Como reconhecer um perfil falso do Instagram fingindo ser uma empresa
Perfis falsos que imitam empresas podem ser bastante convincentes. O golpista copia a foto do perfil, publica imagens retiradas da conta verdadeira, usa um nome de usuário parecido e pode até abordar consumidores que acabaram de deixar um comentário no perfil oficial.
O objetivo costuma ser conquistar rapidamente a confiança da vítima para obter dados pessoais, direcioná-la a uma página falsa ou convencê-la a realizar algum pagamento. O CERT.br alerta especificamente que fraudadores criam perfis falsos fingindo ser empresas ou pessoas conhecidas e recomenda verificar o perfil oficial antes de iniciar um contato. Cartilha de Segurança para Internet
A boa notícia é que existem vários indícios que ajudam a identificar a fraude. Nenhum deles deve ser analisado isoladamente. O mais seguro é observar o conjunto.
Confira o nome de usuário, não apenas a foto e o nome da empresa
Copiar uma fotografia ou logotipo é fácil. O nome de usuário, aquele identificado pelo @, merece muito mais atenção.
Golpistas costumam registrar variações semelhantes ao perfil verdadeiro. Podem acrescentar uma letra, substituir um caractere, incluir pontos ou adicionar palavras como “atendimento”, “suporte”, “oficial” e “sac”.
Imagine que uma empresa utilize:
@empresa
Um perfil suspeito poderia tentar se apresentar como:
@empresa.atendimento
ou utilizar outra pequena alteração visual.
Esses são apenas exemplos ilustrativos. Uma empresa pode realmente manter várias contas oficiais, inclusive contas específicas para atendimento. Por isso, uma diferença no nome não comprova fraude.
A questão é confirmar se aquela conta realmente pertence à organização.
Procure o Instagram pelo site oficial da empresa
Essa é uma das verificações mais importantes.
Em vez de pesquisar o nome da empresa no próprio Instagram e escolher a conta que parece verdadeira, abra o site oficial da organização digitando o endereço conhecido ou acessando-o por uma fonte confiável.
Procure os links das redes sociais disponibilizados pela própria empresa.
O CERT.br recomenda justamente buscar o nome ou perfil da rede social a partir da página oficial da organização. Também orienta observar o histórico da conta, incluindo publicações antigas e seguidores. Cartilha de Segurança para Internet
Se o site oficial direcionar para determinado perfil, você terá uma referência muito mais confiável para compará-lo com a conta que entrou em contato.
Observe o histórico da conta
Perfis empresariais legítimos geralmente deixam um histórico coerente.
Uma empresa que atua há vários anos provavelmente terá publicações distribuídas ao longo do tempo, interações com clientes e outros sinais compatíveis com sua atividade.
Um perfil falso pode apresentar um comportamento diferente. Por exemplo, a conta pode ter poucas publicações, todas feitas recentemente, embora afirme representar uma empresa conhecida e antiga.
Também pode haver uma combinação estranha entre seguidores, publicações e interações.
Isso não deve ser transformado em uma regra absoluta. Uma empresa pode ter acabado de criar uma nova conta ou manter um perfil com pouca atividade. O histórico serve como mais uma informação para a análise, não como prova isolada.
O próprio CERT.br recomenda observar data de criação, publicações antigas e seguidores ao verificar a legitimidade de um perfil. Cartilha de Segurança para Internet
O selo de verificação ajuda, mas não deve ser sua única análise
A presença de uma indicação de conta verificada pode contribuir para a identificação do perfil legítimo. O CERT.br recomenda procurar esse indicativo quando estiver disponível. Cartilha de Segurança para Internet
Entretanto, não transforme a ausência de selo em prova de fraude.
Empresas legítimas podem ter contas sem verificação. Da mesma forma, sua decisão não deve depender exclusivamente de um único elemento visual.
O procedimento mais seguro continua sendo confirmar a conta por outro canal oficial da empresa, principalmente pelo próprio site.
Desconfie quando o perfil procura você depois de um comentário
Um golpe particularmente convincente pode começar dentro da própria página verdadeira.
Imagine que você deixe um comentário público:
“Meu pedido ainda não chegou.”
Pouco depois, outra conta com nome e imagem praticamente iguais aos da empresa começa a seguir você ou envia uma mensagem privada dizendo que resolverá o problema.
Nesse momento, a vítima pode acreditar que está falando com o atendimento oficial porque o contato aconteceu logo depois da reclamação.
Mas o golpista pode simplesmente ter visto o comentário público e utilizado essa informação para iniciar a abordagem.
Antes de continuar a conversa, volte ao perfil oficial e compare cuidadosamente o @ da conta que enviou a mensagem.
Pedidos de senha e códigos são sinais graves
Tenha atenção especial quando a suposta empresa solicita informações de autenticação.
