Golpes Financeiros em Viagem: Como Evitar

O golpe mais perigoso da viagem nem sempre parece um golpe. Pode ser um anúncio de hotel bem-feito, uma rede Wi-Fi com o nome do aeroporto, um QR code colado no parquímetro ou uma maquininha mostrando um valor que você não entendeu. O ponto em comum é a pressa: você está cansado, sem dominar o idioma e só quer resolver o próximo passo.

Para evitar golpes financeiros em viagem, use uma regra antes de pagar ou informar dados: confirme origem, canal, valor e destinatário. De onde veio o pedido? O canal é oficial? O valor e a moeda estão visíveis? O nome de quem recebe faz sentido? Se uma dessas respostas estiver nebulosa, pare e valide por outro caminho.

Este guia, verificado em 15 de setembro de 2026, organiza os riscos pelo momento da viagem. Não é uma lista para deixar você com medo. É um protocolo para reconhecer os sinais, sair da situação sem confronto e agir rápido se algo der errado.

Golpes financeiros em viagem: resposta rápida

Nem toda cobrança alta é fraude. Uma taxa de ATM informada, uma corrida mais cara em horário de pico ou uma conversão ruim podem ser péssimos negócios sem serem golpes. O sinal decisivo é a tentativa de esconder ou adulterar quem cobra, quanto cobra ou por qual canal.

Antes de embarcar: reserva e autorização falsas

O golpe pode começar semanas antes da viagem. Um anúncio patrocinado imita a companhia aérea, a hospedagem ou o portal de imigração. A página pede cartão, passaporte e dados pessoais; às vezes entrega um serviço real por um preço muito maior, às vezes apenas captura as informações.

A FTC orienta a não abrir links de ofertas inesperadas e a digitar o endereço da companhia ou do hotel diretamente. Também trata a exigência de pagamento apenas por transferência, cartão-presente ou cripto como sinal de golpe. Para o viajante brasileiro, a regra prática é a mesma: volte ao aplicativo em que fez a reserva ou ao site oficial que você já conhece.

Autorizações eletrônicas criam outra oportunidade para intermediários. Em 15 de setembro de 2026, a ETA oficial do Reino Unido custava £20, e o próprio governo alertava que outros sites poderiam cobrar mais e imitar o serviço público. Antes de enviar passaporte ou biometria, confira o domínio oficial, o preço vigente e se aquela autorização realmente se aplica à sua nacionalidade e ao seu itinerário.

Checklist da reserva

• compare o preço com o site oficial e com outras plataformas;
• confirme endereço, telefone e política de cancelamento da hospedagem;
• não saia do chat da plataforma para pagar a um contato desconhecido;
• use um cartão virtual para compras internacionais quando ele for aceito;
• salve confirmação, recibo e política aplicável;
• nunca envie foto completa do cartão, CVV, senha ou código de autenticação.

Um cartão virtual pode evitar a exposição dos dados do cartão físico. A duração dos dados depende do emissor e do tipo de cartão; ele não transforma uma página falsa em compra segura. Verifique o recebedor antes de confirmar.

No aeroporto ou hotel: o Wi-Fi pode ser uma armadilha?

Wi-Fi público não é automaticamente inseguro. A criptografia dos sites e aplicativos modernos protege boa parte do tráfego. O problema prático é se conectar a uma rede clonada ou abrir uma página falsa que pede login, cartão ou instalação de aplicativo.

O Ministério das Comunicações recomenda confirmar o nome correto da rede com o estabelecimento, evitar operações sensíveis, manter o aparelho atualizado, ativar autenticação em dois fatores e desabilitar a conexão automática. São cuidados proporcionais, sem a afirmação exagerada de que alguém lê tudo o que você faz só porque a rede é pública.

Se você precisa congelar um cartão, acessar o banco ou trocar uma senha, prefira os dados móveis ou uma conexão de confiança. Não instale certificado, perfil de configuração ou aplicativo apenas para “liberar” a rede do aeroporto. E não use computador público do hotel para acessar e-mail, banco ou gerenciador de senhas.

Um indício simples ajuda: redes clonadas costumam usar nomes muito parecidos. “Airport_Free_Wifi” e “Airport-Free-WiFi” podem ser redes diferentes. Perguntar no balcão leva menos tempo do que recuperar uma conta.

No ATM: skimmer, retenção do cartão e falsa ajuda

No caixa eletrônico, o golpe mais conhecido é o skimming, a captura de dados por um dispositivo instalado sobre o leitor. Também há câmeras ou teclados falsos para registrar a senha, mecanismos que prendem o cartão e pessoas que se oferecem para “ajudar” depois de criar ou observar o problema.

