Golpe dos pontos expirando: como reconhecer a fraude e proteger seu saldo

Receber uma mensagem avisando que seus pontos ou milhas vão expirar pode causar preocupação, especialmente quando o texto pede uma ação imediata. É justamente essa pressa que torna o golpe dos pontos expirando perigoso: criminosos usam avisos falsos para induzir o cliente a clicar em links, informar senhas ou entregar códigos de confirmação.

O alerta pode chegar por SMS, e-mail, WhatsApp ou redes sociais. Em alguns casos, a mensagem imita o nome de um banco, administradora de cartão ou programa de fidelidade e oferece uma suposta solução rápida para evitar a perda do saldo. Mas a urgência não deve ser motivo para agir sem verificar.

Pela minha experiência trabalhando com turismo, o cuidado mais importante é separar duas situações: pontos realmente próximos do vencimento e uma abordagem que tenta explorar esse medo. A validade do saldo deve ser consultada diretamente nos canais oficiais, nunca pelo link recebido em uma mensagem inesperada.

Por que o golpe dos pontos expirando funciona?

Golpes digitais costumam explorar temas que pedem decisão rápida: cobrança pendente, compra não reconhecida, bloqueio de conta e, no caso dos programas de fidelidade, perda iminente de pontos. A mensagem geralmente sugere que o saldo será cancelado em poucas horas ou dias e oferece um botão para “resgatar”, “renovar” ou “proteger” as milhas.

O problema é que a página indicada pode ser falsa. Ao inserir login, senha, CPF, dados do cartão ou código enviado por SMS, a vítima pode entregar ao criminoso o acesso à conta. Com isso, terceiros podem tentar movimentar pontos, alterar dados cadastrais ou fazer emissões indevidas, conforme as possibilidades e regras da conta comprometida.

Um SMS falso de pontos do cartão também pode usar uma linguagem genérica, sem indicar corretamente o banco ou o programa. Em vez de informar detalhes que o titular conseguiria conferir no app, ele costuma se apoiar em frases curtas, ameaça de perda e um endereço encurtado ou estranho.

Ter organização ajuda a reduzir a vulnerabilidade. Quando você acompanha extrato, saldo e validade pelos canais corretos, fica mais fácil perceber se um aviso faz sentido. Vale manter uma rotina simples para organizar pontos e milhas sem perder saldo ou vencimentos, sem depender de lembretes recebidos de forma inesperada.

Como identificar golpe de milhas antes de clicar

Não existe um único sinal que confirme uma fraude, mas a combinação de pressa, link suspeito e pedido de dados sensíveis deve acender o alerta. Saber como identificar golpe de milhas depende mais de verificar o contexto do que de confiar na aparência da mensagem.

• Prazo excessivamente urgente: expressões como “última chance”, “expira hoje” ou “ação em minutos” tentam impedir uma conferência cuidadosa.
• Link diferente do canal oficial: domínios com letras trocadas, extensões incomuns, encurtadores ou endereços que não correspondem à empresa são sinais relevantes.
• Pedido de senha ou código de segurança: códigos enviados por SMS, token e autenticação em dois fatores não devem ser compartilhados com terceiros.
• Erros de escrita e comunicação impessoal: embora golpes estejam mais sofisticados, textos com erros, saudações vagas e informações contraditórias merecem cautela.
• Oferta sem explicação clara: promessas de preservar, multiplicar ou converter pontos sem que você tenha iniciado uma solicitação exigem confirmação no canal oficial.

O CERT.br reúne orientações de segurança na internet que reforçam uma regra útil para esse cenário: não use o link recebido para entrar na conta. Abra o aplicativo oficial ou digite o endereço conhecido do serviço diretamente no navegador.

Um link falso de resgate de milhas pode parecer muito parecido com a página verdadeira, inclusive no celular. Por isso, a aparência não basta. Confira o endereço completo, evite preencher credenciais em páginas abertas por mensagens e prefira iniciar o acesso por um canal salvo por você.

Se o aviso mencionar pontos do cartão, confirme primeiro se o seu produto realmente participa de um programa de recompensas e onde o saldo aparece. Este guia sobre como saber se o cartão acumula pontos e onde consultar pode ajudar a entender qual ambiente deve ser usado para verificar a informação.

Outro ponto importante é que pontos do cartão e milhas aéreas não são exatamente a mesma coisa. Uma mensagem que mistura os dois termos de forma confusa ou promete uma transferência automática sem autorização merece atenção redobrada.

O que fazer ao receber uma mensagem suspeita

A melhor resposta não é apagar a mensagem imediatamente nem clicar para “confirmar” algo. Primeiro, pare e faça uma verificação independente. Esse procedimento reduz a chance de agir sob pressão e permite descobrir se há, de fato, saldo próximo do vencimento.

