmo e, se for o caso de devolver, use a opção de devolução no aplicativo do banco, que manda o valor de volta para a conta de origem, em vez de fazer um Pix novo.
Pedido de liberação com pressa, com print de pagamento ou com história de engano segue a mesma regra: confira o recebimento na sua conta antes de liberar ou devolver qualquer coisa, como mostra o guia do comprovante de Pix falso.
Se o cliente insistir, explique que a liberação acontece depois da conferência e mantenha o tom de sempre: o CERT.br lista pressa, ameaça e constrangimento entre os sinais de golpe.
Procedimento imediato em caso de tentativa de invasão
Se alguém da equipe clicar em um link suspeito ou passar um código, aja rápido. O fascículo Golpes: Caiu? Veja o que Fazer começa pelo básico: corte o contato com o golpista, não envie mais dinheiro nem informações e bloqueie o perfil ou o número.
Depois, troque a senha da conta afetada e de todas as contas em que ela era usada, ative a verificação em duas etapas, recuse notificações de aprovação de acesso que você não iniciou e encerre as sessões ativas em outros dispositivos. Se o número do negócio for tomado, avise os clientes por outro canal, como o fascículo orienta fazer quando alguém se passa por você, e siga as etapas de contingência para número da revenda bloqueado.
Guarde as provas, como prints, links, números e perfis usados, e anote datas e protocolos dos atendimentos: o fascículo lembra que essas evidências podem ser necessárias para pedir estornos e registrar boletim de ocorrência. Um roteiro curto, escrito antes, faz a equipe agir na ordem certa quando o susto chegar.
Perguntas frequentes sobre golpes no atendimento
Como reconhecer se uma mensagem de suporte técnico é verdadeira?
Verifique o canal oficial de contato registrado no portal do fornecedor e desconfie de mensagens que solicitem ações imediatas ou envio de senhas sob ameaça de bloqueio da conta.
É seguro receber links encurtados de clientes no atendimento?
Só depois de conferir o endereço. O CERT.br orienta conferir o endereço do site antes de acessar o link e, na dúvida, não acessar. Como o link encurtado esconde o endereço final, trate-o como dúvida.
O que fazer se um código de verificação chegar sem ter sido solicitado?
Não repasse a ninguém e não aprove o acesso: pode ser alguém tentando entrar na sua conta. O fascículo Autenticação manda negar toda requisição de login que você não iniciou.
A verificação em duas etapas por SMS é suficiente para proteger o negócio?
É uma opção aceita, mas não a preferida: o CERT.br manda preferir chave de segurança física ou aplicativo gerador de códigos e usar SMS apenas se não houver outras opções. Se usar SMS, ative o PIN do chip.