Estar online é estar sujeito a tentativas de golpes. Um golpe bem-sucedido ataca um desejo ou angústia da vítima. O Plural se deixou enganar por uma tentativa de golpe para mostrar para você como ele funciona. No golpe da Compra Premiada, a proposta de emprego começa com tarefas simples e a vítima até recebe alguns depósitos.
Mas a meta dos golpistas é clara: convencer você a aumentar o valor do dinheiro que manda para a quadrilha para então desaparecer com tudo. "Eles pagam no início para conquistar a confiança e deixar a vítima empolgada com a chance de ganhar mais dinheiro", explica o delegado Thiago Pereira Lima, da Delegacia de Crimes Cibernéticos da Polícia Civil do Paraná.
Mas como o golpe funciona?
A mensagem de um telefone desconhecido no Whatsapp promete algo que muita gente vai considerar uma oportunidade única: a chance de ganhar um "salário" por um trabalho remoto, sem horário definido, que pode ser realizado até pelo celular.
O melhor de tudo? Depois de fazer a primeira tarefa, o candidato à vaga recebe o primeiro depósito. No caso da reportagem do Plural o depósito foi de R$ 6,00 pela tarefa, dar "like" em um produto numa plataforma de compras.
Você leu direito: o candidato recebe o pagamento. E não só um. Na segunda fase do golpe, a vítima é chamada a adicionar uma pessoa no Telegram e a entrar em um grupo nesse app. No grupo, novas tarefas são postadas durante o dia. São links para produtos num site de compras nos quais o candidato deve dar "like".
A proposta feita ao Plural pediu likes na plataforma Dafiti, de venda de roupas e calçados. Mas outras vítimas receberam ofertas para trabalhar para outros sites, como a Shopee e Mercado Livre. Nenhuma dessas empresas ofertam tais vagas.
Para provar o cumprimento das tarefas, é preciso fazer um print da tela e mandar para o contato no Telegram. Além de fornecer dados pessoais como email, telefone celular, cpf e uma selfie. No fim do dia, o candidato ganha mais um depósito. Para a reportagem do Plural, a segunda fase rendeu R$ 60.
No grupo, a vítima não pode publicar mensagens, mas pode ver centenas de outras pessoas que comemoram os ganhos que supostamente têm com o "emprego".
Para a terceira fase, o contato no Telegram orienta o candidato a chegar cedo para começar as tarefas. Até ali, o novo "trabalho" já rendeu ao Plural R$ 66,00. O dia começa com as mesmas tarefas: dar like em produtos numa plataforma de vendas. Mas na quarta tarefa do dia a vítima recebe uma "missão diferente": depositar um valor de "pedido" numa conta.
Nessa nova missão, a vítima tem que escolher qual pagamento fará, com a promessa de receber pouco tempo depois o valor mais 30%. Segundo a "gerente" que conversa com a vítima no Telegram, o depósito irá patrocinar a contratação de novas tarefas. Não faz o menor sentido. Mas a "gerente" insiste que é importante cumprir a tarefa rapidamente.
A reportagem do Plural fez o primeiro depósito, no valor de R$ 100. Esse dinheiro supostamente é colocado em uma plataforma de negociação de bitcoins e se transforma em R$ 130. Minutos depois o dinheiro é depositado na conta da vítima. Até ali, o ganho com o "emprego" é de R$ 90. Tudo depositado por uma empresa: a Thanos Investimentos Ltda.
A "gerente" então transfere a vítima para outro "líder", também no Telegram e pede para ela entrar num novo grupo, um grupo "VIP". Nesse grupo a vítima deve cumprir todas as tarefas do dia, que incluem as antigas tarefas de dar like em produtos, e tarefas de depósito.
O novo "líder" insiste que a vítima deve participar todos os dias de pelo menos três missões "Lucky Mall". A tarefa tem horário para começar, o que faz o "líder" insistir para a vítima cumprir a "missão" rápido, inclusive com ligações via Telegram e mensagens insistentes.
A reportagem do Plural não realizou novas tarefas, portanto não chegou a perder dinheiro. Mas apesar da Thanos Investimentos ter sido criada há apenas 12 dias, centenas de relatos de vítimas de golpes já estão registrados na plataforma Reclame Aqui.
"Entraram em contato comigo na segunda sobre uma oferta de trabalho home-office, mas agora vejo que era suspeito pois ninguém me passou nome de empresa, apenas disseram que faria tarefas curtindo peças da Dafiti, trouxa, até desconfiei mas como a nos primeiros dias foi só isso mesmo e recebi certinho continuei, no terceiro dia começaram os tais Pix que eu pagaria e recebia o valor em 10 minutos com a comissão, funcionou no 1 dia depois o dinheiro ficou preso e eu teria que fazer um novo depósito para recuperar, recuperei, aparentemente, me encaminharam para um diretor financeiro que teria a missão de me ajudar a resgatar o dinheiro, coisa que não aconteceu, ele manda um texto gigantesco com as orientações que acabam te confundindo e vc fatalmente perde todo o valor investido ou arrisca o mesmo valor para tentar resgatar novamente . 2025 e eles continuam fazendo isso, CUIDADO GALERA! Logo eu que me considerava uma pessoa tão esperta cai nessa cilada . Fica o alerta"
Relato de vítima no Reclame Aqui
A Thanos foi criada em 26/06 de 2025 com endereço na cidade de Arapongas, região Norte do Paraná. Outra empresa, a GR Investimentos e Soluções, usada no link para o primeiro depósito da missão "Lucky Mall", foi criada em 01/07/2025 e também tem sede em Arapongas.
O uso de empresas confere credibilidade para o golpe. "Mas há casos em que os depósitos são em contas de pessoas", conta o delegado. No caso de transferências por PIX, a vítima deve usar um Mecanismo Especial de Devolução para solicitar a devolução. "O importante é fazer o pedido o mais rápido possível. Quanto mais rápido, melhor a chance de recuperar o dinheiro", diz Lima.
Redação Plural
No caso do Plural, as transações foram intermediadas pela Ecomovi e Vortaq, empresas de intermediação de pagamentos. A Ecomovi é uma empresa brasileira com sede em Campinas. Mas a Vortaq é registrada fora do Brasil, o que dificulta qualquer pedido de reembolso. Os links de pagamentos da Vortaq são sinalizados como possível golpe em bancos como o Bradesco e o Nubank.
Para escapar dos alertas, os golpistas mudam de estratégia, mas a estrutura do golpe permanece a mesma.
Para quem foi vítima, o delegado recomenda fazer um Boletim de Ocorrência. "O registro é importante porque nos ajuda a identificar grupos de golpistas", explica. O boletim também pode ajudar em processos judiciais contra as empresas envolvidas e a cobrança de ações junto aos bancos.
O registro pode ser feito online. Segundo o delegado, o crime cometido nesse tipo de golpe é o de estelionato. O registro pode ser feito pelo site https://www.policiacivil.pr.gov.br/BO.
