Quando o próprio vídeo manda ignorar o banco, o alerta mais importante já apareceu.
Um rosto bem apresentado, uma voz segura e a identidade visual de uma empresa conhecida não comprovam que uma oferta de investimento seja verdadeira. Vídeos podem ser produzidos por inteligência artificial, marcas legítimas podem ser copiadas e páginas falsas podem parecer profissionais o suficiente para reduzir a desconfiança.
Diante de uma promessa de renda diária, a decisão mais segura não é tentar descobrir rapidamente se o vídeo “parece IA”. É interromper o pagamento e verificar elementos que os criminosos têm mais dificuldade de falsificar em conjunto: o canal oficial da empresa, a identidade do beneficiário, a autorização dos participantes, a origem econômica do retorno e a ausência de pressão para ignorar mecanismos de segurança.
O caso que motivou este guia
Em 31 de julho de 2026, a ESET publicou uma análise sobre uma plataforma falsa que usava indevidamente o nome e a identidade visual da Caterpillar. Segundo a investigação, a página solicitava inicialmente um número de telefone e, depois, nome completo e CPF. Em seguida, apresentava supostos planos de locação compartilhada de máquinas, com promessa de rendimentos diários.
Antes do pagamento, a plataforma exibia um vídeo produzido com inteligência artificial. A personagem dizia que o banco poderia emitir um alerta de golpe durante a transferência, mas orientava o usuário a desconsiderá-lo e continuar. O pagamento era solicitado por Pix, e a área de membros oferecia possíveis ganhos pela indicação de novos participantes.
A reportagem publicada pela Folha de S.Paulo no mesmo dia descreveu a mesma campanha, incluindo a promessa de retorno diário extraordinário, a coleta de dados pessoais, o uso de um domínio parecido com o da empresa e o incentivo ao recrutamento. A reportagem se baseou na análise técnica da ESET e, portanto, não deve ser tratada como uma detecção técnica independente do mesmo site.
A ESET ressaltou que não encontrou sinais de invasão dos sistemas da Caterpillar. O que foi identificado foi o uso indevido da marca para aumentar a credibilidade da fraude. A fabricante também mantém um alerta oficial sobre páginas não afiliadas que solicitam informações pessoais ou pagamentos e usam endereços diferentes de seus canais legítimos.
A decisão em quatro etapas
PARE: não conclua o Pix nem forneça novos dados.
VERIFIQUE: saia da página recebida e procure a empresa por um canal oficial aberto por você.
CONSULTE: confira registros, alertas regulatórios e a identidade do beneficiário.
NÃO TRANSFIRA: qualquer divergência, pressão ou orientação para ignorar o banco encerra a análise.
Você não precisa provar tecnicamente que o vídeo é falso para decidir não pagar. Basta reconhecer que a oferta falhou nas verificações básicas de autenticidade, risco e transparência.
Sete checagens antes de qualquer Pix
1. A oferta manda ignorar um alerta do banco?
Este é o sinal de maior força.
Um aviso bancário não é um obstáculo burocrático que o vendedor precisa ensinar você a contornar. Instituições participantes do Pix aplicam mecanismos de prevenção, tempos adicionais de análise e bloqueios cautelares quando identificam suspeitas de fraude. Por isso, uma pessoa ou plataforma que antecipa o alerta e tenta neutralizá-lo está interferindo justamente no momento em que você poderia reconsiderar o pagamento.
Decisão segura: não marque que reconhece a transferência apenas porque o vídeo, o atendente ou o site mandou. Cancele a operação e fale com o banco por um canal oficial.
2. Há promessa de retorno diário extraordinário?
Ganhos elevados, rápidos e apresentados como previsíveis exigem uma explicação econômica verificável. A oferta deveria esclarecer de onde vem a receita, quais custos existem, quem assume os prejuízos, quais riscos podem reduzir o retorno e quais documentos regem a operação.
Prometer ganhos altos em curto prazo é um dos sinais associados pela CVM a fraudes financeiras e estruturas piramidais. A presença de máquinas, imóveis, criptomoedas ou qualquer outro ativo na narrativa não demonstra que o dinheiro esteja realmente sendo aplicado.
Decisão segura: não transfira enquanto a rentabilidade estiver sustentada apenas por uma simulação no site, por depoimentos ou pela palavra de um representante.
