A-05 Tipos de abuso
Falsas lojas oficiais e falso apoio ao cliente
Aqui já não se trata de desviar cliques: trata-se de alguém a ser si. Uma «loja oficial» que recolhe pagamentos, um «apoio ao cliente» que pede dados de conta — e clientes seus, de boa-fé, do outro lado.
Como funciona tecnicamente
Duas variantes do mesmo crime. A falsa loja: anúncios de pesquisa ou de social com o seu nome e estética, a apontar para um site que replica o seu — por vezes clonado ao pixel — e que recolhe pagamentos que nunca viram encomenda. A variante de apoio ao cliente: anúncios sobre pesquisas como «apoio [marca]» ou «contacto [marca]», a apontar para páginas ou números que se fazem passar pelo seu suporte, para extrair credenciais, dados de cartão ou pagamentos «de desbloqueio». Esta segunda é especialmente eficaz contra serviços — banca, telecomunicações, utilities — onde quem pesquisa já está aflito e menos atento.
Tecnicamente, é a combinação de tudo o que já viu neste catálogo: domínio parecido, anúncio com o nome no texto, destino clonado — mais um fluxo de pagamento ou um formulário de credenciais no fim. É o mecanismo com a cadeia mais completa e o único em que cada dia ativo produz vítimas diretas.
Sinais · Como se deteta
Como se deteta
Com prioridade máxima sobre pesquisas de intenção de contacto («apoio», «contacto», «reclamação», «devolução» + o seu nome), além do nome simples — é aí que esta variante vive. Cada deteção regista a cadeia completa até ao formulário ou fluxo de pagamento final, porque é essa prova que sustenta a queixa criminal e a remoção do domínio, não apenas do anúncio.
O dano típico
- Vítimas diretas entre os seus clientes — dinheiro e dados perdidos por confiarem no seu nome.
- Crise de confiança na marca: quem foi enganado «no seu site» conta a história como se tivesse sido no seu site.
- Carga sobre o apoio ao cliente e, nos setores regulados, potenciais deveres setoriais de comunicação do incidente.
O que é acionável
Ilegalpor múltiplas vias Burla, usurpação de identidade comercial, contrafação de marca, tratamento ilícito de dados: este padrão cruza ilícitos criminais e civis. Nas plataformas, viola as políticas de misrepresentation e phishing, que têm canais de remoção prioritários para denúncias deste tipo. A questão nunca é se é acionável — é quão depressa se consegue travar cada réplica.
Que resposta existe
- Remoção do anúncio e do domínio em paralelo — anúncio primeiro (corta o fluxo de vítimas), domínio a seguir (impede o regresso barato).
- Queixa criminal com o dossiê completo: cadeias datadas, fluxo de pagamento documentado, repetição. É também isto que protege a marca se um lesado a responsabilizar por inação.
- Comunicação preventiva aos clientes: a página «os nossos únicos canais oficiais são estes», pronta antes da crise.
- Vigilância contínua pós-remoção — quem monta uma falsa loja monta a segunda no dia seguinte; o padrão da operação, uma vez mapeado, torna as remoções seguintes questão de horas.
Suspeita de uma loja ou «apoio» a usar o seu nome?
Este é o cenário em que cada dia conta. Trate-o como incidente, não como monitorização.