Falso suporte: quando a IA te entrega o telefone do golpista

O voo atrasou, o cartão travou, a encomenda sumiu. Você faz o que todo mundo faz: digita "telefone atendimento [empresa]" no buscador — ou, cada vez mais, pergunta direto à IA. Um número aparece com cara de oficial, você liga, e do outro lado um atendente educado resolve tudo: só precisa confirmar seus dados, o número do cartão, aquele código que chegou por SMS. Semanas depois vem a fatura. O atendente era o golpista — e quem fez a ligação foi você.

Esse é o golpe do falso suporte na sua forma atual, e ele tem uma característica que o torna especialmente traiçoeiro: inverte a direção da desconfiança. Todo mundo aprendeu a suspeitar de quem liga oferecendo ajuda; quase ninguém suspeita do número que encontrou sozinho.

Como o número falso chega até você

O golpe do falso suporte planta números de telefone e páginas de atendimento falsas exatamente onde as pessoas procuram os verdadeiros: resultados de busca, anúncios patrocinados, mapas, redes sociais e, mais recentemente, respostas de assistentes de IA que repetem esses dados envenenados. A vítima liga acreditando ter verificado — afinal, "estava no Google".

Os canais de plantio, do mais antigo ao mais novo:

• Anúncio patrocinado: o golpista compra o anúncio para "atendimento [banco]" e aparece acima do site oficial. Parece o topo da busca; é um outdoor alugado.
• Envenenamento de SEO: páginas otimizadas para "0800 da [empresa]" sobem no resultado orgânico — hospedadas em sites hackeados ou em domínios com nome parecido, primos do typosquatting que já explicamos.
• Ficha de empresa sequestrada: perfis em mapas e diretórios aceitam "sugestões de correção" — e golpistas sugerem a correção do telefone. O endereço é real, a avaliação é real, o número é deles.
• A IA como amplificador involuntário: assistentes e resumos automáticos de busca montam respostas a partir dessas fontes contaminadas. Já há casos documentados de números de golpe entregues com a fluência confiante de sempre — sem qualquer aviso de que a "fonte" era uma página plantada na véspera. O modelo não sabe verificar um 0800; ele sabe repetir o que a web diz, e a web, nesse recorte, mente.
• O comentário prestativo: em qualquer post de rede social de empresa com reclamações, surgem respostas de "atendente" oferecendo resolver por WhatsApp. O perfil é falso; a fila de vítimas se forma sozinha.

O que acontece na ligação

Atendida a chamada, o roteiro é vishing clássico com atendimento de primeira: script profissional, "protocolo", música de espera, às vezes voz sintética para parecer URA de verdade. O objetivo varia — dados do cartão, o código de verificação por SMS (que é a chave da sua conta, nunca "confirmação de cadastro"), instalação de aplicativo de acesso remoto "para diagnóstico", ou um Pix de "taxa" qualquer. O diferencial competitivo do golpe é a paciência: quem liga já chega precisando de ajuda, e gratidão desarma vigilância melhor que qualquer pressa.

Como achar o número de atendimento verdadeiro de uma empresa?

Na fonte que o golpista não controla: o verso do seu cartão, o aplicativo oficial já instalado, a fatura ou o site da empresa digitado por extenso na barra de endereço — nunca o primeiro resultado da busca, nunca anúncio, nunca número recebido por mensagem ou comentário. Para bancos, o app resolve quase tudo sem ligação nenhuma; para o resto, o rodapé do site oficial é o diretório confiável. Trinta segundos a mais de caminho, e o golpe inteiro deixa de existir.

As regras que blindam qualquer ligação de suporte

• Código de SMS não se dita, nunca. Nenhuma central legítima pede o código que chegou no seu celular — esse código É a fechadura. Pediu, é golpe, tchau.
• Suporte não pede senha, não pede Pix, não pede TeamViewer. Qualquer um dos três encerra a conversa no ato.
• Quem liga é você — pelo número da fonte oficial. Se a empresa "ligou" avisando de problema, desligue e retorne pelo canal do app. O mesmo reflexo vale para e-mails: os sinais de phishing e o falso suporte são o mesmo animal em habitats diferentes.
• Cuidado com a pressa alheia: "seu caso expira hoje", "vou precisar transferir e você perde o protocolo" — urgência fabricada é a assinatura de toda engenharia social, e um atendente real não corre você.
• Confira o que a IA te der: resposta de assistente citando telefone, chave Pix ou link de atendimento merece a mesma checagem que um resultado de busca — porque, na prática, é um resultado de busca com verniz de certeza.

O falso suporte fecha um ciclo que este blog vem mapeando no guia dos golpes com IA: a fraude moderna não invade sua máquina, ela intercepta sua confiança no caminho entre você e quem você procura. A defesa cabe num hábito só — canal oficial se encontra na fonte oficial, não na busca. Ensine isso para quem você ama antes do próximo voo atrasado, porque a hora do aperto é exatamente quando ninguém confere o número que aparece primeiro.