A Polícia Federal (PF) deflagrou a Operação Ad Phishing nesta quarta-feira (01/07), visando grupos criminosos que usam anúncios online com imagens que remetem ao Governo Federal ou a instituições públicas para dar aparência de legitimidade a páginas fraudulentas. A ação, que cumpre nove mandados de busca e apreensão em Minas Gerais, Santa Catarina, Rio de Janeiro e São Paulo, expõe um esquema que já identificou 1.770 anúncios falsos, muitos deles criados com auxílio de inteligência artificial.

O golpe é simples, mas perigoso: o usuário vê um anúncio no Facebook ou Instagram sobre um suposto benefício do INSS, um concurso público ou uma campanha do SUS. Ao clicar, é levado a um site que imita perfeitamente o visual de portais oficiais, onde é induzido a fornecer dados pessoais ou até pagar taxas fictícias. A seguir, explicamos como funciona a operação, quais os riscos para o consumidor brasileiro e como se proteger.

Como funcionam os anúncios falsos que imitam o governo?

Os criminosos utilizam plataformas de anúncio como Facebook e Instagram para veicular propagandas que usam logotipos, cores e selos oficiais — como o brasão da República, a marca do INSS ou do SUS — para enganar o usuário. A PF não divulgou imagens específicas, mas esse tipo de golpe é comum: o anúncio promete agendamento de perícia médica, liberação de FGTS, ou informações sobre concursos públicos.

Ao clicar, a vítima é direcionada para uma página falsa, muitas vezes com domínio semelhante ao original (ex: ‘gov.br-seguranca.com’ em vez de ‘gov.br’). Lá, é solicitado o preenchimento de CPF, nome completo, endereço e até fotos de documentos. Em alguns casos, o site pede o pagamento de uma ‘taxa de processamento’ via boleto ou PIX para liberar o benefício — dinheiro que vai direto para o golpista.

A inteligência artificial, segundo a PF, tem sido usada para criar textos e imagens mais convincentes, automatizando a produção de anúncios em larga escala. Isso explica o volume impressionante de 1.770 anúncios fraudulentos detectados em uma única fase da investigação.

Quais os riscos para o consumidor brasileiro?

Imagem ilustrativa

Além do prejuízo financeiro imediato — que pode variar de algumas dezenas a milhares de reais —, o vazamento de dados pessoais é o maior perigo. Com CPF, fotos e endereço, os criminosos podem abrir contas bancárias, solicitar empréstimos ou até cometer fraudes fiscais em nome da vítima. O Brasil lidera rankings de golpes digitais na América Latina, e esquemas que abusam da confiança em órgãos públicos são particularmente danosos.

Outro risco é a contaminação do dispositivo com malware. Alguns sites falsos, além de roubar dados, instalam programas espiões ou ransomware no computador ou celular da vítima. A PF alerta que os investigados poderão responder por estelionato, associação criminosa, falsidade ideológica e lavagem de dinheiro — crimes que, somados, podem levar a penas de mais de 10 anos de prisão.

Na visão do MundoManchete Tec, a operação é um passo importante, mas a prevenção ainda é a melhor defesa. O cidadão precisa desconfiar de anúncios que prometem benefícios fáceis ou taxas para serviços públicos — o governo nunca cobra para agendar perícias ou liberar benefícios.

Como identificar um site falso do governo?

Existem alguns sinais claros que ajudam a evitar cair nesse golpe. Primeiro, verifique o domínio: sites oficiais do governo brasileiro sempre terminam em ‘.gov.br’. Desconfie de variações como ‘gov.com’, ‘governo-brasil.org’ ou ‘inss-online.net’. Segundo, observe o cadeado de segurança no navegador — embora sites falsos também possam ter HTTPS, a ausência dele é um alerta vermelho.

Terceiro, desconfie de erros de português ou design amador. Criminosos estão melhorando, mas ainda é comum encontrar textos mal traduzidos ou logos distorcidos. Quarto, nunca clique em anúncios que prometem ‘dinheiro fácil’ ou ‘benefício exclusivo’ — especialmente se veiculados em redes sociais. Por fim, se tiver dúvida, digite manualmente o endereço do órgão no navegador (ex: gov.br/inss) em vez de clicar no link.

Para empresas e profissionais de TI, a recomendação é usar soluções de segurança que bloqueiem anúncios maliciosos e treinar equipes para identificar phishing. Ferramentas como o Google Safe Browsing e extensões anti-phishing podem ajudar, mas a conscientização é o fator crítico.

