🐟 Phishy
InícioGuias de golpes

"Parabéns, você ganhou" — o golpe do falso prêmio

Um SMS, um e-mail ou uma janela que abre: "Parabéns! Você ganhou um iPhone 16 / R$ 500 / um vale-compras". Só que você não participou de sorteio nenhum. É um dos golpes mais antigos da internet — e continua funcionando, porque promete exatamente o que a gente quer ouvir. Lembre-se da regra simples: não se ganha um sorteio do qual nunca se participou. Veja como o golpe funciona e como verificar qualquer mensagem de "prêmio" em segundos.

🔍 Mensagem suspeita? Cole aqui e verifique grátis
🔒 Sua mensagem é apenas verificada, nunca armazenada. O Phishy não coleta dados pessoais.

Como o golpe aparece

As formas clássicas: • O SMS ou WhatsApp: "Seu número foi sorteado! Resgate seu prêmio aqui: [link]" • A janela que abre ao navegar: "Usuário Vivo/Claro, você é o visitante 1.000.000! Gire a roleta" • O e-mail de "loteria internacional": você teria ganhado milhões numa loteria estrangeira — só falta "liberar" a transferência • O falso sorteio de marca: uma grande loja "comemora aniversário" e distribui prêmios em troca de um questionário Em todos os casos, o "resgate" do prêmio passa por um link — e é aí que a armadilha se fecha.

O que se esconde atrás do "prêmio"

Três objetivos possíveis: 1. Seu cartão: pedem uma "taxa de envio" ou "taxa de liberação" de poucos reais para receber o prêmio. O prêmio não existe; seu cartão, agora, está com eles. 2. Seus dados: nome, endereço, telefone, às vezes CPF — revendidos ou usados em outras fraudes direcionadas. 3. Seu celular: o link instala um app malicioso ou te inscreve num serviço pago (alguns reais por semana, descontados discretamente na conta do celular).

Os 6 sinais que não enganam

• Você não participou de nenhum sorteio — é o sinal definitivo • É preciso pagar para receber um prêmio: um prêmio real nunca custa nada • Urgência artificial: "resgate em 24h ou seu prêmio será repassado" • Um link encurtado ou um domínio sem relação com a marca citada • Erros, tom exaltado, letras maiúsculas e pontos de exclamação por toda parte • Pedem os dados do seu cartão "para depositar o prêmio" — um depósito nunca precisa do seu CVV

O caso dos sorteios em redes sociais

Perfis falsos de marcas (ou de famosos) copiam sorteios reais: mesmo logo, mesmos visuais, alguns milhares de seguidores recentes. Depois do "sorteio", cada participante recebe uma mensagem privada: "Você ganhou! Pague o frete". Verifique sempre: a conta é verificada? O sorteio está no site oficial da marca? Um ganhador real nunca paga taxas.

Verifique a mensagem em segundos

Copie a mensagem inteira (toque e segure → copiar) e cole no verificador gratuito Phishy nesta página. A ferramenta reconhece os padrões de golpe de prêmio no texto, segue o link até o destino real e compara com bases mundiais de sites fraudulentos. Veredicto claro em segundos: seguro, suspeito ou golpe. Grátis, sem cadastro — e disponível em 9 idiomas.

Você pagou ou deu seus dados?

1. "Taxa" paga no cartão: bloqueio imediato (número no verso do cartão) e contestação da compra junto ao banco. 2. Serviço pago no celular: contate a operadora para cancelar e bloquear serviços tarifados. 3. App instalado: desinstale imediatamente e rode uma verificação de segurança. 4. Dados pessoais passados: desconfie das semanas seguintes — as vítimas costumam ser recontatadas por falsos "serviços de reembolso". 5. Registre boletim de ocorrência se houve prejuízo.

Quer que o Phishy verifique cada mensagem automaticamente — também para seus pais e filhos?
Baixe o Phishy grátis — iPhone▶ Google Play — Android

Perguntas frequentes

Recebi "parabéns você ganhou" sem ter participado — é possível?

Não. Ninguém ganha um sorteio sem ter participado. Essa mensagem é golpe em 100% dos casos: apague, ou verifique na ferramenta se estiver em dúvida.

Pedem uma taxa de frete para eu receber meu prêmio — é normal?

Nunca. Um prêmio real não custa nada para receber. As "taxas" servem só para capturar seu cartão.

O sorteio veio do Instagram de uma grande marca — é confiável?

Verifique se a conta é verificada e se o sorteio está no site oficial. Perfis falsos copiam sorteios reais e depois cobram "taxas" dos "ganhadores" por mensagem privada.

Fui inscrito num serviço pago depois de clicar — o que faço?

Ligue para a operadora para cancelar a assinatura e ativar o bloqueio de serviços tarifados. Conteste as cobranças já feitas.

Como verificar de graça uma mensagem de prêmio?

Cole no verificador Phishy nesta página: análise do texto e do link, resposta em segundos, sem cadastro.

Quer que o Phishy verifique cada mensagem automaticamente — também para seus pais e filhos?
Baixe o Phishy grátis — iPhone▶ Google Play — Android
Mais guias:Golpe do PIX: os 5 mais comuns e como se protegerGolpe do falso emprego: a «renda extra» que custa caroGolpe do INSS: como protegem-se aposentados e pensionistasComo proteger pais idosos de golpes onlineComo proteger crianças de golpes online"Sua encomenda está retida" — o golpe da falsa taxa dos CorreiosSMS "do seu banco" — como reconhecer o golpeMensagem suspeita no WhatsApp — verifique antes de responderComo saber se um link é seguro antes de clicarGolpes de investimento e cripto — o guia