Golpe de pontos e milhas: como criminosos roubam dados

Quem acumula pontos em cartão de crédito, milhas de companhia aérea ou saldo em programas de fidelidade virou alvo preferido de uma nova onda de golpes digitais. Criminosos passaram a explorar justamente o medo mais comum desse tipo de consumidor: perder pontos por vencimento.

Com mensagens que imitam a comunicação oficial de programas conhecidos, os golpistas simulam saldos, criam prazos falsos e conduzem a vítima até uma página fraudulenta, onde roubam senhas, dados bancários e até o acesso completo à conta de fidelidade.

Nesta matéria, você vai entender como esse golpe funciona na prática, quais sinais indicam que a mensagem é falsa, o que fazer se você já clicou em um link suspeito e como blindar seus pontos e milhas contra fraudes. O objetivo é simples: você não perder dinheiro (nem seu benefício acumulado) por causa de um golpe que, quando você conhece o roteiro, fica fácil de identificar.

Como funciona o golpe de pontos e milhas

O golpe segue um roteiro bem parecido, independentemente do programa alvo. Tudo começa com uma mensagem — normalmente por e-mail, SMS ou WhatsApp — avisando que os pontos ou milhas do consumidor estão prestes a expirar. Para aumentar a pressão, o texto costuma trazer um saldo específico, algo como "você tem X pontos que vencem em 48 horas".

Esse número é inventado ou estimado pelo criminoso, mas parece verdadeiro justamente porque muitos clientes realmente têm saldo acumulado e não lembram do valor exato.

Em seguida, a mensagem oferece uma saída rápida: um link para "resgatar", "prorrogar" ou "transferir" os pontos antes do vencimento. Esse link não leva ao site oficial. Ele conduz a uma página clonada, visualmente idêntica à da empresa de fidelidade, do banco ou da companhia aérea. Ao digitar login e senha nessa página falsa, o consumidor entrega as credenciais diretamente ao golpista.

A partir daí, o estrago pode tomar caminhos diferentes:

Transferência dos pontos para contas de terceiros, que depois revendem no mercado paralelo.
Uso das milhas para emissão de passagens em nome de outras pessoas.
Acesso ao aplicativo do banco, quando o programa de pontos está integrado ao cartão de crédito.
Coleta de dados pessoais (CPF, endereço, telefone) para golpes futuros, como o do falso funcionário do banco.

Em muitos casos, a vítima só percebe a fraude dias depois, ao tentar usar os pontos e descobrir que o saldo foi zerado — ou, pior, ao notar compras estranhas na fatura do cartão.

Por que os programas de fidelidade viraram alvo dos golpistas

Existem três motivos principais para o crescimento desse tipo de fraude. O primeiro é o volume: milhões de brasileiros acumulam pontos em cartões, companhias aéreas e redes de varejo, o que amplia a base de possíveis vítimas. O segundo é a liquidez: pontos e milhas se converteram em uma espécie de "moeda paralela", com valor real de mercado, o que atrai quadrilhas especializadas em revender esse tipo de crédito.

O terceiro motivo é comportamental. O consumidor tende a monitorar de perto a conta corrente, o cartão de crédito e o Pix, mas presta pouca atenção ao extrato de pontos. Isso cria uma janela silenciosa para o criminoso agir. Quando o titular finalmente checa o programa de fidelidade, os pontos já foram transferidos e, em boa parte dos casos, resgatados em produtos, passagens ou gift cards difíceis de rastrear.

Além disso, muitos programas de fidelidade não exigem autenticação em dois fatores por padrão. Basta a senha para acessar e transferir o saldo — uma barreira baixíssima para quem já roubou as credenciais em uma página falsa.

Sinais de que a mensagem sobre seus pontos é falsa

Alguns padrões se repetem nesse tipo de golpe e servem como alerta imediato. Antes de clicar em qualquer link relacionado a pontos ou milhas, observe se a mensagem contém pelo menos um destes elementos:

Urgência exagerada: prazos como "expira em 24h" ou "últimas horas" servem para tirar a capacidade de análise da vítima.
Saldo específico no corpo da mensagem: programas oficiais raramente informam quantidade exata de pontos em SMS ou e-mail marketing; o valor cheio existe para dar credibilidade ao golpe.
Link encurtado ou com domínio estranho: endereços que não terminam no site oficial da empresa (por exemplo, algo como "pontos-resgate.com" em vez do domínio real do programa) são um dos sinais mais claros de fraude.
Solicitação de senha, código do cartão ou token: nenhum programa legítimo pede esse tipo de dado por e-mail, SMS ou WhatsApp.
Erros de português, logos desalinhados ou cores levemente diferentes: são pistas de que a arte da mensagem foi copiada e adaptada por um terceiro.
Remetente desconhecido ou número de celular comum: comunicações oficiais costumam vir de canais empresariais identificados, não de um número pessoal.

