Nos últimos meses, um novo golpe tem preocupado consumidores e comerciantes em todo o país: o comprovante spray. Disfarçado de uma simples transação de rotina, esse golpe utiliza falsos comprovantes de pagamento para enganar vítimas, especialmente em vendas realizadas por aplicativos de mensagens ou redes sociais.
Com aparência convincente e execução rápida, ele tem se tornado cada vez mais comum. Neste post, explicamos como o golpe funciona, quais são os sinais de alerta e, principalmente, como você pode se proteger para não cair nessa armadilha.
Índice:
O que é o golpe do comprovante spray?
O golpe do comprovante spray é uma fraude em que golpistas enviam falsos comprovantes de pagamento para enganar vendedores, especialmente em transações feitas por aplicativos de mensagens como WhatsApp ou redes sociais.
O termo “spray” vem da tática usada: os golpistas enviam o mesmo tipo de comprovante falso para várias vítimas ao mesmo tempo, na esperança de que alguma delas caia no golpe. Em geral, o golpe funciona assim:
- Contato com o vendedor: o golpista finge ser um comprador interessado e pede os dados para realizar o pagamento;
- Envio do comprovante falso: em vez de realmente transferir o dinheiro, o criminoso envia um print ou arquivo editado que simula um comprovante de Pix ou transferência bancária;
- Pressa na entrega: ele tenta apressar o vendedor para enviar o produto antes de confirmar o pagamento real, alegando urgência ou usando desculpas como “o banco está demorando para processar”.
O termo “comprovante spray”, ainda, pode indicar um outro tipo de golpe, no qual os criminosos utilizam um falso comprovante para espalhar arquivos maliciosos. Neste caso, ao ser aberto, o arquivo espalha um malware (vírus), que acessa dados sensíveis disponíveis no dispositivo, como senhas e documentos.
O golpe se baseia na distração ou na confiança do vendedor, que pode acreditar no comprovante visual sem checar se o dinheiro realmente caiu na conta.
A engenharia social é a principal armadilha
A engenharia social é uma das principais armas utilizadas no golpe do comprovante spray. Ela consiste em manipular emocionalmente a vítima para que tome decisões apressadas ou sem a devida verificação e esse golpe explora isso com maestria.
Veja como a engenharia social entra em cena nesse tipo de fraude.
Criação de urgência
O golpista finge pressa: diz que precisa do produto com urgência, que o pedido é para um presente, uma entrega imediata ou para atender um cliente. Essa pressão emocional é feita para que o vendedor envie o item sem esperar a confirmação do pagamento.
Linguagem convincente
Os criminosos costumam se comunicar de forma educada, confiante e convincente, o que ajuda a criar uma falsa sensação de segurança. Eles podem até usar perfis falsos no WhatsApp com fotos, nomes e status que sugerem credibilidade.
Aparência de normalidade
O golpe se apresenta como uma compra comum. O envio do comprovante falso é feito com naturalidade, muitas vezes acompanhado de mensagens como “prontinho, acabei de fazer o Pix” ou “já foi, confere aí pra mim”.
Evita tempo para pensar
Ao combinar pressão e simpatia, o golpista tenta fazer com que a vítima não tenha tempo ou atenção para verificar no aplicativo do banco se o dinheiro realmente entrou.
O golpe do comprovante spray não depende apenas da falsificação do comprovante, ele é eficaz justamente porque manipula o comportamento da vítima com táticas de engenharia social.
O disfarce de arquivo força a vítima a baixá-lo
A engenharia social é a principal tática para enganar sobre um comprovante falso, mas quando a intenção do golpe é espalhar um vírus, o disfarce de arquivo vem no pacote. Como vimos, além da falsificação de comprovantes, o golpe do comprovante spray também pode envolver o envio de malwares disfarçados, o que torna a fraude ainda mais perigosa.
O golpista, ao invés de apenas mandar uma imagem falsa de um comprovante, envia um arquivo malicioso disfarçado, geralmente com nomes como:
- comprovante_pix.pdf.exe;
- comprovante_12345.scr;
- pix_comprovante.zip.
Em alguns casos, o nome do arquivo com o suposto comprovante pode incluir nomes de bancos e instituições financeiras para transmitir ainda mais credibilidade.
Entre as técnicas comuns de disfarce, os golpistas utilizam:
- Ícones falsos: o arquivo pode parecer visualmente um PDF ou imagem, mas na verdade é um executável (.exe);
- Extensões ocultas: em alguns sistemas (como o Windows), a verdadeira extensão do arquivo pode ficar escondida. Assim, um arquivo chamado
comprovante.pdf.exepode aparecer apenas comocomprovante.pdf; - Compactação em ZIP ou RAR: para evitar que o sistema detecte o malware diretamente e para convencer a vítima de que é um “arquivo de envio seguro”.
