A maioria das mensagens de texto de números errados são inofensivas. Algumas, porém, são o primeiro passo de um golpe cuidadosamente planejado. Ao responder, você pode estar confirmando que seu número está ativo e que está disposto a interagir com estranhos, tornando-se um alvo mais valioso para futuras fraudes. Veja por que uma resposta educada pode valer dinheiro para os cibercriminosos.
A armadilha da polidez
Domingo à noite. Você está no sofá, assistindo Netflix pela metade, quando seu celular vibra.
“Ei! Ainda está de pé o jantar de amanhã? Não se esqueça do vinho 😂 ”
Você não reconhece o número. Dá uma olhada rápida de dois segundos e digita o que a maioria das pessoas educadas faria:
“Desculpe, acho que você discou o número errado!”
Você larga o celular. Volta para a Netflix e esquece dele em cinco minutos.
Por outro lado, sua resposta acabou de transmitir algo valioso ao remetente. Não por causa de uma vulnerabilidade técnica ou um ataque cibernético invisível, mas porque você acabou de provar que é o tipo de pessoa que responde a estranhos com educação.
De acordo com relatórios de inteligência sobre crimes cibernéticos, números de telefone ativos valem significativamente mais do que números inativos. Com uma única resposta, você entra em um ecossistema criminoso global administrado por organizações transnacionais que, segundo analistas , movimentam dezenas de bilhões de dólares.
O que sua resposta lhes disse
Para que fique claro: a mensagem "número errado" não é um link de phishing. Não é malware. Em muitos casos, nem sequer é o golpe em si. É um teste de personalidade.
Os golpistas já têm seu número. Eles podem tê-lo comprado em massa em um vazamento de dados por uma fração de centavo por registro. Eles já sabem que a mensagem foi entregue porque o sistema de SMS deles não registrou nenhuma falha na entrega. As mensagens de texto continuam sendo uma das maneiras mais eficazes de alcançar pessoas, com taxas de abertura excepcionalmente altas e a maioria sendo lida em poucos minutos. Esse é um dos motivos pelos quais os golpistas preferem SMS a e-mail.
O que eles não sabem é se vale a pena investir mais tempo em você. Sua resposta revelou três informações úteis:
- Você é receptivo. Você viu a mensagem e sentiu-se compelido a responder. Isso coloca você imediatamente na categoria dos 15 a 20% dos mais ativos .
- Você foi educado. Não ignorou a situação nem respondeu de forma agressiva. Queria ajudar um desconhecido. Golpistas exploram deliberadamente esse instinto de ser educado e prestativo.
- Você responde rapidamente. O tempo entre a mensagem deles e sua resposta pode revelar com que frequência você monitora seu celular, ajudar a estimar seu fuso horário e indicar a probabilidade de você responder a mensagens futuras.
Os dois caminhos que seu número percorre
A partir deste momento, sua história se divide. Os dois caminhos descritos abaixo se desenrolam em milhões de celulares em todo o mundo.
Cenário A: A combustão lenta
Poucos minutos após sua resposta, outra mensagem chega em resposta à sua:
“Ah, não! Sinto muito! Mas, sinceramente, você parece ser uma pessoa muito gentil. É raro encontrar pessoas educadas hoje em dia. A propósito, meu nome é Sarah.”
Algumas pessoas encerram a conversa por aí. Outras respondem por curiosidade ou simplesmente por gentileza. Algumas mensagens depois, vocês já estão conversando.
Em algumas grandes operações de fraude, essas trocas iniciais podem ser gerenciadas por IA (Inteligência Artificial) usando modelos de linguagem de código aberto, como Llama ou Mistral. Isso permite que os golpistas mantenham milhares de conversas simultaneamente e concentrem seu tempo nas pessoas que parecem mais propensas a continuar conversando.
Ao mesmo tempo que mantém você engajado, a IA atribui uma pontuação de vulnerabilidade em tempo real com base no seu tempo de resposta e no tamanho da mensagem. Se a sua pontuação ultrapassar um determinado limite, um operador humano assume o atendimento. Ele lê a conversa, aprende seu nome, sua profissão e seu estilo de comunicação, e então continua como se nada tivesse mudado.
Em duas ou três semanas, essa pessoa se torna sua amiga. Ela te manda mensagens de bom dia, pergunta como foi seu dia e envia fotos roubadas de perfis reais de redes sociais.
