# Golpes Financeiros em Viagem: Como Evitar

> Veja como reconhecer golpes em reservas, ATM, táxi, Wi-Fi, QR code e cartão no exterior, e saiba como agir rápido para limitar perdas se algo der errado.

Fonte: https://usepicnic.com/br/blog/golpes-financeiros-em-viagem · Publicado em 2026-09-15

O golpe mais perigoso da viagem nem sempre parece um golpe. Pode ser um anúncio de hotel bem-feito, uma rede Wi-Fi com o nome do aeroporto, um QR code colado no parquímetro ou uma maquininha mostrando um valor que você não entendeu. O ponto em comum é a pressa: você está cansado, sem dominar o idioma e só quer resolver o próximo passo.

Para evitar **golpes financeiros em viagem**, use uma regra antes de pagar ou informar dados: confirme **origem, canal, valor e destinatário**. De onde veio o pedido? O canal é oficial? O valor e a moeda estão visíveis? O nome de quem recebe faz sentido? Se uma dessas respostas estiver nebulosa, pare e valide por outro caminho.

Este guia, verificado em 15 de setembro de 2026, organiza os riscos pelo momento da viagem. Não é uma lista para deixar você com medo. É um protocolo para reconhecer os sinais, sair da situação sem confronto e agir rápido se algo der errado.

## Golpes financeiros em viagem: resposta rápida

| Momento               | Sinal de alerta                                                | Ação imediata                                                            |
| --------------------- | -------------------------------------------------------------- | ------------------------------------------------------------------------ |
| Reserva               | Oferta muito abaixo do mercado ou link inesperado              | Abra o site ou app oficial por conta própria                             |
| Autorização de viagem | Intermediário promete acelerar aprovação                       | Confirme exigência, preço e domínio no portal do governo                 |
| Wi-Fi                 | Rede quase igual à do hotel ou aeroporto                       | Pergunte o nome exato à equipe e evite operações financeiras             |
| ATM                   | Leitor solto, cartão retido ou estranho oferecendo ajuda       | Cancele a operação, não entregue cartão nem senha e procure um banco     |
| Táxi                  | Carro não identificado, taxímetro desligado ou valor diferente | Use ponto oficial ou app e confira placa, rota e preço                   |
| QR code               | Adesivo sobre outro código ou URL estranha                     | Não prossiga; peça outro meio de pagamento                               |
| Maquininha            | Valor/moeda ocultos ou pedido para tentar repetidamente        | Confira a tela, mantenha o cartão à vista e guarde o recibo              |
| Depois do pagamento   | Notificação divergente ou transação desconhecida               | Congele o cartão, preserve provas e contate o emissor pelo canal oficial |

Nem toda cobrança alta é fraude. Uma taxa de ATM informada, uma corrida mais cara em horário de pico ou uma conversão ruim podem ser péssimos negócios sem serem golpes. O sinal decisivo é a tentativa de esconder ou adulterar **quem cobra, quanto cobra ou por qual canal**.

## Antes de embarcar: reserva e autorização falsas

O golpe pode começar semanas antes da viagem. Um anúncio patrocinado imita a companhia aérea, a hospedagem ou o portal de imigração. A página pede cartão, passaporte e dados pessoais; às vezes entrega um serviço real por um preço muito maior, às vezes apenas captura as informações.

A [FTC orienta](https://consumer.ftc.gov/consumer-alerts/2025/06/how-avoid-travel-website-scams) a não abrir links de ofertas inesperadas e a digitar o endereço da companhia ou do hotel diretamente. Também trata a exigência de pagamento apenas por transferência, cartão-presente ou cripto como sinal de golpe. Para o viajante brasileiro, a regra prática é a mesma: volte ao aplicativo em que fez a reserva ou ao site oficial que você já conhece.

Autorizações eletrônicas criam outra oportunidade para intermediários. Em 15 de setembro de 2026, a [ETA oficial do Reino Unido custava £20](https://www.gov.uk/eta), e o próprio governo alertava que outros sites poderiam cobrar mais e imitar o serviço público. Antes de enviar passaporte ou biometria, confira o domínio oficial, o preço vigente e se aquela autorização realmente se aplica à sua nacionalidade e ao seu itinerário.

### Checklist da reserva

- compare o preço com o site oficial e com outras plataformas;
- confirme endereço, telefone e política de cancelamento da hospedagem;
- não saia do chat da plataforma para pagar a um contato desconhecido;
- use um [cartão virtual para compras internacionais](https://usepicnic.com/blog/cartao-virtual-para-compras-internacionais) quando ele for aceito;
- salve confirmação, recibo e política aplicável;
- nunca envie foto completa do cartão, CVV, senha ou código de autenticação.

