Golpistas estão usando pontos, milhas e recompensas de programas de fidelidade como isca para roubar dados de consumidores. As mensagens costumam informar que os benefícios estão prestes a expirar e pressionam a vítima a fazer um resgate imediato.
O objetivo é fazer com que a pessoa clique em links falsos, informe senhas, dados bancários ou códigos de autenticação. Em alguns casos, os criminosos também podem tentar instalar programas maliciosos no celular ou computador.
Segundo a área de Prevenção a Fraudes do Itaú Unibanco, o uso da urgência é uma das principais estratégias.
O alerta também ganhou força após a identificação de campanhas semelhantes no exterior. A empresa de segurança digital Malwarebytes informou que acompanha desde maio uma ação de phishing em que criminosos enviam mensagens sobre uma suposta expiração de pontos.
Em alguns casos, os golpistas informam até um saldo fictício de pontos e uma data próxima para o vencimento, fazendo a comunicação parecer personalizada.
Como funciona o golpe dos pontos e milhas
O golpe pode chegar por SMS, e-mail, aplicativos de mensagens ou redes sociais. A vítima recebe um aviso sobre pontos ou milhas que estariam perto de vencer ou uma suposta oferta exclusiva para resgatá-los.
Ao clicar no link, o consumidor pode ser direcionado para uma página que imita o site ou aplicativo de uma empresa conhecida. O endereço falso pode solicitar informações como nome, CPF, dados do cartão, senha e códigos de autenticação.
A aparência da página não é suficiente para confirmar a legitimidade da comunicação. Segundo alerta do Ministério das Comunicações, golpes de phishing também podem ser distribuídos por ligações telefônicas e QR Codes, além dos canais digitais.
Por isso, mensagens com expressões como “última chance”, “seus pontos vão expirar” e “resgate agora” devem ser tratadas com cautela. A pressa é usada pelos criminosos para reduzir o tempo que a vítima tem para verificar a informação.
A recomendação é não acessar o programa de fidelidade pelo link recebido. Em vez disso, o consumidor deve abrir diretamente o aplicativo oficial ou digitar no navegador o endereço conhecido da empresa e conferir o saldo da conta.
O que fazer para evitar o golpe
Alguns sinais podem ajudar a identificar uma tentativa de fraude. Além da urgência exagerada, é importante observar o endereço eletrônico, desconfiar de benefícios fora do padrão e nunca fornecer senhas ou códigos para liberar pontos ou milhas.
Outro cuidado importante é não reutilizar a mesma senha em diferentes serviços. Caso uma credencial seja descoberta em um vazamento, criminosos podem tentar utilizá-la para acessar outras contas.
Levantamento divulgado pela NordVPN em setembro apontou que 8,4 milhões de contas foram comprometidas em um período de 90 dias, segundo dados monitorados pela empresa. Informações expostas em vazamentos podem incluir nomes, endereços e senhas.
Para se proteger, especialistas recomendam:
- Não clicar em links recebidos: acesse o programa diretamente pelo aplicativo ou site oficial.
- Não compartilhar senhas ou códigos: empresas não devem exigir essas informações para liberar pontos ou benefícios.
- Use senhas diferentes: evite repetir a mesma combinação em bancos, e-mails e programas de fidelidade.
- Desconfie de mensagens urgentes: prazos muito curtos e ameaças de perda do benefício são sinais comuns de engenharia social.
- Confira o endereço do site: pequenas alterações no domínio podem indicar uma página falsa.
E se você já clicou?
Apenas clicar em um link suspeito não significa necessariamente que os dados foram roubados. No entanto, se alguma senha foi informada em uma página falsa, ela deve ser trocada imediatamente. Caso a mesma senha seja utilizada em outros serviços, também é importante alterá-la nessas plataformas.
Se dados bancários foram fornecidos ou houve alguma movimentação financeira suspeita, o consumidor deve entrar em contato com o banco e registrar um boletim de ocorrência.
Caso tenha sido instalado algum arquivo ou aplicativo desconhecido, é recomendável interromper o uso do dispositivo para operações sensíveis e buscar orientação especializada.
A principal recomendação é evitar o clique impulsivo. Se uma mensagem disser que os pontos estão prestes a vencer, confira o saldo diretamente no aplicativo ou site oficial antes de tomar qualquer atitude.