A Europol explica que o skimming pode ocorrer em ATM e em terminais de pagamento. O Banco Central recomenda não aceitar ajuda de estranhos para sacar ou pagar e nunca entregar cartão ou senha.

Antes de inserir o cartão:

1. prefira caixas dentro de bancos ou locais com equipe e boa iluminação;
2. observe se leitor e teclado estão firmes e alinhados;
3. cubra o teclado ao digitar a senha;
4. recuse ajuda de desconhecidos, mesmo que a máquina pareça travada;
5. se o cartão ficar preso, priorize sua segurança. Congele-o e avise o emissor imediatamente por um canal oficial; se houver ameaça, afaste-se para um local seguro antes;
6. ative notificações e confira se o saque apareceu uma única vez.

Há ainda um custo ruim que não é golpe: a conversão oferecida pelo próprio caixa. Se o ATM perguntar se você quer ser cobrado na moeda do cartão, como reais, normalmente está oferecendo a conversão dinâmica de moeda, conhecida pela sigla DCC. Leia por que pagar em moeda local costuma ser melhor e veja quando um saque em ATM no exterior faz sentido.

No táxi: confirme o carro, a rota e a cobrança

O risco no transporte começa antes da maquininha. Motoristas não licenciados podem abordar turistas na saída do aeroporto, alegar que o ponto oficial fechou ou dizer que o aplicativo está sem carros. Durante a corrida, aparecem taxímetro desligado, rota desnecessariamente longa, preço inventado e troca de notas.

O Departamento de Estado dos Estados Unidos recomenda reservar o transporte do aeroporto com empresa confiável, pesquisar táxis licenciados e usar aplicativos que registrem a corrida. A regra precisa ser adaptada ao destino: em algumas cidades, táxi oficial é a melhor opção; em outras, o aplicativo autorizado oferece mais rastreabilidade.

Faça quatro verificações:

• use o ponto oficial do aeroporto ou confirme a placa no aplicativo;
• pergunte antes se a corrida é por taxímetro ou preço fechado;
• acompanhe a rota sem discutir com o motorista em movimento;
• ao pagar, confira valor e moeda na tela e não entregue o cartão para ser levado para fora da sua vista.

Se o motorista disser que a primeira tentativa “não passou”, olhe a notificação do emissor antes de aproximar o cartão de novo. Uma falha de conexão é possível, mas repetir sem conferir pode gerar cobrança duplicada. Se você se sentir ameaçado, priorize sair em local movimentado e buscar ajuda. Não confronte alguém por causa do valor.

QR code em restaurante, estacionamento ou transporte

Um QR code não é prova de autenticidade. Ele apenas codifica um destino. Criminosos podem colar outro código sobre o original em um parquímetro, mesa de restaurante, cartaz de transporte ou máquina de autoatendimento.

A FTC registra justamente o caso de códigos falsos cobrindo os originais em parquímetros. O material de segurança do Governo Digital e do CERT.br recomenda procurar sinais de adulteração e adesivos colados por cima, com atenção especial em restaurantes, estacionamentos, ATMs, propaganda de rua e transporte público.

Antes de abrir ou pagar:

• veja se há adesivo, rasura ou código sobreposto;
• confira o endereço que o celular mostra antes de abrir;
• compare o domínio com o site oficial do local;
• no pagamento, confirme nome do recebedor, valor e moeda;
• se houver dúvida, peça a URL digitada ou outro meio de pagamento.

Não instale um aplicativo por indicação de um QR code aleatório. Procure o app oficial na loja do sistema e confirme o desenvolvedor.

Na maquininha: valor, moeda e cartão sempre à vista

O terminal pode ser usado para esconder um valor maior, cobrar em outra moeda ou capturar dados. Antes de aproximar ou inserir o cartão, veja o total e a moeda. Se a tela estiver quebrada, coberta ou virada para o atendente, peça para conferi-la.

Mantenha o cartão à vista. Não permita que alguém fotografe o plástico ou o leve para outro cômodo. Quando possível, pagar por aproximação com uma carteira digital reduz a exposição do número real do cartão. Isso não corrige um valor errado: você ainda precisa conferir a tela. Veja como Apple Pay e Google Pay funcionam no exterior.

Também separe fraude de DCC. A conversão para a moeda do cartão, muitas vezes reais, pode aparecer como uma escolha legítima do terminal, mas costuma usar uma cotação pior. Recuse a conversão e escolha a moeda local. Se a tela não permitir entender a opção, peça cancelamento e outro terminal.