Códigos recebidos por SMS, senhas, códigos de recuperação e outras credenciais podem permitir acesso a contas. O CERT.br recomenda não repassar códigos de autenticação e também orienta a ativação da verificação em duas etapas quando o recurso estiver disponível. Cartilha de Segurança para Internet
Também desconfie de mensagens que afirmam que você precisa confirmar sua conta imediatamente por meio de um link.
Em vez de utilizar o endereço enviado, abra diretamente o aplicativo ou o site oficial do serviço envolvido e verifique se realmente existe alguma pendência.
Promoções extraordinárias também podem servir como isca
Outra estratégia é criar uma conta que imita uma loja e publicar produtos com preços muito abaixo dos normalmente praticados.
Depois que o consumidor demonstra interesse, o falso vendedor pode tentar levar a negociação para WhatsApp ou solicitar um pagamento diretamente por Pix.
O preço baixo não prova que a conta seja falsa, mas aumenta a necessidade de verificar a identidade de quem está vendendo.
Pergunte a si mesmo: esse perfil está realmente vinculado ao site oficial da loja? A promoção também aparece nos canais oficiais da empresa? A conta possui um histórico coerente?
Não permita que frases como “última unidade” ou “promoção somente hoje” impeçam essas verificações.
Cuidado com links enviados por mensagem privada
Um perfil falso pode não tentar obter dinheiro imediatamente.
Primeiro, ele pode enviar um link dizendo que é necessário preencher um formulário, acompanhar um pedido, receber um reembolso, participar de uma promoção ou confirmar seus dados.
A página aberta pode ter sido construída para se parecer com o site verdadeiro.
O CERT.br recomenda cuidado com links recebidos por mensagens e alerta que mensagens aparentemente originadas de conhecidos também podem vir de perfis falsos ou contas comprometidas. Cartilha de Segurança para Internet
Se uma empresa mandar um link inesperado, não tenha pressa para abri-lo. Procure o serviço diretamente no aplicativo ou site oficial.
Erros de português são apenas um indício
Mensagens com erros grosseiros, frases estranhas ou comunicação muito diferente do padrão da empresa podem levantar suspeitas.
Mas não utilize essa característica como principal método de identificação.
Uma mensagem fraudulenta pode ser muito bem escrita. Da mesma forma, um funcionário legítimo pode cometer um erro de digitação.
Os sinais mais relevantes são a identidade da conta, o histórico, a correspondência com os canais oficiais e aquilo que está sendo solicitado.
Como verificar um perfil antes de comprar ou enviar dados
Quando houver dúvida, uma verificação curta pode evitar um problema maior:
- Compare exatamente o @ com o divulgado no site oficial.
- Analise publicações antigas e o histórico do perfil.
- Observe seguidores e interações, sem tratá-los isoladamente como prova de autenticidade.
- Procure indicação de conta verificada quando disponível.
- Não entregue senhas ou códigos de autenticação.
- Evite links inesperados enviados por mensagem privada.
- Confirme promoções e solicitações importantes por outro canal oficial.
- Desconfie quando houver pressão para pagar ou fornecer informações imediatamente.
Essa abordagem segue a orientação central do CERT.br: diante de alguém que afirma representar uma organização conhecida, confirme se o contato realmente é oficial e verifique os dados antes de pagar ou transferir dinheiro. Cartilha de Segurança para Internet
O que fazer ao encontrar uma conta falsa
Não tente discutir com o responsável pela conta nem envie informações para “testar” se o atendimento é verdadeiro.
Bloqueie o perfil e utilize as ferramentas da própria plataforma para denunciá-lo. O CERT.br recomenda bloquear e denunciar perfis falsos e notificar a rede social quando houver suspeita de que uma conta esteja sendo utilizada para golpes. Cartilha de Segurança para Internet
Se a conta estiver imitando uma empresa específica, também é útil avisar a própria organização por um canal confirmado. Isso permite que ela tenha conhecimento da tentativa de falsificação e adote as providências que considerar adequadas.
Caso você já tenha enviado uma senha ou código de autenticação, altere imediatamente as credenciais afetadas e verifique as sessões ou dispositivos conectados à conta. Ativar a verificação em duas etapas também adiciona uma camada importante de proteção. Cartilha de Segurança para Internet
Se houve pagamento ou fornecimento de informações financeiras, entre rapidamente em contato com sua instituição financeira pelos canais oficiais.
Um perfil falso não precisa ser malfeito para representar perigo. Ele pode reproduzir fotografias, linguagem e publicações de uma empresa verdadeira. Por isso, a pergunta mais importante não é “essa conta parece verdadeira?”, mas sim “consigo confirmar por uma fonte independente que essa é realmente a conta da empresa?”. Essa pequena mudança de comportamento torna muito mais difícil cair em uma falsificação bem produzida.