Golpe dos ingressos falsos: como criminosos usam anúncios no Google e no Instagram

Uma campanha de golpe de ingressos falsos está em vigor há pelo menos 12 meses e já criou mais de 330 sites fraudulentos no Brasil, segundo alerta da empresa de cibersegurança Kaspersky. O mecanismo é simples e assustadoramente eficiente: criminosos compram anúncios patrocinados no Google e no Instagram, aparecem antes dos resultados legítimos e direcionam o comprador para uma página clonada — onde o dinheiro vai embora sem chance de devolução.

Para qualquer empresa que investe em anúncios pagos, entender esse ambiente é fundamental. Não porque você vá aplicar o golpe, mas porque o cenário de desconfiança que ele cria afeta todos que anunciam — e porque seus clientes e colaboradores podem ser vítimas.

Como o golpe de ingressos falsos funciona na prática

O processo tem etapas bem definidas, segundo a reportagem do UOL Tilt baseada no levantamento da Kaspersky:

1. Anúncio patrocinado — O criminoso cria um anúncio no Google ou no Instagram simulando uma bilheteria conhecida. Quando alguém pesquisa pelo evento, o link falso aparece destacado, antes dos resultados orgânicos.
2. Site clonado — Ao clicar, a pessoa cai em uma página com a identidade visual copiada da bilheteria real. Tudo parece legítimo.
3. Coleta de dados — O site pede um cadastro completo antes de qualquer compra. Nome, CPF, e-mail, telefone — tudo capturado.
4. Bloqueio do cartão — Na hora de pagar, se a vítima tenta usar cartão de crédito (método que permite contestar a cobrança), o site exibe uma mensagem dizendo que o sistema está