Guarde o recibo até a transação aparecer no extrato. A Europol recomenda comparar recibos e extratos e contatar o emissor imediatamente ao encontrar uma compra desconhecida.

O plano de prevenção antes da viagem

Uma boa configuração reduz tanto a chance do golpe quanto o impacto se ele acontecer:

• leve dois meios de pagamento e guarde-os separados;
• deixe apenas uma reserva pequena em espécie;
• ative notificações de transação;
• teste como congelar o cartão antes de embarcar;
• use cartão virtual nas reservas online;
• configure uma carteira digital em aparelho protegido;
• mantenha sistema e aplicativos atualizados;
• ative autenticação em dois fatores, sobretudo no e-mail;
• salve contatos oficiais do emissor e da seguradora fora da carteira;
• anote polícia, emergência e consulado do destino;
• não publique foto de cartão de embarque ou documento com código legível.

Planeje também quanto dinheiro levar em viagem. Concentrar tudo na mesma carteira transforma um furto em bloqueio total da viagem.

No Picnic, você pode congelar o cartão pelo app, usar cartões virtuais e adicionar o cartão ao Apple Pay ou Google Pay. Esses recursos ajudam a limitar exposição e manter um plano B, mas não substituem a conferência de valor, moeda, recebedor e canal.

Caiu em um golpe durante a viagem: o que fazer?

Não há garantia de estorno. A rapidez, porém, pode interromper novas tentativas e preservar as informações necessárias para análise.

1. Avise a instituição afetada. Use o aplicativo, o site digitado por você ou o telefone oficial. Informe a possível exposição e conteste transações que não reconhece, sem presumir que a contestação será aceita.
2. Pare o contato. Não responda a novas mensagens, não clique outra vez e não aceite “suporte” de quem abordou você.
3. Limite o acesso. Se houve exposição do cartão, congele-o. Se o acesso à conta foi comprometido, contate imediatamente a instituição pelo canal oficial para seguir o procedimento específico.
4. Registre as provas. Salve URL, conversa, recibo, placa, localização, data, horário, valor, moeda e nome do recebedor.
5. Troque senhas em aparelho seguro. Comece pelo e-mail se você informou credenciais ou instalou algo suspeito.
6. Registre a ocorrência. Procure a polícia local quando houver furto, ameaça ou prejuízo. Guarde o protocolo e veja com a polícia brasileira se também cabe registro no seu estado.
7. Monitore as contas. Continue olhando novas tentativas depois do primeiro bloqueio.

Este roteiro adapta as orientações do Ministério da Justiça para quem clicou em link suspeito: falar com instituições por canais oficiais, interromper o contato, preservar provas, registrar boletim e proteger o dispositivo.

Se o cartão foi perdido, trocado ou clonado, use o protocolo completo de cartão perdido ou clonado no exterior. Não entregue senha, CVV completo, código recebido por SMS nem chave de recuperação a supostos atendentes.

A regra que cabe em qualquer destino

Os golpes mudam de cidade, idioma e aparência. A verificação é a mesma: origem, canal, valor e destinatário. Um pedido legítimo deve sobreviver a uma pausa para você confirmar esses quatro pontos por uma fonte independente.

Antes de embarcar, prepare cartão de reserva, notificações, carteira digital, dados móveis e contatos oficiais. Durante a viagem, mantenha cartão e tela sob seu controle. Se algo sair errado, interrompa o risco primeiro e discuta o dinheiro depois, com provas e pelo canal correto.

O cartão Picnic ajuda nessa preparação com cartões virtuais, congelamento pelo app, notificações e Apple Pay ou Google Pay. Ele não elimina golpes, mas dá ferramentas para reduzir a exposição e reagir sem depender do mesmo plástico que acabou comprometido.

---

A Picnic é uma plataforma de tecnologia que permite ao usuário interagir de forma autônoma com USDC, stablecoin emitida pela Circle, pareada ao dólar americano, em redes blockchain públicas. O USDC não é moeda de curso legal no Brasil.

A cotação exibida varia conforme condições de mercado e o valor final válido é o apresentado na tela de confirmação da transação. Criptoativos envolvem riscos, incluindo volatilidade e perda de paridade.

A Picnic não custodia ativos do usuário e não é instituição financeira ou PSAV. O envio e recebimento de valores em dólares para conta americana é realizado por meio de parceria com a Noah Savings Inc. Termos e condições se aplicam.

Dados verificados em 15 de setembro de 2026.