3. O ganho aumenta quando você recruta outras pessoas?
Programas legítimos de indicação existem. O problema aparece quando o recrutamento ocupa o centro da proposta e a remuneração depende principalmente da entrada de novos participantes, não da venda real de um produto ou serviço com demanda comprovável.
A CVM aponta como sinais de pirâmide o foco na captação de novos integrantes, a promessa de rentabilidade alta em pouco tempo e a ausência de uma atividade econômica proporcional aos ganhos anunciados. Essas estruturas dependem de expansão contínua e se tornam insustentáveis quando as novas entradas deixam de cobrir as promessas anteriores.
Decisão segura: se a plataforma recompensa mais o convite de pessoas do que uma atividade econômica compreensível, não entre e não encaminhe a oferta.
4. O endereço apenas se parece com o domínio oficial?
Trocar, acrescentar ou inverter uma letra pode ser suficiente para criar um endereço visualmente parecido com o de uma empresa conhecida. No caso analisado pela ESET, ao menos um domínio recorria a uma pequena alteração no nome da marca. Os endereços identificados não devem ser acessados ou compartilhados.
Não faça a verificação clicando novamente no anúncio ou no link recebido. Digite você mesmo o nome da empresa em um buscador confiável ou acesse um endereço oficial já conhecido. O Ministério das Comunicações recomenda abrir diretamente o canal legítimo e conferir se o domínio pertence realmente à instituição antes de fornecer informações.
Decisão segura: uma letra diferente, um subdomínio estranho ou a ausência da oferta no site oficial é motivo suficiente para interromper o pagamento.
5. O beneficiário do Pix corresponde exatamente à entidade verificada?
Antes de confirmar, confira o nome do recebedor e os demais dados apresentados pelo aplicativo bancário. Compare essas informações com as da entidade que deveria receber o valor.
A CVM orienta que transferências relacionadas a participantes regulados sejam realizadas para contas vinculadas à entidade legítima e que a conta seja confirmada diretamente com a instituição por contatos oficiais. Pagamentos direcionados a funcionários, assessores, terceiros ou beneficiários sem relação demonstrável com a oferta representam um sinal de risco.
Mesmo a coincidência do nome, porém, não comprova a legitimidade. Contas empresariais também podem ser utilizadas indevidamente, e fraudadores podem copiar dados de organizações reais.
Decisão segura: divergência no beneficiário encerra a operação; coincidência apenas permite continuar a verificação, não autoriza o pagamento.
6. A principal “prova” é um vídeo, uma voz ou um rosto convincente?
Vídeo não é documento de autorização, registro regulatório nem confirmação da conta recebedora. Uma pessoa em cena pode ser sintética, ter sua imagem reutilizada ou estar lendo informações falsas.
Também não é necessário se tornar especialista em movimentos labiais, sombras ou entonação. Esses indícios visuais podem ajudar, mas não devem decidir sozinhos. A checagem mais forte ocorre fora do vídeo: a oferta existe no canal oficial? A empresa reconhece a campanha? O contato coincide com os dados públicos? O recebedor está identificado? Há documentação sobre riscos e funcionamento?
Decisão segura: trate vídeos como material publicitário, nunca como autenticação da oferta.
7. O ofertante, o intermediário e a operação aparecem nos registros adequados?
Quando a proposta for apresentada como investimento, consulte os alertas da CVM, o Cadastro Geral da autarquia e a ferramenta ContraGolpe. A consulta ajuda a identificar participantes autorizados e sinais recorrentes de fraude. A iniciativa ContraGolpe estava atualizada em 1º de maio de 2026 quando consultada para este artigo.
Essa etapa exige um cuidado adicional: encontrar o nome de uma empresa real no cadastro não prova que você esteja falando com ela. A própria CVM alerta para fraudes de identidade corporativa nas quais criminosos copiam nome, CNPJ, documentos, páginas e dados de participantes legítimos. É necessário comparar os contatos da oferta com os dados oficiais e confirmar a operação diretamente com a entidade.
Nem toda atividade comercial está sob competência da CVM. Se não estiver claro qual órgão regula a oferta, a falta de clareza é mais uma razão para adiar o pagamento e buscar orientação profissional independente.
