Se uma compra feita em marketplace gera, depois, um pedido de pagamento por WhatsApp, SMS, e-mail, ligação ou link externo, trate a cobrança como suspeita até confirmar tudo dentro do aplicativo ou site oficial. Golpistas exploram a confiança criada por um pedido real ou por um anúncio aparentemente legítimo para deslocar a vítima para fora do ambiente protegido da plataforma. A regra prática é simples: não pague com base apenas na mensagem recebida. Abra o app por conta própria, localize a compra e verifique se a mesma cobrança aparece no fluxo oficial.
O principal sinal: a cobrança só existe fora da plataforma
Em golpes desse tipo, a mensagem costuma alegar que houve falha no pagamento, que é preciso pagar uma taxa de entrega, liberar a encomenda, confirmar o pedido, corrigir um endereço ou fazer um Pix para evitar cancelamento. O problema não é o uso do Pix em si. O sinal de risco é a tentativa de tirar o pagamento do fluxo que você iniciou no marketplace.
Materiais oficiais de segurança digital do governo brasileiro orientam a fazer pagamentos apenas na plataforma original da compra. A Receita Federal também alerta que, em compras tratadas por empresas de comércio eletrônico, cobranças e providências relacionadas ao pedido devem ser verificadas diretamente no site ou aplicativo oficial, sem confiar em links recebidos por mensagem.
Sinais de que o pedido de pagamento pode ser falso
- Pedido para pagar por fora: o contato pede Pix, transferência, QR Code, boleto ou cartão em página externa, mesmo quando a compra começou dentro do marketplace.
- Urgência artificial: frases como “pague agora”, “última chance”, “o pacote será devolvido” ou “a compra será cancelada em minutos” tentam impedir uma checagem cuidadosa.
- Taxa inesperada: aparece uma cobrança de liberação, reenvio, seguro, validação, atualização cadastral ou entrega que não constava no fechamento do pedido.
- Link enviado por mensagem: o contato pede que você abra uma página recebida por WhatsApp, SMS ou e-mail em vez de entrar no app oficial por conta própria.
- Conta de pessoa física ou nome diferente: o destinatário do Pix ou da transferência não corresponde ao nome que deveria receber segundo o fluxo da plataforma.
- Pedido de dados sensíveis: solicitam senha, código de SMS, código de autenticação, número completo do cartão, CVV, foto de documento ou instalação de aplicativo.
- Comprovante como única prova: a pessoa envia imagem, e-mail ou mensagem afirmando que o pagamento foi aprovado, mas o status dentro do marketplace não mudou.
Como conferir a cobrança sem usar o link recebido
- Feche a mensagem suspeita. Não clique no link e não use o QR Code enviado.
- Abra o aplicativo instalado ou digite o endereço oficial. Evite entrar por links de mensagens ou anúncios.
- Localize “Minhas compras”, “Pedidos” ou área equivalente. Veja o status real da transação, o valor e eventuais cobranças pendentes.
- Confira o canal de pagamento. Se existe algo legítimo a pagar, a orientação deve aparecer dentro do fluxo oficial da compra ou em um canal formal indicado pela própria plataforma.
- Compare beneficiário, valor e descrição. Antes de autorizar Pix, cartão ou boleto, confira quem receberá e se o valor corresponde ao que aparece no pedido.
- Use a central de ajuda oficial se houver divergência. Procure suporte dentro do app ou digitando o endereço conhecido da empresa, nunca pelo contato que enviou a cobrança suspeita.
Um exemplo útil: o que plataformas oficiais recomendam
As regras variam de um marketplace para outro, por isso não se deve generalizar nomes de recebedores, prazos ou telas. Ainda assim, a orientação de segurança é consistente. A central de ajuda da OLX, por exemplo, orienta pagar apenas pelos canais oficiais, evitar QR Codes enviados por mensagem, não fazer Pix para “liberar” compra ou venda e manter a negociação dentro da plataforma. Esse exemplo ilustra uma regra que vale como método de conferência: compare qualquer cobrança com o que o próprio serviço mostra na sua conta autenticada.
Pedido real pode ser usado como isca
Uma mensagem convincente pode trazer seu nome, endereço, item comprado, código de rastreio ou outras informações corretas. Isso não prova que a cobrança seja legítima. A Receita Federal alerta que fraudadores podem usar dados verdadeiros do pedido e até criar páginas falsas de rastreamento. Por isso, a validação deve ser feita entrando diretamente no serviço oficial, e não conferindo apenas se a mensagem “parece saber” detalhes da compra.
Pagou fora da plataforma: o que fazer agora
Agir rápido pode aumentar a chance de bloquear recursos e limitar novos prejuízos. O caminho depende do meio de pagamento usado.
Se foi Pix
- Entre imediatamente no aplicativo ou canal oficial do seu banco e informe que se trata de fraude.
- Solicite a abertura do Mecanismo Especial de Devolução, o MED, quando o caso se enquadrar nas regras do Pix.
- Segundo o Banco Central, o pedido de devolução pode ser registrado em até 80 dias da transação, mas a recomendação é agir o mais rápido possível.
- O MED não garante recuperação do dinheiro. A devolução depende da análise do caso e da existência de recursos nas contas envolvidas.
Se foi cartão
- Contate imediatamente o banco ou emissor pelos canais oficiais e conteste a transação.
- Se você digitou os dados do cartão em página suspeita, considere bloquear ou substituir o cartão conforme orientação da instituição.
- Revise compras recentes e ative notificações de novas transações.
Se foi transferência, boleto ou outro meio
Avise o banco imediatamente, explique a fraude e pergunte quais medidas de contestação ou bloqueio são aplicáveis ao meio usado. Em qualquer cenário, preserve comprovantes, mensagens, URLs, números de telefone, perfis, nome do recebedor, chave Pix, data, horário e valor.
Registre e denuncie o golpe
Além de falar com o banco, registre boletim de ocorrência pela Polícia Civil do seu estado, presencialmente ou pela delegacia virtual quando disponível. O Ministério da Justiça recomenda reunir prints, registros de chamadas, dados da transferência e demais provas. Também vale denunciar a conta, anúncio ou conversa dentro do próprio marketplace para que a plataforma possa analisar o perfil e preservar registros.
Se você só clicou no link, mas não pagou
Não conclua a operação. Se informou senha, código de autenticação ou dados bancários, altere as credenciais pelos canais oficiais e contate a instituição financeira. Se instalou aplicativo indicado pelo contato suspeito, remova-o e trate o aparelho como potencialmente comprometido até revisar permissões e segurança. Se apenas abriu a página e não forneceu dados, feche-a e faça a conferência diretamente no app oficial.
Checklist antes de autorizar qualquer pagamento
- A cobrança aparece dentro da minha conta no marketplace?
- Eu entrei no app ou site por conta própria, sem usar o link recebido?
- O valor é exatamente o esperado?
- O nome do recebedor corresponde ao fluxo oficial exibido pela plataforma?
- Existe pressão para pagar rápido ou ameaça de perda do pedido?
- Estão pedindo senha, código, documento ou instalação de aplicativo?
- O suporte foi acessado pelo canal oficial?
Se uma dessas verificações falhar, interrompa o pagamento e confirme a situação diretamente com a plataforma. O objetivo do golpista é fazer a cobrança externa parecer uma continuação normal da compra. A melhor defesa é separar a mensagem recebida do pedido real e confiar no status exibido na conta autenticada.
