Uma mensagem avisa que milhares de pontos vão expirar nas próximas horas. Para evitar a perda, basta tocar no link e confirmar alguns dados. A situação parece urgente, mas pode ser o início do golpe dos pontos expirando.
Nesse tipo de fraude, criminosos usam o nome de bancos, companhias aéreas e programas de fidelidade para levar a vítima a um site falso. A página pode imitar o canal oficial e solicitar CPF, senha, dados do cartão ou um código recebido por SMS.
O aviso de vencimento nem sempre é falso, pois pontos e milhas realmente podem ter prazo de validade. O cuidado mais importante é não verificar essa informação pelo link recebido. Pela minha experiência trabalhando com turismo, a orientação mais segura é acessar diretamente o aplicativo ou digitar o endereço oficial no navegador.
Resposta rápida
Não clique no link de uma mensagem sobre pontos expirando. Abra o aplicativo oficial ou digite o endereço verdadeiro do programa para conferir o saldo e a validade diretamente em sua conta.
Como funciona o golpe dos pontos expirando?
O golpe costuma começar por SMS, e-mail, WhatsApp ou anúncio patrocinado. A mensagem afirma que o cliente tem pontos prestes a vencer e oferece uma forma rápida de resgatá-los, transferi-los ou renovar a validade.
A urgência é usada para reduzir o tempo de análise. Com medo de perder o saldo, a pessoa toca no endereço apresentado e encontra uma página visualmente parecida com a de um programa conhecido. Esse método é uma forma de phishing, prática na qual o criminoso se passa por uma instituição confiável para capturar informações.
O CERT.br explica os principais cuidados contra phishing e outros golpes, incluindo a necessidade de desconfiar de mensagens inesperadas e verificar os endereços antes de fornecer dados.
Depois que a vítima informa suas credenciais, os criminosos podem tentar acessar a conta verdadeira. Dependendo dos dados obtidos, também podem realizar resgates indevidos, alterar informações cadastrais, usar cartões ou tentar aplicar outras fraudes em nome do titular.
Sinais de que a mensagem de pontos expirando pode ser falsa
Uma comunicação bem produzida ainda pode ser fraudulenta. Logotipo, cores e linguagem semelhantes aos da empresa não comprovam a origem da mensagem, pois esses elementos podem ser copiados.
Observe principalmente os seguintes sinais:
- Urgência excessiva: o texto afirma que os pontos expiram em poucas horas e pressiona por uma ação imediata.
- Link diferente do endereço oficial: o domínio apresenta letras trocadas, palavras adicionais, hífens incomuns ou encurtadores.
- Pedido de senha ou código: a página solicita credenciais, código de autenticação ou confirmação recebida por SMS.
- Cobrança inesperada: o suposto resgate exige pagamento de taxa por Pix ou cartão sem uma explicação verificável no canal oficial.
- Remetente estranho: a mensagem vem de um número comum, endereço de e-mail desconhecido ou perfil sem confirmação.
- Oferta incompatível: o texto promete prêmio, conversão ou benefício que não aparece na conta do cliente.
- Erros e inconsistências: nomes, valores e informações pessoais não correspondem ao cadastro verdadeiro.
O cadeado e o “https” no navegador indicam que a conexão com aquela página é criptografada, mas não garantem que a empresa responsável pelo site seja legítima. Um criminoso também pode obter um certificado de segurança para um domínio falso.
Como conferir se os pontos realmente estão vencendo
Alguns programas enviam avisos legítimos de validade. Por isso, receber uma mensagem de pontos expirando não significa automaticamente que existe uma fraude. A confirmação, porém, deve acontecer por um caminho independente.
- Feche a mensagem sem tocar no link apresentado.
- Abra o aplicativo que você já utilizava ou digite manualmente o endereço oficial no navegador.
- Entre em sua conta e procure o extrato, o saldo detalhado ou a área de validade.
- Confira se a quantidade e a data correspondem ao aviso recebido.
- Se ainda houver dúvida, procure o atendimento dentro do aplicativo ou no site oficial.
As regras não são iguais em todos os programas. No LATAM Pass, por exemplo, a página oficial informa que, em determinadas condições, as milhas possuem validade de 36 meses e podem ter o prazo renovado quando o participante voa com a LATAM e acumula milhas nesse voo. A regra completa deve ser verificada nos canais oficiais do LATAM Pass.
Para compreender por que saldos podem ter tratamentos diferentes, consulte também a explicação sobre a diferença entre pontos e milhas. A instituição que gerou os pontos e o programa para o qual eles foram transferidos podem adotar condições próprias.
Como identificar um site falso de programa de pontos
Antes de digitar qualquer informação, leia o endereço completo. Os golpistas podem registrar domínios parecidos com o original, substituindo uma letra ou adicionando termos como “resgate”, “benefício”, “promoção” e “cliente”.
O ponto que considero mais importante é não avaliar a página apenas pela aparência. Um site falso de programa de pontos pode reproduzir menus, imagens e até uma tela de acesso muito semelhante à verdadeira. O domínio continua sendo uma evidência mais importante do que o desenho da página.