Qual sinal deve pesar mais?
| Sinal observado | Força do alerta | Decisão recomendada |
|---|---|---|
| Ordem para ignorar aviso bancário | Muito alta | Cancelar o Pix imediatamente |
| Retorno diário extraordinário e previsível | Muito alta | Exigir documentação e não pagar |
| Recompensa por recrutar participantes | Muito alta | Não entrar nem compartilhar |
| Domínio parecido, mas não idêntico | Alta | Sair da página e usar canal oficial |
| Pix para beneficiário divergente | Muito alta | Não transferir |
| Vídeo ou rosto como principal prova | Alta | Confirmar tudo fora do vídeo |
| Pressão para pagar naquele momento | Alta | Encerrar o contato |
Um único sinal muito forte já justifica a pausa. A combinação de vários deles torna desnecessário continuar negociando com quem apresentou a oferta.
O que não comprova que o investimento seja legítimo
Um site bem produzido não comprova a existência da operação.
Uma marca conhecida não comprova que a empresa criou a oferta.
Um CNPJ exibido na tela não comprova que o responsável pelo site representa aquela organização.
Depoimentos, saldos no painel e comprovantes enviados por participantes não comprovam que o dinheiro esteja investido.
Um pequeno saque inicial também não valida o modelo. Em esquemas piramidais, pagamentos iniciais podem ser sustentados temporariamente pela entrada de novos participantes, até que a expansão se torne insuficiente.
A pergunta correta não é “alguém já recebeu?”. É “qual atividade econômica verificável, regulada quando aplicável e documentada produz esse retorno?”.
Forneci nome, telefone ou CPF, mas não paguei
Interrompa o cadastro e não envie fotografias de documentos, senhas, códigos de autenticação ou dados bancários. Preserve mensagens, e-mails e capturas necessárias para uma eventual denúncia, mas não redistribua o link ativo, o QR Code ou o endereço da página.
No caso analisado, a ESET afirmou que não foi possível determinar como os dados coletados seriam utilizados. Isso significa que não se deve afirmar que houve abertura de contas ou contratação de serviços em nome das pessoas cadastradas, mas os dados precisam ser tratados como expostos a uma fonte não confiável.
Monitore movimentações e comunicações incomuns. Caso tenha reutilizado alguma senha no cadastro, altere-a a partir do endereço oficial do serviço afetado e ative autenticação em duas etapas. O Ministério das Comunicações também recomenda avisar a instituição financeira, acompanhar as contas e reunir evidências quando informações pessoais forem fornecidas a páginas suspeitas.
O Pix já foi realizado?
Entre em contato imediatamente com seu banco pelo aplicativo, telefone ou agência oficial. Informe que se trata de suspeita de golpe e solicite a abertura do Mecanismo Especial de Devolução, o MED. Registre também um boletim de ocorrência e preserve comprovante, horário, valor, mensagens e identificação apresentada pelo recebedor.
Segundo o Banco Central, o pedido relacionado a fraude pode ser registrado na instituição financeira em até 80 dias da transferência. O MED aumenta a possibilidade de recuperação, mas não garante a devolução: o resultado depende da análise das instituições e da existência de recursos que possam ser bloqueados na conta envolvida.
Não faça novos pagamentos para “liberar” o saldo, pagar impostos, corrigir o cadastro ou recuperar o investimento. Novas cobranças podem prolongar o prejuízo.
Checklist para compartilhar com familiares
Antes de qualquer Pix relacionado a uma oportunidade de investimento, pergunte:
- Estão me orientando a ignorar o banco?
- O retorno prometido é diário, elevado ou apresentado como garantido?
- Há recompensa para trazer novos participantes?
- Encontrei a oferta entrando pelo canal oficial da empresa?
- O beneficiário do Pix é exatamente a entidade confirmada?
- Existe documentação clara sobre riscos, custos e origem do retorno?
- Consultei alertas e registros oficiais sem usar links enviados pelo vendedor?
Se uma resposta gerar dúvida, não transfira.
Consulte os alertas e cadastros oficiais antes de pagar. Envie este roteiro a familiares que recebem ofertas de renda extra, locação compartilhada, investimentos ou oportunidades divulgadas por vídeos e mensagens privadas.
A pausa de alguns minutos pode interromper uma narrativa construída para fazer você agir antes de verificar.