Por volta da terceira semana, eles mencionam casualmente um investimento:
"Tenho ganhado muito dinheiro numa plataforma de investimentos ultimamente. Quase 4.000 dólares no mês passado. É uma loucura."
Se você demonstrar interesse, eles lhe enviarão um link para uma plataforma de negociação falsa com um design convincente. Você pode depositar US$ 500 para testá-la. No dia seguinte, seu painel mostra um ganho falso de US$ 1.800, então você investe mais. Uma semana depois, a plataforma desaparece, junto com seu dinheiro e a pessoa que lhe enviava mensagens todos os dias.
De acordo com o Centro de Reclamações sobre Crimes na Internet (IC3) do FBI, fraudes de investimento geraram mais de US$ 4,5 bilhões em perdas relatadas em um único ano. Para deixar claro: embora a maioria das mensagens de texto de números errados nunca chegue a esse ponto, as vítimas que caem no chamado “golpe do número errado” pig butchering Os golpes financeiros/românticos de longo prazo sofrem perdas médias catastróficas que variam entre US$ 70.000 e US$ 75.000 por pessoa.
Cenário B: A reciclagem silenciosa
Nesse cenário, você respondeu "número errado" e nunca mais teve notícias deles. Você pensa que escapou do golpe, mas, na verdade, seu número foi simplesmente movido para uma categoria diferente: "Ativo, responde rápido, educado, mas não suscetível ao golpe do número errado".
Esse perfil ainda possui enorme valor comercial. Seu número é adicionado a um banco de dados limpo e vendido ou reutilizado em outra campanha.
Uma semana depois, você recebe uma mensagem de texto de outro número:
Olá! Vi seu perfil no LinkedIn . Temos uma oportunidade que se encaixa perfeitamente no seu perfil.
Ou:
“Sua encomenda não pôde ser entregue. Atualize seu endereço clicando aqui.”
Ou um alerta falso do seu banco avisando sobre "atividade suspeita".
Você provavelmente nunca vai associar essas mensagens àquela mensagem de texto de número errado que recebeu na semana passada. São assuntos diferentes e remetentes diferentes. Mas todas podem fazer parte do mesmo ecossistema criminoso. A primeira mensagem era simplesmente uma forma de selecionar alvos em potencial. Tudo o que se segue é o ataque em si.
Os anzóis mais comuns
Se você recebeu uma dessas mensagens (ou algo muito parecido), saiba que não está sozinho. Estas são algumas das frases de abertura mais comuns usadas em golpes de números errados, testadas em milhões de pessoas e otimizadas para maximizar a taxa de resposta:
O amigo que não existe:
- “E aí! Te vejo hoje às 6? Não se atrase 😂”
- Você ainda estará livre amanhã?
- Você enviou esses arquivos para o escritório?
- “Ei, Marco, o jantar de hoje à noite ainda está de pé?”
O vizinho preocupado:
- “Desculpe incomodar, mas notei que seu cachorro às vezes invade meu quintal.”
- “Encontrei um número de telefone na plaquinha de identificação do cachorro, é seu?”
- “Olá, sua encomenda foi entregue no meu endereço por engano.”
A confusão profissional:
- “Olá, tentei entrar em contato com você sobre a entrega, mas você não atendeu.”
- “A encomenda chegou ao seu endereço, pode confirmar?”
- “Aqui é o Mike do escritório, você recebeu minha mensagem anterior?”
A emergência familiar:
- “Você conhece a Sarah? Houve uma emergência.”
- “Este é o número de [nome comum]? Aconteceu alguma coisa.”
O recrutador:
- “Olá! Encontrei seu perfil e temos uma oportunidade incrível.”
- Olá, estou entrando em contato a respeito de uma vaga que se encaixa perfeitamente no seu perfil.
Se você recebeu uma dessas mensagens, isso não significa automaticamente que seja um golpe. Às vezes, as pessoas realmente enviam mensagens para o número errado. Mas se a conversa rapidamente se transformar em um bate-papo informal, perguntas pessoais ou incentivo para que você continue conversando, pare de responder.
Não reconhece esse número? Nós vamos verificar.
A indústria do crime por trás do texto
Essas mensagens geralmente não são enviadas por um único cibercriminoso. Elas fazem parte de uma indústria criminosa altamente organizada, com sua própria dinâmica de mercado e cadeias de suprimentos globais.
