Golpe no Telegram: Pix, falso suporte e falso investimento

Resumo rápido

• Ninguém do Telegram pede código, senha ou Pix por mensagem: o código de login chega pelo chat oficial com selo azul ou por SMS, nunca por uma pessoa.
• Comprovante de Pix mandado como imagem não prova nada; o que vale é o saldo dentro do app do banco.
• Canal que vende retorno fixo em cripto, câmbio ou apostas, com prints de lucro como prova, já mostrou o golpe antes do primeiro depósito.
• Depois do prejuízo, cada porta resolve uma parte: o banco tenta reaver o Pix, a polícia registra o crime e o Telegram só limita a conta.

Uma oferta de celular barato num grupo de vendas, um perfil que se apresenta como equipe de segurança do app e um canal que exibe extratos de ganhos diários têm a mesma meta: fazer você mandar dinheiro ou entregar a conta antes de pensar. Cada roteiro tem um ponto em que o golpista precisa pedir algo que nenhum serviço honesto pediria daquele jeito. Reconhecer esse ponto é o que separa o susto do prejuízo.

Por que o golpe no Telegram passa por conversa comum

O Telegram junta num mesmo app grupos enormes, canais públicos, bots e conversas privadas com desconhecidos. Quem participa de comunidades abertas acaba recebendo mensagens de gente que nunca viu, e boa parte delas é inofensiva. O golpista se apoia justamente nisso: ele chega com cara de comprador, de moderador ou de colega de grupo, e a abordagem não destoa do resto.

A confusão aumenta porque o golpe raramente começa pedindo dinheiro. Primeiro vem a conversa, depois a prova social (prints, depoimentos, nomes conhecidos), e só no fim o pedido: um Pix de taxa, um código que chegou por SMS, um depósito para destravar um saque. Quando o pedido aparece, a vítima já investiu tempo e confiança, e recuar parece desperdício.

Outro motivo de confusão é a ideia de que o app filtra tudo. O Telegram tem moderação e rótulos de alerta, mas eles não alcançam cada conta nova criada para aplicar um golpe. A responsabilidade de parar antes de pagar continua com você, e as crenças abaixo mostram onde ela costuma falhar.

Seis certezas que os golpistas exploram, frente ao que o Telegram documenta

“Quem fala em nome do Telegram é do suporte”

Fato: a central de perguntas do Telegram afirma que, se alguém em outra plataforma diz ser o Telegram, essa pessoa não é. O mesmo texto avisa que o serviço não mantém outras contas de suporte em redes sociais e indica o contato pelas próprias configurações do app. O código de login, por sua vez, chega numa conversa com o perfil oficial do Telegram, que exibe o selo azul de verificado.

Na prática, o falso suporte aparece no privado dizendo que sua conta será desativada, que houve acesso suspeito ou que você precisa “confirmar a identidade”. O pedido final é sempre o código que acabou de chegar ou a senha da verificação em duas etapas, que protege a conta mesmo se o código vazar. A FAQ é direta: esses códigos não devem ser compartilhados com ninguém.

“O comprovante do Pix chegou, então o dinheiro caiu”

Fato: comprovante enviado na conversa é só uma imagem, e imagem se edita. No golpe do Pix em grupos de compra e venda, o falso comprador manda um print de transferência, alega que pagou a mais e pede a diferença de volta, ou insiste que o valor “está em análise” e que você precisa liberar o produto antes. A única prova é o saldo e o extrato dentro do app do seu banco.

A versão invertida também circula: você é o comprador, o vendedor pede Pix para uma conta em nome de outra pessoa e some depois do pagamento. Antes de pagar alguém de um canal de ofertas, vale seguir o roteiro de como conferir loja e cupom antes de fechar a compra.

“Print de lucro no grupo mostra que o investimento funciona”

Fato: tela de rendimento, depoimento de “aluno” e foto de carro novo são conteúdo publicado pelo próprio dono do canal, sem nenhuma garantia de origem. O falso investimento costuma prometer retorno fixo e rápido em cripto, câmbio ou “robô de apostas”, e essa promessa já é o primeiro sinal de golpe. O segundo vem depois do depósito: o painel mostra saldo crescendo, mas para sacar é preciso pagar taxa, imposto ou “liberação”.

