Golpistas de "recuperação de fundos" atacam quem já foi vítima de fraude antes
A ESET alerta para o golpe de "recovery scam", em que criminosos usam listas de vítimas de fraudes anteriores — as chamadas "sucker lists" — para se passar por agências de recuperação de ativos ou órgãos oficiais, cobrando taxas antecipadas para "devolver" um dinheiro que nunca existiu. O texto reforça que vítimas de fraude são alvo prioritário de uma segunda onda de golpes, exatamente quando estão mais vulneráveis e ansiosas para reaver o prejuízo.
A ESET descreve um golpe que explora uma vulnerabilidade específica: pessoas que já perderam dinheiro para uma fraude ficam, segundo o artigo, em bancos de dados informais conhecidos como "sucker lists" — listas de contato revendidas ou compartilhadas entre grupos criminosos justamente porque identificam alguém que comprovadamente já caiu em um golpe e está emocionalmente vulnerável.
A mecânica do golpe de recuperação é direta: o criminoso entra em contato se passando por uma agência de recuperação de ativos, advogado, órgão regulador ou até policial, afirmando ter localizado o dinheiro perdido pela vítima e que só precisa de uma "taxa de liberação" para devolvê-lo. A pressão emocional é reforçada com prazos apertados ("a oferta expira hoje") e o pagamento é sempre pedido por métodos difíceis de rastrear ou reverter, como criptomoeda ou cartões-presente — o mesmo padrão usado no golpe original que a vítima já sofreu.
O que torna esse golpe particularmente cruel é o timing: ele mira a vítima logo após o trauma financeiro e psicológico da primeira fraude, quando o desejo de reaver o prejuízo é mais forte que o ceticismo. Compartilhar detalhes do golpe original publicamente (em fóruns, redes sociais ou denúncias abertas) alimenta essas listas, tornando a vítima ainda mais visível para uma segunda abordagem.
A recomendação prática é categórica: nenhum serviço legítimo de recuperação de ativos cobra taxa antecipada, e qualquer contato não solicitado oferecendo devolver dinheiro perdido deve ser tratado como golpe até prova em contrário. Vítimas de fraude devem verificar de forma independente (nunca pelo contato fornecido) a credencial de quem alega ajudar, evitar detalhar publicamente o incidente anterior, e — se já tiverem sido atingidas — monitorar contas bancárias, trocar senhas e ativar autenticação multifator como proteção contra ataques subsequentes.