O golpe que paralisou o e-commerce brasileiro
As notificações de fraude via phishing cresceram 120% no Brasil, e pagamentos instantâneos via Pix concentram cerca de 70% das tentativas de fraude. Dentro desse universo, um golpe específico explodiu em 2026: o comprovante falso gerado por IA.
A vítima é quase sempre quem vende — pequenos lojistas, autônomos, vendedores de marketplace, motoristas de aplicativo de entrega. O criminoso compra algo, envia um print de "comprovante" feito por IA generativa, recebe o produto e desaparece.
Como o golpe funciona em 4 etapas
- Contato comercial: o criminoso responde anúncio em marketplace, grupo ou rede social.
- Pressão por agilidade: insiste em pagar e retirar imediatamente.
- Comprovante "instantâneo": envia uma imagem ou PDF visualmente idêntico ao do banco.
- Sumiço: após receber o produto, bloqueia o contato.
A IA generativa permite criar comprovantes com nome real do banco, layout fiel, valor correto, horário plausível e até número de transação aparentemente válido — em segundos.
7 sinais de que o comprovante é falso
1. O dinheiro não aparece no seu app do banco
Esse é o teste definitivo. Comprovante existe; transferência de verdade aparece no extrato em segundos.
2. Fonte ou alinhamento estranho
IA ainda escorrega em detalhes pequenos: espaçamento entre letras, fonte ligeiramente diferente, números desalinhados.
3. Nome do recebedor com pequenos erros
Acentos faltando, abreviações incomuns, ordem dos nomes invertida.
4. CPF parcialmente oculto de forma "perfeita demais"
Comprovantes reais ocultam dígitos de forma padronizada; IA às vezes esconde com asteriscos em quantidade incoerente.
5. Horário e fuso incoerentes
Verifique se o horário do comprovante bate com o seu relógio. Diferença de minutos é normal; horas, não.
6. ID da transação não consultável
Bancos permitem consultar pelo "ID end-to-end". Se você buscar e não encontrar, é falso.
7. Pressa para enviar o produto
Toda urgência exagerada para encerrar a transação é bandeira vermelha.
Como se proteger sempre
- Nunca libere produto baseado em print. Confirme no app do seu banco.
- Habilite notificação push para todos os Pix recebidos.
- Para vendas de alto valor, prefira receber e aguardar 1 minuto antes de entregar.
- Salve o ID da transação para conferência posterior.
Por que antivírus não detecta isso
Um comprovante falso é apenas uma imagem. Não há código malicioso para um antivírus encontrar — a ameaça está no conteúdo manipulado.
O Guardian Nexus analisa arquivos enviados em tempo real e detecta padrões de comprovantes gerados por IA antes que você seja enganado.