Falsas bets prometem até R$ 3.000 com Pix de R$ 20 e bloqueiam saque

Uma rede de falsas plataformas de apostas promete retornos de até R$ 3.000 a partir de depósitos iniciais de R$ 20 a R$ 30, mas bloqueia os saques por meio da própria programação dos sites. A conclusão é de uma investigação da ZenoX, empresa brasileira de cibersegurança, publicada nesta quinta-feira (8/10). O estudo recebeu o nome de Saque Fantasma, revela reportagem da Folha de S.Paulo.

O esquema afeta usuários que acreditam ter acumulado saldo em plataformas que imitam casas de apostas. Ao tentar sacar o valor, a vítima se depara com uma nova cobrança de R$ 30 apresentada como taxa obrigatória. O pagamento, porém, nunca é reconhecido pelo sistema, mantendo o saque bloqueado indefinidamente.

Como o golpe opera

A captação de vítimas começa nas redes sociais. Um dos exemplos coletados pela ZenoX no Instagram orientava o usuário a acessar um link, fazer cadastro, depositar R$ 20 e enviar o comprovante junto com a chave Pix em troca de R$ 2.000. A investigação também identificou uma conta no TikTok vinculada ao esquema com mais de 126 mil seguidores e 2,5 milhões de curtidas. Instagram e Telegram eram usados tanto para divulgação quanto para suporte.

Após o primeiro Pix, o usuário encontra uma interface com jogos, saldo exibido e registros de supostos saques anteriores. O site apresenta ainda uma vitrine de “últimos saques” com nomes parcialmente ocultados e valores elevados, recurso destinado a reforçar a aparência de legitimidade.

Quando tenta retirar o saldo, o usuário recebe a informação de que precisa pagar a taxa de R$ 30 para liberar o valor. O QR Code gerado para esse pagamento é, em determinadas condições, fabricado pelo próprio navegador do usuário. O mecanismo responsável por verificar a transação não consegue confirmar o pagamento, e o saque permanece com o status “Pagamento da Taxa Pendente”. O ciclo se reinicia cada vez que um novo QR Code é gerado.

A plataforma também condicionava o recebimento de bônus a um depósito mínimo de R$ 30 aprovado.

Dados das plataformas expostos

A ZenoX acessou a estrutura interna dos sites porque encontrou credenciais de produção expostas no código público. A investigação identificou ainda uma falha que permitia elevação de privilégios durante o cadastro. Essas vulnerabilidades deram aos pesquisadores acesso aos dados armazenados no backend.

Em uma das bases analisadas, foram encontradas 415 contas de usuários e 231 transações de depósito, conforme a ZenoX. Dessas transações, 92% estavam na faixa de R$ 20 a R$ 30, e 157 das 231 permaneciam com status pendente, sem devolução. O painel interno da plataforma registrava R$ 107.519 em saldo acumulado entre as contas desde dezembro de 2025.

A plataforma identificada como NEWWBET7K concentrava uma base com mais de 3.600 contas, com nomes, e-mails e telefones de usuários expostos. A ZenoX alerta que esses dados podem ser usados para novas tentativas de fraude contra as próprias vítimas.

Os pesquisadores identificaram três domínios como parte da mesma operação: MAXXBET7K, MAXBTT7K e NEWWBET7K. Os sites compartilham elementos de aplicação, infraestrutura e mecanismo de cobrança, segundo a ZenoX. A identidade civil dos responsáveis não foi confirmada pelo estudo.

O esquema se desenvolve em meio à proibição das bets no país, decretada pelo governo federal em 25 de setembro. Antes da medida, apenas empresas autorizadas pela SPA (Secretaria de Prêmios e Apostas) podiam operar, e os sites autorizados utilizavam o domínio “.bet.br”, padrão não seguido por nenhuma das plataformas investigadas.

O que fazer se caiu no golpe

A ZenoX recomenda que quem já fez um depósito não envie mais dinheiro. Novas cobranças apresentadas como taxa de saque, verificação ou depósito mínimo devem ser tratadas como continuidade do golpe.

A empresa orienta preservar evidências antes que páginas e conversas desapareçam. Entre os registros recomendados estão:

⇒ comprovantes de Pix, com data, valor e chave recebedora;

⇒ capturas de tela das conversas com quem divulgou a plataforma;

⇒ imagens das páginas e perfis usados na abordagem;

⇒ registros das transações exibidas pelo site;

⇒ links e publicações relacionadas à falsa bet.

A ZenoX também recomenda registrar denúncia nos canais adequados e reportar perfis e conteúdos diretamente às redes sociais. A investigação aponta que a rede pode resistir à derrubada de sites específicos por meio da troca de domínios e contas. Por isso, orienta o monitoramento de novos endereços que repitam o padrão de nomes e a oferta de depósitos pequenos em troca de retornos elevados.