Criminosos estão usando falsas plataformas de apostas para atrair vítimas, exibir saldos fictícios e cobrar taxas em dinheiro de quem tenta fazer o saque. A fraude, identificada pela startup de inteligência artificial aplicada à cibersegurança ZenoX, promete retornos de até R$ 3 mil a partir de depósitos iniciais de apenas R$ 20 a R$ 30, mas impede que o dinheiro seja efetivamente retirado.
Batizada de “Saque Fantasma”, a investigação identificou uma rede de falsas bets divulgadas principalmente por perfis no TikTok, Instagram e Telegram. Embora operem em diferentes endereços eletrônicos, os sites reproduzem praticamente o mesmo mecanismo de fraude.
Após realizar o primeiro depósito, a vítima encontra uma página semelhante à de uma casa de apostas convencional, com jogos, saldo disponível e registros de supostos saques. A aparência ajuda a criar uma sensação de legitimidade.
O problema aparece quando o usuário tenta retirar o dinheiro. Nesse momento, a plataforma informa que é necessário pagar uma nova taxa, normalmente entre R$ 20 e R$ 30 via Pix, para liberar o valor exibido como saldo.
Antes da cobrança, o site chega a simular o processamento do saque. Caso a emissão da cobrança por meio do serviço de pagamento falhe, a própria página gera um QR Code de Pix. Mesmo depois do pagamento, no entanto, o sistema não conclui a liberação do dinheiro.
Segundo a investigação, o saque permanece com a indicação de “pagamento da taxa pendente”, permitindo que um novo QR Code seja gerado e que a vítima seja induzida a pagar novamente.
Em uma das bases analisadas pela ZenoX, 68% de 231 transações permaneciam com status pendente. Em outra plataforma relacionada à operação, informações de mais de 3.600 contas ficaram expostas.
A empresa alerta que esse vazamento aumenta o risco de novos golpes, inclusive tentativas de contato com as vítimas usando informações pessoais para oferecer uma falsa recuperação dos valores já perdidos.
“A sofisticação não está necessariamente em usar uma tecnologia inédita, mas em combinar recursos simples para criar uma experiência convincente. Quando toda a jornada, do primeiro depósito à tentativa de saque, reforça a sensação de legitimidade, fica muito mais difícil para a vítima perceber onde termina a plataforma e começa a fraude”, afirma Gabriel Paiva, CEO da ZenoX.
A fraude não exige a instalação de vírus ou qualquer programa malicioso no celular ou no computador. Segundo a investigação, todo o mecanismo funciona dentro do próprio site, que imita uma plataforma legítima, mas é programado para impedir a conclusão do saque e criar novas cobranças.
Entre os endereços analisados, a ZenoX identificou páginas relacionadas à plataforma NEWWBET7K. Os pesquisadores encontraram três domínios associados à operação — maxxbet7k.online, maxbtt7k.online e newwbet7k.online — com características semelhantes de infraestrutura, aplicação e funcionamento.
“Combater esse tipo de fraude exige olhar para a operação como um todo, e não apenas para o site que está no ar naquele momento. Domínios podem mudar rapidamente, enquanto a infraestrutura, os canais de distribuição e a lógica do golpe continuam funcionando”, explica Paiva.
Redes sociais são usadas para atrair vítimas
A divulgação das falsas plataformas ocorre principalmente pelas redes sociais. Segundo a ZenoX, uma das contas relacionadas ao esquema no TikTok acumulava mais de 126 mil seguidores e 2,5 milhões de curtidas.
Também foram identificadas abordagens por meio do Instagram e de canais no Telegram. As publicações normalmente combinam depósitos iniciais baixos, promessas de retornos elevados e mensagens de urgência para estimular o envio rápido do primeiro Pix.
O TikTok informou que o perfil citado na investigação havia sido removido por violar as Diretrizes da Comunidade e afirmou que suas regras proíbem conteúdos destinados a aplicar golpes ou fraudes.
A Meta, responsável pelo Instagram, informou que atividades destinadas a enganar, fraudar ou explorar pessoas não são permitidas em suas plataformas e que conteúdos identificados em desacordo com as políticas são removidos.
Caiu no golpe? Veja os cuidados
A principal orientação da ZenoX para quem já enviou dinheiro é não realizar qualquer novo pagamento, mesmo que o site alegue ser necessário pagar taxa de saque, valor de verificação ou depósito adicional para liberar o saldo.
A vítima também deve preservar todos os registros relacionados ao golpe, incluindo comprovantes de Pix, mensagens, capturas de tela, endereços eletrônicos e perfis usados para divulgar a falsa plataforma.
Entre os principais cuidados estão:
- Não fazer novos depósitos ou pagamentos de “taxas de liberação”;
- Guardar os comprovantes das transferências e registros exibidos pelo site;
- Fazer capturas de tela das conversas, páginas e perfis envolvidos;
- Preservar links e publicações usados para atrair a vítima;
- Comunicar o caso às instituições financeiras e às autoridades competentes;
- Denunciar os perfis e conteúdos fraudulentos às próprias plataformas digitais.