A regra prática é sempre a mesma: se recebeu um aviso de vencimento de pontos, feche a mensagem e abra o aplicativo oficial do programa diretamente no seu celular. Se houver algum saldo a expirar, a informação estará lá, sem intermediários.

O que fazer se você caiu no golpe de pontos

Se você clicou no link, digitou senha ou percebeu movimentação estranha no seu programa de fidelidade, agir rápido faz diferença. O tempo entre o vazamento da senha e o resgate dos pontos costuma ser curto, então quanto antes você reagir, maior a chance de recuperar o saldo — ou pelo menos travar novas perdas.

Troque imediatamente a senha do programa de fidelidade, do e-mail cadastrado e do aplicativo do banco associado. Use senhas diferentes para cada serviço.
Ative a autenticação em dois fatores onde estiver disponível. Assim, mesmo que o criminoso já tenha sua senha, precisará de um segundo código para acessar.
Ligue para o amortizacao-constante-sac" class="termo-glossario">SAC oficial do programa (número que consta no site ou aplicativo, nunca o que veio na mensagem suspeita) e relate a suspeita de fraude, pedindo o bloqueio de transferências.
Comunique o banco emissor do cartão, se o programa estiver vinculado à fatura. Ele pode bloquear o cartão e abrir contestação de eventuais compras indevidas.
Registre boletim de ocorrência, preferencialmente em delegacia especializada em crimes cibernéticos. Isso serve tanto para investigação quanto para embasar pedidos de estorno.
Guarde prints da mensagem, do link e das telas do programa. Esses registros ajudam na contestação e podem ser úteis se houver ação judicial.

Vale lembrar que, quando há falha de segurança comprovada por parte da empresa, o consumidor pode ter direito a ressarcimento pelos pontos perdidos. Mas cada caso depende das políticas do programa e da comprovação de que o vazamento não partiu do próprio usuário.

Como proteger seus pontos e milhas antes que o golpe aconteça

Mais eficiente do que reagir ao golpe é impedir que ele funcione. Algumas medidas simples reduzem drasticamente o risco de ter pontos e milhas roubados:

Cadastre uma senha forte e exclusiva para cada programa de fidelidade. Evite reutilizar a senha do banco, do e-mail ou de redes sociais.
Ative alertas de movimentação, quando o programa oferece. Assim, qualquer transferência ou resgate gera notificação imediata no seu celular.
Habilite verificação em duas etapas no e-mail principal, porque o e-mail é a porta de recuperação de todas as outras contas. Se o criminoso invade o e-mail, invade tudo.
Desconfie de promoções fora do padrão: ofertas de "transferência com bônus de 300%" ou "venda de milhas com pagamento antecipado" costumam ser porta de entrada para golpes.
Nunca informe seu login em links recebidos por mensagem. Acesse sempre digitando o endereço oficial no navegador ou pelo aplicativo instalado no seu celular.
Revise seu extrato de pontos ao menos uma vez por mês. Detectar cedo é o que separa uma tentativa de fraude de um prejuízo consumado.
Cuidado ao vender milhas em plataformas informais. Ao entregar login e senha para terceiros "cotarem" o resgate, o titular perde totalmente o controle do que acontece na sua conta.

Conclusão: atenção redobrada com programas de fidelidade

O golpe de pontos e milhas se tornou lucrativo porque combina três ingredientes: consumidor distraído, saldo valioso e sistemas com autenticação frágil. Ao entender o roteiro usado pelos criminosos — mensagem urgente, saldo simulado, link para página falsa —, você tira do golpe justamente aquilo que ele precisa para funcionar: o susto e o clique automático.

O próximo passo prático é entrar hoje mesmo no aplicativo do seu programa de fidelidade, conferir o saldo real, ativar a verificação em duas etapas e trocar a senha caso ela seja igual à de outros serviços. São cinco minutos de rotina que podem evitar meses de dor de cabeça — e a perda de pontos que muitas vezes levaram anos para serem acumulados.