Criminosos estão usando falsas plataformas de apostas para aplicar golpes e cobrar taxas de vítimas que tentam sacar valores que aparecem como saldo nos sites.
A startup de inteligência artificial aplicada à cibersegurança ZenoX identificou páginas que prometem retornos de até R$ 3 mil a partir de depósitos de R$ 20 a R$ 30, mas bloqueiam o saque por meio da própria lógica da aplicação. Essas falsas plataformas são divulgadas principalmente por meio de perfis em redes sociais como TikTok, Instagram e Telegram, diz a pesquisa.
Batizada de “Saque Fantasma”, a investigação analisou uma rede de falsas bets que opera em diferentes endereços, mas repete o mesmo mecanismo. Depois do primeiro depósito, o usuário encontra uma interface semelhante à de uma casa de apostas, com jogos, saldo e registros de supostos saques.
Quando tenta retirar o dinheiro, porém, a vítima é informada de que precisa pagar de R$ 20 a R$ 30 via Pix para liberar o valor. Antes de apresentar a cobrança, o site ainda simula o processamento da solicitação.
Quando a emissão da cobrança pelo serviço de pagamento falha, o site gera um QR Code de Pix no navegador. O mecanismo responsável por verificar o pagamento, no entanto, não consegue confirmar a quitação da taxa. O saque permanece com o status de “pagamento da taxa pendente”, e o usuário pode gerar um novo QR Code, reiniciando o processo.
Em uma das bases analisadas pela ZenoX, 68% das 231 transações estavam com status pendente. Além disso, em outra plataforma ligada à operação, dados de mais de 3.600 contas ficaram expostos. Segundo o relatório da investigação, essa exposição aumenta o risco de novas tentativas de fraude, inclusive por meio de abordagens que utilizem informações da própria vítima para oferecer uma suposta recuperação do dinheiro.
— A sofisticação não está necessariamente em usar uma tecnologia inédita, mas em combinar recursos simples para criar uma experiência convincente. Quando toda a jornada, do primeiro depósito à tentativa de saque, reforça a sensação de legitimidade, fica muito mais difícil para a vítima perceber onde termina a plataforma e começa a fraude — afirma Gabriel Paiva, CEO da ZenoX.
Apesar da estrutura técnica, a fraude não depende da instalação de um programa malicioso no celular ou no computador, uma vez que o mecanismo está no próprio site. A plataforma reproduz elementos de uma bet convencional, mas sua lógica bloqueia a conclusão do saque e cria uma nova cobrança quando o usuário tenta retirar o suposto saldo.
Uma delas pertencia à NEWWBET7K, plataforma que repetia elementos encontrados em outros sites. A investigação identificou três domínios relacionados à operação: maxxbet7k.online, maxbtt7k.online e newwbet7k.online. Os pesquisadores encontraram elementos em comum de aplicação, infraestrutura e funcionamento.
— Combater esse tipo de fraude exige olhar para a operação como um todo, e não apenas para o site que está no ar naquele momento. Domínios podem mudar rapidamente, enquanto a infraestrutura, os canais de distribuição e a lógica do golpe continuam funcionando. É essa visão mais ampla que permite antecipar novas campanhas, em vez de agir apenas depois que elas chegam às vítimas — explica Paiva.
Sites falsos são divulgados nas redes
Para levar os usuários até essas páginas, a estratégia passa principalmente pelas redes sociais. Segundo a ZenoX, uma das contas do TikTok relacionadas ao esquema tinha mais de 126 mil seguidores e 2,5 milhões de curtidas. A operação também utilizava abordagens pelo Instagram e canais no Telegram.
As publicações combinam depósitos baixos, promessas de retorno elevado e senso de urgência para estimular o primeiro Pix.
Procurado, o TikTok informou que, antes mesmo de a reportagem entrar em contato, o perfil já havia sido banido da plataforma por violar as Diretrizes da Comunidade. A empresa também ressaltou que suas “diretrizes contra fraudes e golpes proíbem qualquer tentativa de aplicar golpes, ludibriar ou fraudar outras pessoas” (leia a íntegra da nota abaixo).
Já a Meta, dona do Instagram, disse, em nota, que “atividades que visam enganar, fraudar ou explorar pessoas não são permitidas em nossas plataformas, e removemos conteúdos que violam nossas políticas assim que identificados".
A reportagem não conseguiu contato com o Telegram.
Caiu no golpe? Saiba o que fazer
Para quem já enviou dinheiro, a principal orientação da ZenoX é interromper qualquer novo pagamento. Isso porque, segundo a investigação, pedidos de taxa de saque, verificação, depósito adicional ou valor mínimo para liberar o saldo fazem parte da continuidade da fraude.
Além disso, vale preservar comprovantes, mensagens, endereços dos sites e demais registros relacionados à transação, que podem ajudar na comunicação do caso às instituições envolvidas e às autoridades.
Veja os principais cuidados:
Não realize novos depósitos, mesmo que a plataforma alegue que o pagamento é necessário para liberar o saque;
Guarde comprovantes dos Pix realizados, além de registros das transações exibidas pelo site;
Faça capturas de tela das conversas, páginas e perfis usados para divulgar a falsa bet ou abordar a vítima;
Preserve links e publicações relacionados ao golpe, que podem ajudar a documentar como ocorreu a abordagem;
Registre a denúncia nos canais adequados e também reporte os perfis e conteúdos às plataformas em que foram encontrados.
Há ainda um risco depois do primeiro golpe. Como a investigação encontrou bases com nomes, e-mails, telefones, histórico de transações e identificadores relacionados ao Pix, essas informações podem ser usadas em novas abordagens. Por isso, é preciso ter atenção a contatos que apareçam posteriormente prometendo recuperar o dinheiro perdido mediante uma nova taxa ou pagamento, segundo a empresa.
Leia a nota a íntegra da nota do TikTok:
"Antes mesmo de a reportagem entrar em contato conosco, o perfil já havia sido banido da plataforma por violar as nossas Diretrizes da Comunidade.
Nossas diretrizes contra fraudes e golpes proíbem qualquer tentativa de aplicar golpes, ludibriar ou fraudar outras pessoas.
Essa proibição inclui ações como facilitar golpes financeiros, fingir ser uma celebridade para vender produtos, além de qualquer outro tipo de fraude
Também não é permitido promover ou auxiliar em golpes direcionados a pessoas, incluindo:
- Golpes financeiros, como ofertas falsas de investimento ou esquemas de enriquecimento rápido
- Phishing ou roubo de identidade
- Ensinar pessoas a aplicar golpes ou fraudes
Em nosso centro de segurança, oferecemos aos nossos usuários um guia dedicado a orientá-los sobre como identificar fraudes online e se proteger.
Qualquer usuário que identifique algum perfil ou publicação que possa ter violado nossas diretrizes pode fazer uma denúncia direto no app ou em um navegador da web.
Sobre nossa moderação de conteúdo
Em nosso Centro de Transparência, publicamos relatórios trimestrais de moderação. O mais recente, do primeiro trimestre de 2026, aponta que:
- 99% dos conteúdos que violaram nossas diretrizes sobre fraudes e golpes, no período, foram removidos de forma proativa
- E 88,8% deles foram removidos em menos de 24 horas"
ACOMPANHE TAMBÉM NOSSO CANAL OFICIAL
CLIQUE AQUI E SIGA NO INSTAGRAN


