1. Não clique no link nem responda à mensagem. Evite também baixar anexos ou ligar para números informados no próprio conteúdo suspeito.
2. Abra o aplicativo ou site oficial. Entre pelo caminho que você já conhece e consulte saldo, extrato, validade e notificações da conta.
3. Compare as informações. Veja se há realmente pontos próximos de vencer e se o prazo coincide com o aviso recebido.
4. Troque a senha se tiver interagido. Se você inseriu dados em uma página suspeita, altere a senha imediatamente pelo canal oficial e revise os dados da conta.
5. Avise a empresa responsável. Use os canais oficiais de atendimento para comunicar a tentativa de fraude e receber orientação sobre a conta.

Se você clicou, mas não digitou nenhum dado, ainda é recomendável fechar a página e observar a conta. Já se informou senha, dados pessoais ou código de autenticação, trate o caso como prioritário: altere credenciais, encerre sessões ativas quando essa opção existir e procure o suporte oficial.

A Febraban também publica recomendações de segurança para clientes bancários, incluindo cuidados com mensagens e contatos não solicitados. Essas orientações são especialmente úteis quando o golpe usa o nome do seu banco ou do cartão de crédito.

Como conferir a validade dos pontos sem correr riscos

A validade pode variar conforme o programa, o tipo de ponto, a origem do acúmulo e as regras vigentes. Por isso, não é seguro presumir que todo saldo vence no mesmo prazo ou que uma mensagem recebida representa a situação real da conta.

Minha orientação é consultar o extrato oficial periodicamente. Procure por movimentações recentes, lote de pontos, data de expiração e comunicações dentro do próprio aplicativo ou área logada. Esse hábito também facilita identificar acessos ou transferências que você não reconhece.

Quando houver pontos perto do vencimento, avalie as alternativas reais oferecidas pelo programa antes de tomar uma decisão. Dependendo das regras, pode haver uso em produtos, serviços, transferências ou emissões. Caso o saldo já esteja em milhas e não faça sentido utilizá-lo em viagem, você pode cotar suas milhas na Bankmilhas e analisar as condições apresentadas no momento da consulta. A decisão deve considerar seu planejamento, as regras do programa e o valor efetivamente disponível.

Entender a diferença entre pontos e milhas também evita decisões apressadas. Antes de transferir um saldo apenas porque recebeu uma mensagem alarmante, confira este conteúdo sobre pontos e milhas e o que muda antes de transferir.

Erros que aumentam o risco de cair na fraude

O principal erro é agir pela urgência criada pelo criminoso. Mas há outros comportamentos que podem expor a conta e que merecem correção no dia a dia.

• Usar a mesma senha no banco, no e-mail e nos programas de fidelidade;
• Compartilhar códigos de autenticação recebidos por SMS ou aplicativo;
• Acessar contas em dispositivos públicos ou redes desconhecidas;
• Confiar em perfis de redes sociais que oferecem recuperação de saldo ou resgate rápido;
• Deixar de revisar o extrato e descobrir tarde uma movimentação não reconhecida.

Também recomendo ativar recursos de segurança disponibilizados pelas plataformas, como autenticação em dois fatores, alertas de acesso e confirmação por e-mail. Eles não eliminam todos os riscos, mas dificultam o uso indevido da conta quando uma senha é descoberta.

Perguntas frequentes sobre golpe dos pontos expirando

Programas de pontos enviam avisos reais de vencimento?

Podem enviar, mas a forma de comunicação varia conforme a empresa. Mesmo quando o aviso parecer legítimo, confirme a validade diretamente no aplicativo, site oficial ou canal de atendimento conhecido.

Posso perder meus pontos se não clicar no link recebido?

Não. Se houver pontos próximos do vencimento, essa informação também estará disponível no ambiente oficial da conta. Ignorar um link suspeito é a atitude mais segura.

O que fazer se passei minha senha em uma página falsa?

Altere a senha imediatamente pelo canal oficial, revise seus dados e movimentações e entre em contato com a empresa responsável. Se dados bancários ou do cartão foram informados, procure também a instituição financeira pelos canais oficiais.

Uma mensagem com meu nome é confiável?

Não necessariamente. Dados pessoais podem ter sido obtidos em vazamentos, redes sociais ou outras fontes. O endereço do site, o pedido feito e a forma de contato devem ser analisados em conjunto.

Proteja seu saldo com verificação, não com pressa

O golpe dos pontos expirando funciona quando a urgência substitui a conferência. Se uma mensagem disser que você precisa agir agora, faça o contrário: pare, abra o canal oficial e valide a informação antes de qualquer clique.

Na minha avaliação, acompanhar o saldo com frequência e manter senhas exclusivas são medidas simples que reduzem bastante o risco. Pontos e milhas têm valor e devem receber o mesmo cuidado que você teria com qualquer outra conta digital.