Quem paga a taxa recebe um novo pedido, porque o saldo da tela nunca existiu. O golpe da tarefa, que paga centavos por curtidas antes de pedir depósito, segue lógica parecida e tem matéria própria aqui no blog.

“Se fosse golpe, o app já teria marcado a conta”

Fato: a documentação da plataforma prevê dois avisos em perfis. Um indica que a conta pode ser de golpe; o outro aparece quando muitos usuários denunciaram aquele perfil como falso ou fraudulento, com a orientação de ter cuidado ao interagir. Esses rótulos ajudam quando estão lá, mas a ausência deles não prova nada: uma conta criada ontem ainda não acumulou denúncias.

“Um perfil com o nome do administrador é o administrador”

Fato: nome e foto de exibição podem ser copiados por qualquer um; o que identifica a conta é o @ e o perfil aberto a partir do próprio grupo. O roteiro em que alguém imita a moderação logo depois que você entra está detalhado no texto sobre o golpe do falso administrador que chama no privado.

“Denunciar não muda nada”

Fato: segundo a página do Telegram sobre spam, as denúncias feitas pelo botão de spam vão para moderadores humanos. Quando eles confirmam o abuso, a conta fica limitada e só consegue escrever para quem tem o número dela salvo nos contatos. Sua denúncia não devolve dinheiro, mas reduz o alcance do golpista sobre a próxima vítima.

Roteiro	Como começa	Sinal de alerta	O que fazer
Pix em compra e venda	Comprador ou vendedor no privado depois de um anúncio no grupo	Comprovante só em imagem, pedido de devolução de valor “pago a mais”	Conferir o extrato no app do banco antes de entregar ou pagar
Falso suporte	Aviso de bloqueio ou acesso suspeito enviado por perfil comum	Pedido do código de login ou da senha adicional	Não responder, denunciar e bloquear; contato com o Telegram só pelo app
Falso investimento	Canal ou grupo com prints de rendimento e convite para “entrar no método”	Retorno prometido e taxa cobrada para liberar saque	Não depositar mais nada; guardar provas e procurar o banco
Falso administrador	Mensagem no privado logo depois de entrar num grupo	Nome igual ao do dono, mas @ diferente	Abrir o perfil pelo grupo e comparar o @

Como tirar a dúvida no próprio app antes de pagar ou responder

Você não precisa de ferramenta externa para checar quem está do outro lado. Antes de qualquer pagamento ou envio de código, faça este exame:

1. Toque no nome da pessoa no topo da conversa para abrir o perfil e anote o @username exibido.
2. Procure ao lado do nome um selo de verificado ou um rótulo de alerta; lembre que a falta de rótulo não libera a conta.
3. Volte ao grupo em que vocês se conheceram e abra a lista de membros ou de administradores para comparar o @ com o da conversa.
4. Abra a conversa oficial do Telegram, com selo azul, se o assunto for código de acesso: o app manda o código por ali ou por SMS, e nenhum perfil comum entrega esse aviso.
5. Abra o app do banco, e não o print recebido, para conferir se um Pix entrou ou para quem ele vai.
6. Ligue ou fale pessoalmente com o conhecido se o pedido vier de um nome familiar; conta copiada não atende telefone com a voz certa.

Exemplo hipotético: você anuncia uma bicicleta num grupo de bairro e um comprador manda, minutos depois, a imagem de um Pix de R$ 1.200 por um item de R$ 900, pedindo a diferença. Ao abrir o extrato no app do banco, não há entrada nenhuma. A resposta certa é não devolver nada, guardar a conversa e denunciar.

Configurações e costumes que deixam você fora da mira

Alguns ajustes reduzem quanto um desconhecido consegue chegar até você e o que ele leva se conseguir. No Android, no iPhone e no computador, eles ficam em “Configurações” e depois “Privacidade e Segurança”; a diferença está só em onde o menu abre (menu lateral no Android, aba de baixo no iPhone).