O que a Operação Ad Phishing muda na prática?

Imagem ilustrativa

A operação representa um avanço na repressão a esse tipo de crime, mas seus efeitos práticos ainda são limitados. Os nove mandados de busca e apreensão visam coletar provas e identificar a estrutura dos grupos criminosos, mas a natureza do golpe — que usa anúncios pagos em plataformas estrangeiras — torna a investigação complexa. A PF precisará de cooperação internacional para rastrear os responsáveis e bloquear os anúncios.

No curto prazo, a operação pode levar à derrubada de alguns sites falsos e à prisão de suspeitos. No entanto, enquanto houver demanda por ‘benefícios fáceis’, novos anúncios surgirão. A PF também investiga o uso de inteligência artificial na criação dos conteúdos, o que pode indicar uma profissionalização do crime digital no Brasil.

Para o usuário comum, a lição é clara: desconfie de ofertas milagrosas e nunca compartilhe dados pessoais ou faça pagamentos por links de anúncios. Se algo parece bom demais para ser verdade, provavelmente é golpe.

📦 Recomendado pela redação

Echo Pop Alexa


Ver na Amazon →

Como afiliado Amazon, o MundoManchete pode receber comissão por compras qualificadas.

Perguntas frequentes sobre anúncios falsos do governo

O que fazer se eu já cliquei em um anúncio falso e forneci meus dados?

Se você forneceu dados pessoais como CPF, RG ou fotos de documentos em um site suspeito, a primeira medida é registrar um boletim de ocorrência online (na Delegacia Eletrônica do seu estado ou no site da PF). Em seguida, entre em contato com o banco para monitorar movimentações suspeitas e, se possível, solicite a emissão de um novo CPF ou a inclusão de alerta no sistema de proteção ao crédito (Serasa, SPC). Troque imediatamente as senhas de serviços online que usam o mesmo e-mail ou CPF. Se houve pagamento via PIX ou boleto, registre o comprovante e informe o banco para tentar o bloqueio do valor — o Mecanismo Especial de Devolução (MED) do Banco Central pode ser acionado em até 80 dias.

Anúncios falsos podem aparecer no Google ou só em redes sociais?

Embora a Operação Ad Phishing tenha foco em anúncios veiculados em plataformas como Facebook e Instagram, golpes semelhantes também ocorrem no Google Ads. Criminosos compram palavras-chave relacionadas a serviços públicos (como ‘agendar INSS’ ou ‘consulta FGTS’) e exibem anúncios patrocinados que levam a sites falsos. O Google possui políticas contra isso, mas a moderação não é perfeita. A recomendação é a mesma: nunca clique em anúncios para acessar serviços governamentais; digite o endereço manualmente ou use aplicativos oficiais (como o Meu INSS ou o Caixa Tem).

Como denunciar um anúncio falso que imita o governo?

Você pode denunciar o anúncio diretamente na plataforma onde ele aparece (Facebook, Instagram, Google) usando a opção ‘Denunciar anúncio’ ou ‘Reportar’. Além disso, registre um boletim de ocorrência na Polícia Civil ou Federal, anexando prints do anúncio e do site falso. A PF também mantém canais de denúncia pelo site oficial (gov.br/pf) e pelo telefone 194. Quanto mais rápido a denúncia, maior a chance de o anúncio ser removido antes de enganar outras pessoas.

O que esperar daqui para frente

A Operação Ad Phishing é apenas o começo de uma ofensiva mais ampla contra fraudes digitais no Brasil. A PF deve intensificar o uso de inteligência artificial para detectar padrões de anúncios fraudulentos e rastrear o fluxo de dinheiro para contas de laranjas. Nos próximos meses, é provável que vejamos novas fases da operação, com mais mandados e possíveis prisões.

Para o consumidor, a tendência é que os golpes se tornem mais sofisticados, com uso de deepfakes e chatbots imitando atendentes do governo. A melhor defesa continua sendo a educação digital: desconfie sempre de ofertas não solicitadas, verifique URLs e nunca compartilhe dados sensíveis por links de anúncios. O MundoManchete Tec continuará acompanhando o caso e trará atualizações sobre novas medidas de segurança e ferramentas de proteção.

Tags: phishing, golpe digital, anúncio falso, Polícia Federal, segurança online


Fonte Original: tecnoblog.net

Foto: Reproducao / Tecnoblog