Em janeiro de 2026, as autoridades cambojanas e chinesas prenderam Chen Zhi, presidente do Prince Holding Group, acusando-o de comandar uma rede de centros de detenção fraudulentos no Sudeste Asiático, onde milhares de pessoas vítimas de tráfico humano eram forçadas a gerenciar essas conversas. Essas operações dependiam de mercados clandestinos onde os criminosos podiam comprar tudo o que precisavam, desde listas telefônicas e identidades roubadas até ferramentas de inteligência artificial e sites de investimento falsos.
A escala é impressionante. A empresa de análise de blockchain Elliptic estima que o mercado clandestino Huione Guarantee processou mais de US$ 134 bilhões em transações. Em outro estudo, pesquisadores da Universidade do Texas em Austin estimam que golpes envolvendo abate ilegal de porcos desviaram mais de US$ 75 bilhões em criptomoedas ao longo de quatro anos.
O funil de golpes: custos e receita
Para entender por que esse ecossistema é tão grande, basta analisar os números. Enviar centenas de milhares de mensagens de texto custa muito pouco. Mesmo que apenas uma pequena fração das pessoas responda, e um número ainda menor eventualmente envie dinheiro, os lucros podem superar em muito os custos.
Veja este modelo ilustrativo de uma campanha que envia 100.000 mensagens SMS:
100,000 SMS sent (Cost: ~$200) > 15% reply
AI manages 15,000 conversations (Cost: ~$30) > 20% keep chatting
3,000 passed to human scammers (Cost: Near zero due to forced labor) > 10% enter investment scam
45 victims send money (average $5,000 per victim)
------
Estimated revenue for scammers: ~$225,000Os valores apresentados neste modelo não são arbitrários. Eles combinam os preços observados em mercados clandestinos, como o Russian Market e o BidenCash, com as perdas médias das vítimas relatadas por agências de aplicação da lei, incluindo o Centro de Reclamações sobre Crimes na Internet (IC3) do FBI.
Mesmo considerando as variações entre as campanhas, os resultados econômicos são convincentes. Uma única campanha pode custar menos de US$ 1.000 para ser executada, gerando mais de US$ 200.000 em receita, o que representa um potencial retorno sobre o investimento (ROI) de 90 a 200 vezes.
Essa mesma lógica econômica se reflete nos mercados clandestinos, onde informações de contato verificadas e enriquecidas alcançam preços significativamente mais altos do que dados brutos. Em nossa investigação anterior sobre mercados clandestinos , descobrimos que um registro pessoal roubado típico era vendido por cerca de 95 centavos de dólar. Quanto mais os criminosos aprendem sobre uma vítima em potencial, mais valiosos se tornam os dados dessa pessoa.
A escala de preços do seu número de telefone:
|
Tipo de chumbo |
Preço |
O que desencadeia isso? |
|---|---|---|
|
Número de telefone bruto (não verificado, proveniente de uma violação de segurança antiga) |
$0,01 – $0,05 |
Seus dados vazaram anos atrás. |
|
Número ativo confirmado |
$ 0,50 – $ 2,00 |
Você respondeu "número errado". |
|
Enriquecido com dados de perfil (nome, profissão, estimativa de renda) |
$ 1,00 – $ 5,00 |
Scripts OSINT coletaram dados das suas redes sociais. |
|
“Pedaço quente” (psicologicamente vulnerável, solitário, engajado) |
$ 6,00 – $ 10,00 |
Vocês conversaram por mais de 3 dias e demonstraram abertura. |
Isso representa um aumento de valor de 4.000% gerado por uma única resposta educada.
A partir daí, os golpistas podem enriquecer esse registro com informações publicamente disponíveis, como seu nome, empregador, perfis de mídia social e dados demográficos estimados, usando técnicas automatizadas de inteligência de código aberto (OSINT).
Quanto mais completo o perfil, mais valioso ele se torna. Pesquisadores que monitoram mercados clandestinos descobriram que contatos enriquecidos e com perfis pré-definidos alcançam preços mais altos porque são mais propensos a se tornarem vítimas de golpes de abate de porcos de alto valor, que geram bilhões de dólares em receita ilícita a cada ano.
Como eles sabem quem você é?