Essa variação do golpe é um exemplo clássico de como criminosos misturam engenharia social com técnicas de ciberataque para ampliar seus alvos.
Como se proteger do golpe do comprovante spray?
Para se proteger dos dois tipos de golpe relacionados ao “comprovante spray”, tanto o da falsificação de comprovante quanto o do envio de malware disfarçado, é preciso adotar cuidados práticos de segurança digital e comportamento durante transações financeiras, especialmente as que são feitas pelas redes sociais. A seguir, confira nossas dicas.
1. Sempre confirme o pagamento no app ou site do banco
Não confie apenas no comprovante enviado. Só envie o produto ou serviço depois de ver o valor realmente creditado na conta. Use o app oficial do banco ou internet banking para essa checagem.
2. Não ceda à pressão
Golpistas usam frases como “é urgente”, “preciso agora”, “tô com pressa” como gatilhos que afetam o juízo de valor de um comerciante, que busca agradar o seu cliente e tem receio de perder a venda. Portanto, desconfie de pressa excessiva e tome seu tempo para confirmar o extrato bancário antes de enviar o produto.
3. Nunca abra arquivos executáveis recebidos por mensagens
Evite arquivos com extensões como .exe, .scr, .bat, .com, .js, mesmo que venham com nomes como “comprovante”. Se receber um ZIP ou RAR, não abra, especialmente se não estiver esperando nada.
Comprovantes de pagamento jamais são enviados em formato executável. Na dúvida, sempre verifique o seu extrato bancário.
4. Ative a visualização de extensões no seu computador
Assim você consegue ver se um arquivo “comprovante.pdf” na verdade é um “comprovante.pdf.exe”.
5. Mantenha seu antivírus atualizado
Softwares de segurança ajudam a bloquear arquivos maliciosos antes que eles sejam executados. Se possível, use antivírus com proteção em tempo real e bloqueio de phishing.
6. Use autenticação em dois fatores (2FA)
A autenticação em dois fatores protege suas contas bancárias e de e-mail contra acessos indevidos, mesmo se suas senhas forem roubadas, tornando mais difícil o acesso por vírus.
7. Oriente sua equipe ou familiares
Se você vende pela internet, treine os atendentes ou quem mais usa seu número para saber identificar e reagir a esses golpes.
Fui vítima do golpe do comprovante spray: o que fazer?
Ser vítima de um golpe como o do comprovante spray é frustrante e, infelizmente, tem sido cada vez mais comum. Mas há ações importantes que você pode (e deve) tomar imediatamente para tentar minimizar os danos e se proteger no futuro.
1. Reúna todas as evidências
Junte tudo que tiver relacionado à transação, como:
- Prints das conversas (WhatsApp, redes sociais, e-mails);
- Comprovante falso enviado;
- Dados do suposto comprador (nome, número, perfil);
- Comprovantes de envio ou entrega do produto (caso tenha enviado a mercadoria).
Essas informações serão úteis para denúncia e investigação.
2. Faça um boletim de ocorrência (BO)
Você pode registrar o BO presencialmente ou online, dependendo do seu estado. Em SP, é possível registrar diretamente na Delegacia Eletrônica. No BO, descreva o golpe com todos os detalhes e anexe as provas, se possível.
3. Comunique seu banco imediatamente
Se você compartilhou algum dado bancário, senha ou clicou em algum arquivo suspeito, comunique o banco e solicite bloqueio ou verificação da conta. Troque suas senhas de acesso (banco, e-mail, redes sociais) e habilite autenticação em dois fatores (2FA) para se proteger futuramente.
4. Faça uma varredura no seu dispositivo
Se você abriu algum arquivo enviado pelo golpista, use um antivírus confiável para escanear seu computador ou celular. Então, restaure o sistema, se notar comportamentos estranhos. Em caso de dificuldades ou dúvidas, consulte um profissional especializado de sua confiança.
5. Denuncie o perfil ou número
Se o caso aconteceu pelo WhatsApp, bloqueie e denuncie o número. Se foi por redes sociais, denuncie o perfil. Você também pode formalizar denúncias de golpes no site gov.br/seguranca ou no Procon.
6. Fortaleça sua segurança digital
Imediatamente, troque suas senhas. Então, ative autenticação em dois fatores (2FA) e use apps oficiais dos bancos, evitando abrir links de terceiros.
O golpe do comprovante spray prova que os criminosos estão cada vez mais articulados, fazendo novas vítimas a cada dia. Siga essas dicas e compartilhe com seus familiares.
