Você viu aquele link no WhatsApp prometendo ingressos para a Copa do Mundo com desconto imperdível? Ou talvez tenha recebido um e-mail de uma "central oficial" pedindo para confirmar seus dados para garantir seu lugar no estádio. Se bateu aquela dúvida de "será que é verdade?", boa notícia: o seu instinto está certo em desconfiar. Os golpistas adoram eventos grandes, e a Copa do Mundo é o maior deles. Quanto mais gente animada e com pressa, mais fácil é enganar.
Não precisa ser ingênuo ou descuidado para cair nesses golpes. Eles estão cada vez mais sofisticados, com sites que parecem oficiais, atendentes falsos no WhatsApp e até apps que imitam os reais. A diferença entre perder ou não perder dinheiro costuma ser saber o que procurar antes de clicar.
Por que a Copa atrai tanto golpista?
A resposta é simples: a demanda por ingressos é enorme e a oferta é limitada. Quando milhões de pessoas querem o mesmo produto e há escassez, o mercado informal explode. Aí o golpista entra com uma proposta irresistível: "tenho ingresso, tenho pacote, tenho acesso VIP, e posso te vender agora".

Além disso, a Copa mexe com a emoção. A pessoa está animada, quer viver a experiência, e aí a pressa fala mais alto que a precaução. Golpistas sabem muito bem disso. Eles criam urgência artificial: "últimas unidades", "oferta só até meia-noite", "aprovação imediata". Esse tipo de pressão faz a cabeça desligar o modo crítico.
Outro fator é a quantidade de informações circulando ao mesmo tempo. Notícias reais, promoções verdadeiras, apps novos, sites novos. Fica difícil separar o que é legítimo do que é armadilha. É exatamente nessa confusão que o golpe prospera.
Os golpes mais comuns (e como identificar cada um)
Ingressos falsos ou que nunca chegam
Esse é o clássico. Alguém oferece ingresso em grupos de WhatsApp, no Instagram, no Telegram ou até no Marketplace do Facebook. O preço parece justo, às vezes até abaixo do mercado. Você paga via PIX ou transferência e... sumiu. O vendedor some, o ingresso nunca aparece.
Tem uma versão ainda mais cruel: você recebe um ingresso digital, imprime ou salva no celular, vai ao estádio empolgado e descobre na catraca que o código é inválido ou já foi usado por outra pessoa. O mesmo ingresso foi vendido para dez pessoas ao mesmo tempo.
Como identificar: vendedor sem histórico verificável, perfil criado há poucos dias, preço muito abaixo do oficial, pagamento só por PIX ou criptomoeda (sem rastreamento), recusa em usar plataformas com proteção ao comprador.
Sites que imitam os canais oficiais
Os golpistas são caprichosos. Eles criam sites com design idêntico ao da FIFA ou da empresa parceira de ingressos, com logo, cores, fontes e até textos copiados. A diferença está no endereço: em vez de fifa.com, pode ser fifa-ingressos.com, fifacopa2026.net ou algo parecido.
Você entra, cadastra nome, CPF, cartão de crédito, e acha que comprou um ingresso legítimo. Na verdade, entregou seus dados para criminosos. Aí começam as cobranças indevidas no cartão, a abertura de contas no seu nome e outros problemas que demoram meses para resolver.
Como identificar: confira sempre o endereço completo do site na barra do navegador. O site oficial da FIFA para ingressos tem um endereço específico, divulgado nos canais oficiais. Desconfie de qualquer variação. Sites seguros têm o cadeado na barra de endereço, mas atenção: isso não garante que é legítimo, só garante que a conexão é criptografada. O golpista também pode ter cadeado.
Apps falsos na loja do celular
Parece inacreditável, mas apps falsos conseguem entrar na App Store e no Google Play regularmente, pelo menos por alguns dias antes de serem removidos. Eles copiam o nome e o ícone de apps oficiais e pedem permissões absurdas: acesso à câmera, microfone, contatos, localização.
No contexto da Copa, você pode encontrar apps prometendo transmissão ao vivo gratuita, alertas de ingressos disponíveis, geração de bolão ou até "acesso exclusivo" a informações dos jogos. Na prática, são coletores de dados ou, em casos piores, programas que monitoram o que você digita, incluindo senhas.
Como identificar: antes de baixar qualquer app relacionado à Copa, pesquise o nome do desenvolvedor. Apps oficiais são publicados pela própria FIFA, pela emissora parceira (como Globo ou SporTV no Brasil) ou por empresas conhecidas. Veja a data de criação do app, a quantidade de avaliações e se as avaliações parecem reais. Um app com 50 avaliações todas de cinco estrelas e comentários genéricos é sinal de alerta.