Antes que essa mensagem chegue ao seu celular, seu número pode já ter passado por sistemas automatizados capazes de cruzar informações de dezenas de milhares de registros em minutos.
Aquisição : Seu número é obtido a partir de violações de dados históricas, como o Facebook Vazamento afeta 533 milhões de usuários. Twitter / X vazamentos de dados, ou bancos de dados agregados massivos como o Naz.api, e a Mãe de Todas as Violações (MOAB, na sigla em inglês), uma coleção de mais de 26 bilhões de registros compilados a partir de milhares de violações anteriores.
Extração automatizada : o software consulta fontes públicas para verificar se o seu número está vinculado a uma conta ativa do WhatsApp, coleta suas informações de perfil e foto e compara o número com dados públicos. LinkedIn , Instagram , e Facebook perfis.
Integração com corretores de dados : Golpistas exploram os mesmos serviços de dados comerciais usados por empresas de marketing para associar um número de telefone à idade estimada, endereço e faixa de renda.
O resultado é um perfil psicográfico e comercial que ajuda os golpistas a escolherem a abordagem mais convincente. Se suas redes sociais mostram que você tem um cachorro, você pode ser alvo do golpe do vizinho: "Seu cachorro vive entrando no meu quintal". Se você mudou de emprego recentemente... LinkedIn , o gancho falso do caçador de cabeças é ativado.
O fator humano: a escravidão moderna
Há um aspecto desses golpes que muitas vezes é ignorado: muitas das pessoas que enviam as mensagens são elas mesmas vítimas.
Em seu relatório de políticas de 9 de agosto de 2023, o Escritório das Nações Unidas sobre Drogas e Crime (UNODC) descreveu uma crise de direitos humanos ligada à criminalidade forçada no Sudeste Asiático. Estima-se que pelo menos 120.000 pessoas em Mianmar e dezenas de milhares no Camboja estejam detidas em mega-complexos fortificados administrados por organizações criminosas.
Muitos foram atraídos por anúncios de emprego falsos que prometiam trabalho legítimo em marketing digital ou atendimento ao cliente. Assim que cruzam a fronteira, seus passaportes são confiscados. Eles são privados de sua liberdade e forçados, sob ameaça de violência, a passar até 16 horas por dia gerenciando dezenas de conversas fraudulentas. Aqueles que não conseguem atingir as metas financeiras são frequentemente espancados, isolados ou vendidos para outros centros de detenção.
Ao responder a uma dessas mensagens, você está interagindo com um sistema projetado para explorar simultaneamente sua disponibilidade financeira e a escravização de outro ser humano.
Quebrando a corrente
Você não pode apagar seu número dos bancos de dados da dark web: esse dano pode ter ocorrido há anos. Mas você pode tornar seu perfil muito menos valioso para golpistas.
Dificulte a criação de perfis : revise as configurações de privacidade em todos os aplicativos de mensagens e plataformas de mídia social que usam seu número de telefone. Limite quem pode ver informações como sua foto de perfil, status, visto por último e número de telefone. Quanto menos informações os golpistas puderem coletar automaticamente, mais difícil será criar um perfil detalhado sobre você. No WhatsApp, por exemplo, você pode definir Foto de Perfil , Sobre , Status e Visto por Último para Meus Contatos . No Telegram, defina Número de Telefone para Ninguém .
Denuncie antes de bloquear: Bloquear protege apenas você. Denunciar protege a todos. Quando você usa a função Denunciar e Bloquear do WhatsApp, as últimas cinco mensagens da conversa são enviadas para as equipes de segurança da Meta. Se muitas pessoas denunciarem o mesmo número, ele poderá ser banido permanentemente, destruindo toda a campanha ativa naquela linha.
A regra de ouro: se você receber uma mensagem inesperada de um número desconhecido, a resposta mais segura é não responder . Não responda, não dê explicações e não se preocupe em parecer indelicado. Se for realmente um engano, o remetente geralmente perceberá o erro e seguirá em frente. Se for um golpe, você terá negado aos criminosos exatamente o que eles queriam: a prova de que seu número está ativo e que você está disposto a interagir.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda você a analisar instantaneamente links, mensagens de texto e capturas de tela suspeitas.
Disponível comMalwarebytes Premium para todos os seus dispositivos e noMalwarebytes para iOS Android.
