Spam para iniciantes: o que é o spam e como acabar com ele

“Olá, sou um parente distante seu, da Nigéria. Estou lhe escrevendo, porque tenho uma doença terminal e não tenho outros parentes vivos. Transferir minha herança de US$ 100 milhões para você enquanto ainda tenho condições é meu último desejo…”. Provavelmente, todos nós já recebemos um e-mail parecido com esse em algum momento da nossa vida virtual. Esses golpes do “príncipe nigeriano”, como eram conhecidos originalmente, hoje são chamados de “419” (referência à seção do Código Penal da Nigéria sobre fraudes). Hoje em dia, no entanto, em vez do “príncipe nigeriano”, é mais provável que você receba uma mensagem falsa de um funcionário de banco, loja online, serviço de entrega, ou até mesmo do Presidente dos Estados Unidos.

Esta postagem analisa os tipos mais comuns de e-mails de spam e explica o como agir caso um chegue à sua caixa de entrada.

E-mails de investidores, filantropos e outros ricos

Talvez este seja o golpe por e-mail mais antigo e mais frequente. Mesmo em 2025, benfeitores de todos os tipos estão fazendo fila para entregar o dinheiro suado deles especificamente para você. Esses e-mails costumam ter uma fórmula: um indivíduo incrivelmente rico (a) descreve sua fonte de riqueza, (b) menciona um problema e (c) propõe uma solução. Vamos examiná-la separadamente:

• A fonte da riqueza pode ser qualquer coisa: uma herança, um negócio incrivelmente lucrativo em um lugar distante, ou a descoberta de uma carteira de criptomoedas avaliada em milhões.
• O problema também ser desde uma doença fatal, até um desejo profundo de doar tudo para caridade. E sua ajuda é fundamental.
• A solução é sempre a mesma: o dinheiro precisa ser transferido para sua conta o mais rápido possível.

E é claro que, mesmo que você responda com seus mais profundos sentimentos e dados bancários, é improvável que os milhões prometidos se materializem. Em vez disso, os golpistas usarão todos os recursos disponíveis para que você transfira dinheiro para eles. Por exemplo, uma “taxa de transferência” que, por alguma razão, eles não conseguem pagar.

Não acredite em tal e-mail, mesmo que pareça ser do presidente dos EUA. Aproveitando a onda do fenômeno de Donald Trump, os golpistas relançaram um golpe antigo em que enviam e-mails para potenciais vítimas, fingindo ser o ocupante da Casa Branca, e que, por algum motivo, decidiu doar 15 milhões de dólares para alguns afortunados beneficiários ao redor do mundo. E para reivindicar os seus milhões, basta responder ao e-mail, e o falso Donald Trump pedirá para você acessar a um link e inserir seus dados bancários, ou pagar uma taxa para que os fundos sejam transferidos para sua conta.

Golpes de remessa

O spam vem de endereços de e-mail falsos de serviços de entrega, mercados e lojas online. A mensagem é a mais simples: “Prezado(a) cliente, tivemos alguns problemas com o envio de seus produtos e pedimos encarecidamente que você pague uma taxa extra pela entrega.” Para pagar pela entrega, você deve acessar um link para uma página da Web que pede seus dados bancários e, muitas vezes, o endereço da sua residência. Você pode visualizar exemplos desse tipo de spam em nossa publicação sobre fraude de pagamento de remessa.

Existem variações mais complexas deste golpe. Assim como “filantropos”, “investidores” e “príncipes nigerianos” inventam histórias sobre morte iminente devido à Covid-19 como pretexto para entrar em contato, os golpistas da taxa de entrega, ou falso frete, também se utilizam de eventos atuais. No ano passado, antes do Dia Internacional da Mulher, alertamos os leitores sobre um golpe envolvendo a entrega de flores. Fraudadores se passavam por funcionários de uma floricultura e ofereciam buquês gratuitos, mas exigiam que o destinatário pagasse a taxa de entrega. Você acertou: ninguém recebeu flores, e a “taxa de entrega”, assim como as informações bancárias, desapareceram.

Golpes de compensação

Se você já caiu no golpe uma vez, há um grande risco de tentarem enganá-lo novamente, mas de outra forma. Os golpistas se passam por funcionários de bancos, autoridades policiais ou organizações internacionais e podem alegar que você tem direito a uma indenização. Segundo eles, você teria sido vítima de fraude, e a suposta instituição estaria entrando em contato para compensar os afetados.

Os remetentes do e-mail falso também podem se passar por “outras vítimas” em busca de pessoas na mesma situação. Eles afirmam que, se todos contribuírem, poderão contratar um grupo de hackers no estilo Robin Hood que, em troca de uma recompensa, recuperará o dinheiro perdido.

A pseudovítima alega ter perdido 95 mil dólares em um golpe de criptomoeda, e o único jeito de recuperar o dinheiro é contratando hackers. É claro que isso não é de graça.

Os golpistas podem se passar até por gerentes de grandes bancos. Neste caso, o e-mail contará uma história sobre como “… funcionários desonestos tentaram roubar seu dinheiro, mas nós, os gerentes honestos, estamos prontos para compensá-lo pelo inconveniente.” Mas, obviamente, não haverá nenhuma compensação, tudo é apenas um pretexto para mais extorsão.

O que fazer se um spam chegar à sua caixa de entrada

O primeiro passo é identificá-lo como tal. Hoje em dia, a maioria dos clientes de e-mail envia automaticamente para a pasta de Spam as mensagens não solicitadas e suspeitas. No entanto, se alguma delas entrar na sua caixa de entrada, você mesmo precisa identificá-la. Examine o texto do e-mail cuidadosamente em busca de erros de ortografia ou gramática, verifique o endereço do remetente e faça as seguintes perguntas:

1. Isso é relevante para mim?
2. Por que um tio milionário, de quem nunca ouvi falar, entrou em contato de repente?
3. Como conseguiram meu endereço de e-mail?
4. Por que devo pagar para receber o dinheiro?

Ao responder a essas quatro perguntas honestamente, você saberá se o e-mail é um spam ou não. Aqui estão nossas dicas para reduzir a quantidade de spam na sua caixa de entrada:

• Não responda. Ainda que o remetente queira lhe dar um milhão de dólares, comprar um novo smartphone ou ajudá-lo a recuperar algo roubado.
• Não divulgue informações pessoais. Os criminosos podem obter seu nome, número de telefone e endereço de e-mail em uma rede social onde você forneceu essas informações voluntariamente.
• Não clique em links suspeitos. É muito fácil diferenciar links reais dos falsos: nossa publicação Senhas para iniciantes: não digite suas senhas em qualquer lugar explica como. É ainda mais fácil instalar uma proteção confiável em todos os seus dispositivos: Kaspersky Premium o que bloqueia automaticamente o redirecionamento para sites maliciosos, e mantém você seguro.
• Não insira seus dados. Se você clicou em um link de um e-mail por impulso, ou respondeu ao remetente de algum jeito, e agora está com dúvidas, em nenhuma circunstância insira informações pessoais ou de pagamento. Solicitar esses dados é igual a pendurar uma bandeira vermelha dizendo “Somos golpistas!”
• Denunciar a fraude. Aqui estão as instruções sobre como denunciar spam no Google Mail e como filtrar as mensagens em dispositivos Apple.