Desconfie se o site:
- foi aberto exclusivamente por um link recebido em mensagem;
- solicita informações que normalmente não são exigidas naquela etapa;
- pede o código de autenticação fora do processo iniciado por você;
- impede a navegação para outras áreas;
- apresenta canais de atendimento que não correspondem aos divulgados pela empresa;
- solicita instalação de aplicativo, extensão ou arquivo para liberar os pontos.
As dicas rápidas do CERT.br recomendam acessar páginas digitando o endereço diretamente no navegador, em vez de seguir links existentes em mensagens.
O que fazer se você clicou no link falso?
A resposta depende do que aconteceu depois do clique. Se você apenas abriu a página, não forneceu informações e não instalou arquivos, feche o site. Ainda assim, mantenha o navegador e o sistema atualizados e observe possíveis comportamentos incomuns.
Se você digitou senha, CPF, dados bancários ou código de autenticação, é importante agir rapidamente:
- Acesse o canal oficial: entre no programa pelo aplicativo legítimo ou pelo endereço digitado manualmente.
- Troque sua senha: crie uma combinação exclusiva, diferente daquela usada no site falso.
- Proteja o e-mail relacionado: altere também a senha do e-mail se ela for igual ou semelhante.
- Encerre sessões abertas: use essa opção se o programa permitir e revise os dispositivos conectados.
- Ative a autenticação em duas etapas: habilite a proteção quando estiver disponível.
- Confira o extrato: procure transferências, resgates, emissões ou mudanças cadastrais que você não reconheça.
- Avise o programa: entre em contato pelos canais oficiais e informe o possível comprometimento da conta.
Se você informou dados do cartão, fez um Pix ou identificou uma movimentação financeira, contate imediatamente a instituição financeira pelos canais oficiais. Preserve capturas da conversa, comprovantes, número do remetente, e-mail e endereço da página. Esses registros podem ajudar na contestação e no boletim de ocorrência.
O CERT.br mantém um material específico sobre como agir depois de cair em um golpe. A rapidez pode limitar os prejuízos, mas nenhuma medida isolada garante a recuperação de valores ou pontos.
Como proteger suas milhas contra novas tentativas
Senhas exclusivas são especialmente importantes em contas com pontos e milhas. Quando a mesma combinação é usada em vários serviços, o vazamento de um cadastro pode facilitar o acesso a outros.
Também recomendo acompanhar o extrato regularmente, manter os dados de contato atualizados e ativar todos os recursos de segurança oferecidos pelo programa. Códigos de autenticação não devem ser compartilhados, mesmo quando a pessoa afirma trabalhar para a empresa.
Outro cuidado é verificar antecipadamente quando as milhas expiram e como acompanhar a validade. Quem conhece o próprio saldo e seus prazos tem mais condições de perceber quando uma mensagem apresenta informações incompatíveis.
Vale ainda conhecer as regras dos programas de fidelidade utilizados. O prazo verdadeiro deve estar no extrato da conta ou nas condições oficiais, e não apenas em uma mensagem recebida.
Perguntas frequentes sobre o golpe de milhas
Programas de pontos podem avisar que o saldo vai expirar?
Sim. Uma comunicação sobre validade pode ser verdadeira. A forma segura de confirmar é entrar na conta pelo aplicativo oficial ou digitando o endereço conhecido, sem usar o link da mensagem.
O programa pode pedir minha senha por WhatsApp?
Não forneça senha, código de autenticação ou dados completos do cartão em uma conversa. Se alguém fizer essa solicitação, encerre o contato e procure os canais publicados no site ou aplicativo oficial.
Um site com cadeado pode ser falso?
Sim. O cadeado mostra que a comunicação com o site está protegida, mas não comprova que o domínio pertence ao programa de fidelidade. É necessário conferir cuidadosamente o endereço.
Cliquei no link, mas não informei nenhum dado. O que faço?
Feche a página e não baixe arquivos. Mantenha o aparelho e o navegador atualizados e acompanhe suas contas. Caso tenha instalado algo ou percebido atividade incomum, busque suporte técnico confiável.
Como denunciar um golpe de milhas?
Informe a tentativa ao programa cuja marca foi utilizada e preserve as evidências. Se houver invasão, transferência indevida ou prejuízo financeiro, registre a ocorrência e avise também a instituição financeira envolvida.
Confirme o saldo antes de tomar qualquer decisão
O golpe de milhas funciona porque combina uma perda possível com uma decisão urgente. Antes de resgatar, transferir ou pagar qualquer taxa, pare e confira as informações dentro de sua conta verdadeira.
Minha orientação é simples: trate o link recebido como suspeito e faça a verificação por um caminho independente. Alguns minutos de conferência podem proteger suas credenciais, seus dados financeiros e o saldo acumulado.
Aviso legal: Regras de validade, recursos de segurança e canais de atendimento podem mudar. Confirme as condições e os contatos diretamente no site ou aplicativo oficial do programa antes de realizar qualquer procedimento.
