Cartão de crédito da Shopee virou isca para um esquema de coleta de CPF que tem se espalhado no Brasil por anúncios em redes sociais e mensagens instantâneas. A fraude, mapeada pela empresa de cibersegurança ESET, promete limite alto, aprovação sem consulta ao SPC/Serasa e anuidade zero, mas tem como verdadeiro objetivo capturar dados pessoais das vítimas.
Os criminosos utilizam vídeos e imagens gerados por inteligência artificial para conferir aparência profissional às campanhas, o que amplia o alcance e a credibilidade do golpe.
Cartão de crédito da Shopee: alerta sobre novo golpe com IA
A própria Shopee esclarece que não oferece cartão de crédito. Segundo posicionamento oficial, qualquer página externa que anuncie o produto em nome da plataforma é falsa. A companhia lembra que todas as comunicações autênticas ocorrem apenas pelo aplicativo, site oficial ou redes sociais proprietárias, e que transações financeiras devem ser concluídas exclusivamente dentro desses ambientes.
Como o golpe é aplicado
O processo fraudulento simula um pedido legítimo de cartão. Ao clicar em links patrocinados ou recebidos via aplicativos de mensagens, o usuário é redirecionado para um site que replica logotipo, cores e layout da Shopee. O roteiro costuma seguir quatro etapas:
1. Exibição de supostos benefícios, como cashback e isenção de taxas;
2. Questionário sobre vínculo trabalhista, renda mensal e restrições de crédito;
3. “Aprovação automática” do cartão, independentemente das respostas fornecidas;
4. Solicitação do número de CPF para finalizar o cadastro.
Depois que o documento é informado, o site mostra uma mensagem genérica — por exemplo “consulta temporariamente indisponível” — enquanto os dados já foram transferidos aos golpistas.
Por que o CPF é tão valioso
Daniel Barbosa, pesquisador da ESET Brasil, explica que o CPF permite abertura de contas, fraudes financeiras e ataques de engenharia social mais direcionados. As perguntas de perfil, segundo ele, ajudam a estimar o potencial financeiro de cada vítima, direcionando investidas futuras.
Público-alvo dos criminosos
De acordo com a ESET, pessoas com nome negativado ou restrições de crédito são foco prioritário. O argumento de “aprovação sem consulta” atrai esse grupo, tornando-o mais vulnerável a ofertas que parecem resolver dificuldades financeiras de forma imediata.
Imagem: Redes sociais
Campanhas simples também fazem vítimas
Além dos sites que copiam detalhadamente a identidade visual da Shopee, há versões mais básicas do golpe. Algumas usam marcas de companhias aéreas ou grandes varejistas para solicitar apenas nome completo e CPF; em seguida, recarregam a página sem apresentar retorno real, enquanto os dados já estão em mãos criminosas.
Dicas para se proteger
A ESET recomenda:
- Conferir atentamente o endereço (URL) antes de fornecer qualquer informação;
- Desconfiar de ofertas com vantagens excessivas, como liberação instantânea de limite alto;
- Jamais informar CPF ou dados sensíveis fora de canais oficiais;
- Evitar clicar em anúncios ou links recebidos por aplicativos de mensagens sem verificação prévia;
- Manter antivírus ativo, atualizado e configurado para bloquear sites maliciosos.
O que fazer se já informou o CPF
Quem compartilhou o dado deve registrar boletim de ocorrência, acionar o Procon e monitorar regularmente o nome nos birôs de crédito. A agilidade aumenta as chances de detectar tentativas de fraude antes que causem prejuízos maiores.
Em golpes digitais, a aparência pode enganar, mas endereços suspeitos e promessas exageradas quase sempre entregam a fraude.
Para continuar aprendendo sobre segurança financeira e evitar armadilhas virtuais, confira nosso guia completo em Cartão de Crédito.
Em resumo, golpistas utilizam o suposto cartão de crédito da Shopee para coletar CPF por meio de sites falsos impulsionados por inteligência artificial. Atenção redobrada a URLs, promessas irreais e canais oficiais é a principal defesa. Proteja seus dados e compartilhe esta informação com amigos e familiares.
