Um novo golpe usando o nome da Shopee para divulgar a suposta oferta de cartão de crédito com limite pré-aprovado e sem anuidade da marca pode resultar no roubo de dados e perdas financeiras, conforme imagens divulgadas no X, nesta sexta-feira (3). A fraude foi descoberta pela empresa de segurança cibernética Swarmy.
Segundo o relatório, o esquema de phishing utiliza 332 domínios na web para oferecer o falso cartão com limite de R$ 4.700 e de nível “Gold”. Essas páginas simulam de maneira convincente o processo de solicitação, análise e aprovação do serviço, podendo atrair um grande número de vítimas.
🇧🇷 #phishing Uma nova e sofisticada campanha de phishing está circulando na internet, utilizando a marca e o prestígio de um marketplace famoso para enganar usuários com a promessa de um cartão de crédito nível “gold” com limite pré-aprovado de R$ 4.700,00 e zero anuidade. O… pic.twitter.com/chEEd4Z93j
— unpack64 (@SwitchToThread) October 3, 2025
Como funciona o golpe?
A campanha fraudulenta começa com a divulgação de um cartão de crédito sem consulta ao Serasa, o que permitiria a solicitação por clientes endividados. Além disso, promete aprovação imediata e com limite inicial alto.
- Depois que a vítima fornece o CPF e tem o cadastro aprovado, é conduzida à tela de finalização do pedido, onde os golpistas irão solicitar uma taxa para o envio do suposto cartão;
- O frete cobrado é de R$ 45,90 e deve ser pago via Pix, com a liberação de um cartão virtual na sequência, mas os cibercriminosos exigem a transferência em no máximo 10 minutos;
- Para que a vítima não desista, os autores afirmam que a aprovação do cartão será cancelada se o pagamento não ocorrer dentro do prazo;
- Como destaca o relatório, o senso de urgência é uma técnica muito empregada em esquemas de engenharia social.
Se efetuar o pagamento, a vítima ficará no prejuízo, não receberá nenhum cartão, pois se trata de uma falsa oferta, e ainda pode ter os dados roubados. Segundo os pesquisadores responsáveis pela descoberta, a suposta análise do cadastro envolve a consulta a uma API externa com o CPF do usuário.
Com isso, os golpistas obtêm o nome completo da vítima e da mãe, data de nascimento e outras informações. Tais dados podem ser usados em campanhas de phishing mais elaboradas e para a criação de contas bancárias sem que ela saiba, trazendo mais problemas.
A Shopee tem cartão de crédito?
Segundo a página da Central de Ajuda da plataforma de comércio eletrônico, “a Shopee não oferece cartão de crédito”. A empresa afirma que ofertas como a deste golpe não são reais, já que não disponibiliza o serviço.
A gigante do e-commerce recomenda não interagir com esse tipo de anúncio ou propaganda nem compartilhar dados pessoais ou bancários. “Caso receba qualquer mensagem, ligação ou oferta falando sobre isso, é golpe”, apontou a Shopee.
Curtiu o conteúdo? Então, compartilhe a notícia com os amigos nas redes sociais e ajude-os a se proteger desta campanha de phishing.
