Resposta curta
Nos sites e apps de usados, o golpe mais comum mira os vendedores: um “comprador” leva a conversa para o WhatsApp, e-mail ou SMS e manda um link para “confirmar o pagamento” ou “receber o dinheiro”. A página copia a plataforma e pede os dados do cartão, que nunca são necessários para receber dinheiro. A Vinted diz que você não precisa sair da Vinted para confirmar um pagamento ou receber um pedido; a Kleinanzeigen recomenda o pagamento com custódia Sicher bezahlen ou PayPal “bens e serviços”, nunca Western Union, Paysafe ou dinheiro em envelope. Já os compradores encontram falsos vendedores que pedem transferência ou PayPal “amigos e familiares”, sem proteção. Mantenha tudo dentro do app; se digitou o cartão, ligue já para o banco.
Os truques e quem eles atingem
| Truque | Alvo | O que acontece de verdade | Reação segura |
|---|---|---|---|
| “Pagamento recebido, clique para confirmar” | Vendedor | Uma página de pagamento copiada captura cartão ou login do PayPal | Nunca digite o cartão para receber dinheiro; confira o pedido no app |
| “O pagamento falhou, leia este QR code” | Vendedor | O código abre um site falso (quishing) | Não leia códigos enviados por compradores |
| Fraude triangular | Vendedor | O dinheiro vem de uma conta hackeada e é estornado depois do envio | Use o pagamento da plataforma; envie só quando o pagamento for definitivo |
| Armadilha do frete ou do motoboy | Vendedor | Pedem que você adiante custos de transporte que nunca voltam | Nunca pague nada adiantado para vender |
| Abuso da proteção ao comprador | Vendedor | O comprador diz que o pacote chegou vazio ou errado | Filme a embalagem, de preferência com testemunha |
| PayPal “amigos e familiares”, Western Union | Comprador | Sem proteção ao comprador; as transferências são praticamente irreversíveis | Pague só pela plataforma ou PayPal “bens e serviços” |
| Dados bancários trocados no chat ou no perfil | Comprador | A transferência vai para o golpista, não para o vendedor | Confira os dados com cuidado, ou não pague por transferência |
Por que você nunca precisa do cartão para receber dinheiro
Receber dinheiro nunca exige número do cartão, validade e código de segurança. Uma página que os pede “para liberar o pagamento” está juntando exatamente o que é preciso para gastar com o seu cartão. A Vinted processa os pagamentos pelo seu prestador de serviços de pagamento quando o comprador usa Comprar, não partilha os dados de pagamento com o vendedor e diz que você não precisa sair da Vinted para confirmar um pagamento ou receber um pedido. O Sicher bezahlen da Kleinanzeigen é um serviço de custódia; a Verbraucherzentrale avisa que os criminosos copiam justamente esse nome nas páginas falsas.
As regras das plataformas que vale conhecer
- Vinted: fique na Vinted durante todo o pedido, compre com o botão Comprar e reencaminhe e-mails de phishing para phishing@vinted.com.
- Kleinanzeigen: Sicher bezahlen ou PayPal “bens e serviços”; nunca Western Union, Paysafe, MoneyGram ou dinheiro em envelope. Reencaminhe e-mails falsos para spoof@kleinanzeigen.de, marque encontros em locais movimentados e leve alguém em valores altos.
- OLX, Wallapop, Leboncoin, Subito: também oferecem pagamento e envio dentro do app. A regra vale em todas: se uma mensagem tira você do app oficial, pare.
- Qualquer plataforma: denuncie o perfil, para que o próximo vendedor não seja alvo.
Se você caiu
- Digitou os dados do cartão: ligue para o banco pelo número do cartão e bloqueie-o. Cobranças que você não autorizou podem ser contestadas; pagamentos que você mesmo aprovou são bem mais difíceis de recuperar.
- Digitou a senha do PayPal ou da plataforma: troque-a pelo app oficial, ative a verificação em duas etapas e confira e-mail, dados bancários e anúncios.
- Enviou a um “comprador” cujo pagamento foi estornado: guarde o comprovante de envio e faça queixa à polícia.
- Denuncie o perfil à plataforma e salve capturas de conversas, e-mails e transações; a Verbraucherzentrale aconselha documentar tudo.
- Apresente queixa: em Portugal à PSP, GNR ou Polícia Judiciária; no Brasil, registre boletim de ocorrência. Veja onde denunciar fraudes online, país a país.
Se os golpistas usam sua conta ou seu e-mail hackeados para enganar outras pessoas, proteja-os primeiro: veja recuperação de conta hackeada.
Lista para vender com segurança
- Mantenha conversa, pagamento e envio dentro do app.
- Ignore qualquer link, QR code ou “confirmação de pagamento” enviado por um comprador.
- Envie só quando a plataforma mostrar o pedido como pago.
- Nunca pague taxas de entrega, “seguros” ou “verificações” para vender.
- Em entregas em mãos, marque num local público; para quem compra, a Verbraucherzentrale aponta a entrega em mãos com dinheiro vivo como a opção mais segura.
- Nunca partilhe um código recebido por SMS: veja o golpe do código de verificação e, para códigos impressos, golpes com QR code.
Perguntas frequentes
Um comprador diz que meu pagamento está à espera e que tenho de clicar para aceitar. É verdade?
Não. Na OLX, Vinted e plataformas parecidas não se aceita dinheiro por um link externo. Abra o app oficial: se o pedido não aparece como pago ali, não há pagamento.
O banco pode cancelar o pagamento?
Pergunte imediatamente. Cobranças de cartão não autorizadas podem ser contestadas; transferências e pagamentos PayPal “amigos e familiares” feitos por você costumam ser muito difíceis de recuperar.
Encontrar pessoalmente é mais seguro?
Para quem compra, a Verbraucherzentrale aponta a entrega em mãos com dinheiro vivo como a opção mais segura. Marque num local movimentado e, como aconselha a Kleinanzeigen, leve alguém em valores altos.
Golpistas estão usando minha conta hackeada da OLX. E agora?
Redefina a senha pelo app ou site oficial, ative a verificação em duas etapas, apague anúncios que você não criou e avise a plataforma para que alerte as pessoas contatadas.
Fontes: Ajuda da Vinted — evitar e denunciar mensagens de phishing e golpes, Kleinanzeigen — dicas de segurança, Verbraucherzentrale — golpes em sites de anúncios