Links de phishing no WhatsApp e redes sociais
Phishing é quando alguém manda um link para roubar suas informações. O nome vem do inglês "fishing" (pescar), porque a ideia é jogar uma isca e esperar você morder. No contexto da Copa, essas iscas vêm com mensagens do tipo:
- "Ganhe dois ingressos grátis respondendo essa pesquisa rápida"
- "A FIFA está sorteando ingressos para brasileiros, clique e participe"
- "Seu ingresso foi selecionado, confirme seus dados aqui"
- "Transmissão ao vivo grátis, sem travar, acesse agora"
Você clica, cai em um site falso, preenche um formulário com nome, CPF, telefone, e-mail e, às vezes, dados do cartão. Pronto: seus dados estão nas mãos de criminosos. Outra variante pede que você compartilhe o link com amigos antes de "liberar" o prêmio, o que faz a mensagem se espalhar ainda mais rápido.
Como identificar: link encurtado sem mostrar o destino real, mensagem com senso de urgência extremo, pedido para compartilhar antes de receber o benefício, e a clássica pergunta: a FIFA ou qualquer empresa séria vai te dar ingresso grátis por WhatsApp? Não.
Pacotes de viagem e hospedagem: tem golpe aí também
Além dos ingressos, os golpes se estendem para tudo que envolve a viagem. Pacotes turísticos com hotéis que não existem, reservas feitas em sites clonados de plataformas como Booking ou Airbnb, e até agências de viagem fantasma que somem depois de receber o pagamento.
Um caso comum: você encontra uma oferta de hotel no destino da Copa com preço ótimo. Faz a reserva, paga, recebe o comprovante por e-mail. Quando chega, o hotel não tem nenhum registro de você, ou o endereço do "hotel" nem existe.
Para se proteger nesse caso, prefira sempre plataformas conhecidas e pague com cartão de crédito, que oferece mecanismo de contestação (chargeback) em caso de fraude. Evite transferência bancária ou PIX para reservas de viagem. E confirme a reserva diretamente com o hotel por telefone ou e-mail oficial antes de viajar.
O que fazer antes de qualquer compra relacionada à Copa
A boa notícia é que existem formas práticas de se proteger sem precisar desistir de acompanhar o evento. Veja o que fazer:
- Compre ingressos só nos canais oficiais. A FIFA divulga nos próprios canais (@fifaworldcup no Instagram e no site oficial) quem são os revendedores autorizados. Guarde essa lista.
- Desconfie de preço muito abaixo do mercado. Ingresso bom e barato de fonte desconhecida é quase sempre golpe.
- Pesquise o vendedor antes de qualquer pagamento. Procure o nome no Google com a palavra "golpe" ou "reclamação". Veja o Reclame Aqui.
- Prefira cartão de crédito ao PIX em compras de alto valor. Com o cartão, você pode contestar a cobrança se não receber o produto.
- Nunca clique em links enviados por desconhecidos. Se quiser verificar uma promoção, vá diretamente ao site oficial digitando o endereço no navegador.
- Ative a autenticação em dois fatores nos seus apps e redes sociais. Se seus dados vazarem, fica mais difícil para o golpista acessar suas contas.
Uma dica extra: se alguém pressionar você a decidir na hora, com contagem regressiva ou frases como "se sair agora perde a vaga", respire fundo e saia. Negócio legítimo não some em cinco minutos.
Caí no golpe. E agora?
Acontece. Mesmo pessoas atentas podem ser enganadas, especialmente quando o golpe é bem feito. Se você suspeita que caiu em uma fraude, aja rápido:
Se pagou no cartão de crédito: ligue para o banco imediatamente e informe a transação suspeita. Peça o cancelamento e abra uma contestação. O processo se chama chargeback e, em muitos casos, o valor é devolvido.
Se pagou via PIX: entre em contato com o banco e registre um pedido de devolução pelo mecanismo MED (Mecanismo Especial de Devolução), disponível para casos de fraude. Não é garantia, mas é a forma oficial de tentar recuperar o dinheiro.
Se entregou seus dados pessoais: registre um boletim de ocorrência online (pelo site da Delegacia Virtual do seu estado) e monitore seu CPF no site do Serasa ou Boa Vista. Considere bloquear seu CPF para novos créditos temporariamente.
Em todos os casos: registre o golpe no site consumidor.gov.br e, se possível, avise o banco do golpista pelo endereço da chave PIX usada. Quanto mais denúncias, mais rápido a conta é bloqueada.
Golpista conta com a empolgação e a pressa. A melhor defesa é simples: desconfie primeiro, pesquise depois, pague só quando tiver certeza.
Copa do Mundo é uma festa enorme e merece ser vivida com alegria, seja do sofá, do bar ou do estádio. Só não deixe a animação apagar o bom senso. Antes de qualquer compra, link ou download relacionado ao evento, pare dois minutos e verifique. Esses dois minutos podem te poupar de dores de cabeça que duram meses.