Golpe com link no grupo do bairro: como denunciar e avisar os vizinhos

Imagine a mensagem chegando às sete da manhã no grupo dos moradores: “Conta de luz com desconto para quem cadastrar o CPF até hoje”, seguida de um link curto. Em poucos minutos alguém responde que clicou e a página pediu dados, outra pessoa pergunta se é verdade e uma terceira já encaminhou para o grupo da escola. É assim que um golpe ganha alcance num bairro: pela confiança que existe entre quem está no mesmo grupo.

Depois que o link apareceu, a pergunta muda. Desconfiar antes de tocar já não resolve. Agora é preciso decidir o que fazer com o endereço, a quem denunciar, como avisar quem ainda não viu e como ajudar o vizinho que chegou a digitar uma senha. O link curto complica um pouco, porque o texto dele não mostra para onde leva. Mas ele também deixa uma pista útil: o nome do serviço que encurtou o endereço.

Ninguém precisa abrir o link de novo

A vontade de conferir “se era golpe mesmo” é natural e atrapalha. Reabrir a página para tirar print expõe mais um aparelho e não acrescenta nada à denúncia. O registro de que você precisa já está na conversa: a mensagem, o número de quem enviou, o horário e o próprio endereço escrito. Faça uma captura da tela da conversa, selecione a mensagem com um toque longo e use a opção de copiar, sem tocar no link. Peça o mesmo a quem estiver ajudando.

Qual serviço encurtou o endereço?

Todo link curto tem um domínio, o trecho que vem logo depois de “https://” e vai até a primeira barra. Esse nome identifica o encurtador, e é a ele que cabe a denúncia do redirecionamento: cada serviço tem o próprio canal e só consegue agir sobre os endereços que ele mesmo criou. Se o link tiver sido criado na Encurtelink, por exemplo, a página de segurança da Encurtelink explica que o formulário de denúncia vale para links gerados ali, que basta informar a URL curta completa, o motivo e o contexto disponível, e que ninguém precisa reabrir o destino para procurar provas.

Para outros serviços, entre no site do encurtador digitando o endereço dele no navegador, nunca pelo link suspeito, e procure uma página chamada “denunciar”, “abuso” ou “segurança”. Vá com expectativas realistas. Na Encurtelink, o resultado de uma denúncia pode ser nenhuma medida, um pedido de informação, um aviso antes do destino, uma restrição temporária ou a desativação, conforme as evidências. A denúncia também não apaga a página falsa: o serviço só controla o próprio redirecionamento, e a remoção do site depende do responsável, da hospedagem ou de uma autoridade. Ainda assim, um atalho desativado deixa de levar ao golpe quem tocar nele depois, inclusive em mensagens já encaminhadas.

Denuncie a mensagem no WhatsApp

O encurtador cuida do link; a conta que espalhou a mensagem é assunto do WhatsApp. A Central de Ajuda do aplicativo orienta, diante de mensagens suspeitas, a denunciar a mensagem, bloquear o remetente e apagá-la. Em grupo, a denúncia pode mirar a mensagem certa: o guia do WhatsApp para quem administra comunidades descreve que, ao tocar e segurar uma mensagem, dá para denunciar aquela mensagem e a conta que a enviou.

Cuidado quando o remetente é alguém conhecido. A mesma Central de Ajuda lembra que uma mensagem suspeita vinda de um contato pode indicar que a conta dessa pessoa foi comprometida. Antes de expor a vizinha no grupo, ligue para ela, de preferência no número que você já tinha salvo. Se ela não mandou nada, também é vítima, e o aviso ao grupo precisa dizer isso com todas as letras.

Avise o grupo sem repassar o link

Se você administra o grupo, guarde a captura da tela e apague a mensagem original. O mesmo guia do WhatsApp recomenda excluir conteúdo prejudicial imediatamente, para que os participantes não o vejam, e remover quem comete uma violação grave das regras. Um número desconhecido que entrou só para disparar links não precisa de segunda chance. Depois, publique um aviso que descreva o golpe sem reproduzir o endereço clicável.

Descrever ajuda mais do que colar. Diga o que a mensagem prometia, em que horário chegou e que tipo de dado pedia. Um modelo possível: “Atenção, pessoal: a mensagem das 7h sobre desconto na conta de luz é golpe. Não abram o link. Quem abriu e digitou CPF, senha ou dados do cartão, me chame no privado que a gente vê o que fazer.” Se for mesmo necessário identificar o endereço, escreva-o quebrado, trocando o ponto por “[.]” ou separando as partes com espaços, porque os aplicativos de mensagem costumam transformar em link tocável qualquer texto com cara de endereço. E não encaminhe a mensagem original “para todo mundo ficar sabendo”, já que o encaminhamento leva o link junto.

O aviso também precisa chegar aos outros grupos por onde o golpe pode ter passado. Escola, condomínio, igreja, família. Uma pessoa responsável por grupo basta.

Quem digitou dados precisa agir hoje

Nem todo clique tem o mesmo peso. Quem abriu a página, estranhou e fechou sem digitar nem baixar nada fez o que se recomenda nesses casos: não informar credenciais, não fazer download e fechar a aba. Mesmo assim, mantenha o celular e o sistema atualizados e fique atento a mensagens estranhas nos dias seguintes. A situação é mais séria para quem instalou um aplicativo pedido pela página. A Febraban alerta que programas maliciosos podem roubar dados, acompanhar a atividade on-line e até assumir o controle do aparelho, então vale pedir ajuda técnica antes de voltar a usar o app do banco naquele celular.

Quem digitou senha, código recebido por SMS ou dados do cartão deve falar com o banco no mesmo dia, pelo aplicativo oficial ou por um telefone que já conhecia, nunca pelo contato que veio na mensagem. Ao listar golpes comuns e como evitá-los, a Febraban orienta a vítima a notificar o banco imediatamente, para que medidas como o bloqueio do aplicativo e da senha de acesso sejam adotadas, e a registrar um boletim de ocorrência. A entidade lembra ainda que os bancos nunca pedem senhas nem chaves de segurança. Se a senha digitada era de e-mail ou rede social, troque-a logo e ative a verificação em duas etapas.

O boletim de ocorrência pode ser feito sem sair de casa em muitos estados. No Paraná, a Polícia Civil informa que o registro pode ser feito pelo site da instituição ou na delegacia mais próxima. Leve para o B.O. o que foi guardado no começo: capturas da conversa, o número que enviou a mensagem, o horário e o endereço escrito. Em qualquer canal de denúncia, de encurtador, de aplicativo ou de banco, nunca envie senhas, códigos de acesso ou dados de cartão. Ninguém precisa deles para analisar um golpe.

Roteiro para quem administra o grupo

• Registre a conversa em print antes de apagar qualquer coisa.

• Apague a mensagem com o link e remova a conta, se for de um número desconhecido.

• Identifique o domínio do link e denuncie ao encurtador pelo site dele.

• Denuncie a mensagem no WhatsApp com um toque longo sobre ela.

• Publique o aviso descrevendo o golpe, com o endereço quebrado se for preciso citá-lo.

• Chame no privado quem disse ter clicado e pergunte se digitou algum dado.

• Se o remetente era um vizinho conhecido, confirme por ligação antes de citar o nome dele.

Nenhum desses passos exige saber tecnologia. Exige que alguém do grupo assuma a tarefa nos primeiros minutos, antes que a mensagem dê a volta pelo bairro. Um aviso calmo e bem escrito protege mais gente do que dez mensagens de pânico, e a denúncia ao serviço certo pode tirar o link do ar para quem ainda não tocou nele.