• “Verificação em Duas Etapas”: cria a senha adicional exigida além do código no login. Com ela ligada, um código vazado sozinho não basta para tomar a conta.
• “Número de Telefone”: define quem vê seu número. Deixar o número escondido corta o atalho de quem quer achar você em outros apps; o passo a passo está no guia sobre esconder o número e usar só o @.
• “Grupos e Canais”: escolhe quem pode adicionar você a grupos e canais, o que evita ser jogado em grupos de “sinais” sem pedir.
• “Dispositivos”: fica direto em “Configurações”, fora da tela de privacidade, e lista os aparelhos conectados à sua conta e permite encerrar sessões que você não reconhece.

Além dos ajustes, três reflexos desmontam a maioria dos roteiros: desconfiar de pressa (prazo curto para pagar ou aviso de que a conta some em uma hora), recusar quando pedem para levar a conversa a outro app e nunca passar dados bancários a bot. A FAQ manda tratar qualquer bot como um estranho, e o texto sobre o que um bot vê e quando fugir dele detalha esse ponto. Para canais de vendas e de dicas, o exame de sinais de que um canal merece confiança ajuda a filtrar antes de seguir.

Convite para “grupo exclusivo de sinais” que chega no privado já nasce suspeito, porque foi o golpista quem escolheu você. Quando quiser comunidades de um assunto, inverta a iniciativa e parta das categorias de grupos e canais do site, escolhendo o tema antes de ver qualquer convite. Nenhum diretório garante quem está dentro de cada grupo, então o exame do perfil descrito acima continua valendo depois de entrar.

Caiu no golpe: quem resolve cada parte do problema

Depois do prejuízo, cada instituição cuida de uma parte, e nenhuma faz o papel da outra. O Telegram não mexe em dinheiro, o banco não derruba a conta do golpista e a polícia não estorna Pix. Saber disso evita perder as primeiras horas no lugar errado.

Onde recorrer	O que pode fazer	O que não faz
Seu banco	Bloquear o valor na conta de destino e pedir a devolução pelo Mecanismo Especial de Devolução do Pix	Não garante que o dinheiro volte nem trata desacordo comercial
Polícia Civil	Registrar o boletim de ocorrência, numa unidade ou pela internet	Não devolve o valor transferido
Telegram	Revisar a denúncia e limitar ou bloquear a conta do golpista	Não intermedeia Pix nem reembolsa quem pagou
@NoToScam	Receber o relato de quem está se passando por você	Não trata de golpe de compra ou de investimento

Com o papel de cada um claro, a sequência abaixo ganha tempo onde ele mais conta:

1. Acione o banco pelo telefone do verso do cartão, pelo app oficial ou numa agência, conte que houve fraude e anote o número do protocolo.
2. Reúna as provas: prints das mensagens e do perfil com o @ visível, data e horário, valor, chave Pix e nome de quem recebeu.
3. Faça o boletim numa unidade da Polícia Civil ou pela internet, no serviço on-line da polícia do estado onde você mora, como indica a página do Ministério da Justiça sobre o que fazer depois de cair no golpe do Pix.
4. Denuncie a conta no Telegram: na conversa privada, “Denunciar spam”; em grupo ou canal, abra o menu da mensagem (toque nela no Android, segure o dedo no iPhone, botão direito do mouse no Desktop) e escolha “Denunciar”. Bloqueie só depois.
5. Troque a senha adicional e encerre em “Dispositivos” toda sessão que não reconhece, se chegou a digitar código ou senha.

O governo federal informa que o Mecanismo Especial de Devolução depende do boletim de ocorrência e da comunicação ao banco, e que as instituições têm até sete dias para analisar a reclamação, período em que o recebedor notificado não consegue sacar o valor bloqueado. O mesmo comunicado deixa de fora os desacordos comerciais e o Pix mandado por engano para a chave errada, então é o banco quem avalia se houve fraude. O Ministério da Justiça avisa ainda que o retorno do dinheiro não é garantido, o que torna a rapidez do primeiro contato decisiva.

Para um canal público inteiro dedicado a golpes, a FAQ oferece ainda um endereço de remoção automática, abuse@telegram.org: escreva colando o endereço do canal e diga qual é o problema. A mesma página deixa claro que esse endereço vale para conteúdo público, não para conversas privadas ou grupos fechados.