Um cartão virtual pode evitar a exposição dos dados do cartão físico. A duração dos dados depende do emissor e do tipo de cartão; ele não transforma uma página falsa em compra segura. Verifique o recebedor antes de confirmar.

## No aeroporto ou hotel: o Wi-Fi pode ser uma armadilha?

Wi-Fi público não é automaticamente inseguro. A criptografia dos sites e aplicativos modernos protege boa parte do tráfego. O problema prático é se conectar a uma **rede clonada** ou abrir uma **página falsa** que pede login, cartão ou instalação de aplicativo.

O [Ministério das Comunicações recomenda](https://www.gov.br/mcom/pt-br/noticias/noticias_alt/2026/setembro/wi-fi-publico-cuidados-essenciais-para-navegar-com-seguranca) confirmar o nome correto da rede com o estabelecimento, evitar operações sensíveis, manter o aparelho atualizado, ativar autenticação em dois fatores e desabilitar a conexão automática. São cuidados proporcionais, sem a afirmação exagerada de que alguém lê tudo o que você faz só porque a rede é pública.

Se você precisa congelar um cartão, acessar o banco ou trocar uma senha, prefira os dados móveis ou uma conexão de confiança. Não instale certificado, perfil de configuração ou aplicativo apenas para “liberar” a rede do aeroporto. E não use computador público do hotel para acessar e-mail, banco ou gerenciador de senhas.

Um indício simples ajuda: redes clonadas costumam usar nomes muito parecidos. “Airport_Free_Wifi” e “Airport-Free-WiFi” podem ser redes diferentes. Perguntar no balcão leva menos tempo do que recuperar uma conta.

## No ATM: skimmer, retenção do cartão e falsa ajuda

No caixa eletrônico, o golpe mais conhecido é o **skimming**, a captura de dados por um dispositivo instalado sobre o leitor. Também há câmeras ou teclados falsos para registrar a senha, mecanismos que prendem o cartão e pessoas que se oferecem para “ajudar” depois de criar ou observar o problema.

A [Europol explica que o skimming pode ocorrer em ATM e em terminais de pagamento](https://www.europol.europa.eu/cms/sites/default/files/documents/be_smart_with_your_card_v4.pdf). O [Banco Central recomenda](https://www.bcb.gov.br/meubc/faqs/p/dicas-gerais-para-evitar-golpes) não aceitar ajuda de estranhos para sacar ou pagar e nunca entregar cartão ou senha.

Antes de inserir o cartão:

1. prefira caixas dentro de bancos ou locais com equipe e boa iluminação;
2. observe se leitor e teclado estão firmes e alinhados;
3. cubra o teclado ao digitar a senha;
4. recuse ajuda de desconhecidos, mesmo que a máquina pareça travada;
5. se o cartão ficar preso, priorize sua segurança. Congele-o e avise o emissor imediatamente por um canal oficial; se houver ameaça, afaste-se para um local seguro antes;
6. ative notificações e confira se o saque apareceu uma única vez.

Há ainda um custo ruim que não é golpe: a conversão oferecida pelo próprio caixa. Se o ATM perguntar se você quer ser cobrado na moeda do cartão, como reais, normalmente está oferecendo a conversão dinâmica de moeda, conhecida pela sigla DCC. Leia por que [pagar em moeda local costuma ser melhor](https://usepicnic.com/blog/pagar-em-reais-ou-moeda-local) e veja quando um [saque em ATM no exterior](https://usepicnic.com/blog/saque-atm-no-exterior) faz sentido.

## No táxi: confirme o carro, a rota e a cobrança

O risco no transporte começa antes da maquininha. Motoristas não licenciados podem abordar turistas na saída do aeroporto, alegar que o ponto oficial fechou ou dizer que o aplicativo está sem carros. Durante a corrida, aparecem taxímetro desligado, rota desnecessariamente longa, preço inventado e troca de notas.

O [Departamento de Estado dos Estados Unidos recomenda](https://travel.state.gov/en/international-travel/travel-advisories/crime.html) reservar o transporte do aeroporto com empresa confiável, pesquisar táxis licenciados e usar aplicativos que registrem a corrida. A regra precisa ser adaptada ao destino: em algumas cidades, táxi oficial é a melhor opção; em outras, o aplicativo autorizado oferece mais rastreabilidade.

Faça quatro verificações:

- use o ponto oficial do aeroporto ou confirme a placa no aplicativo;
- pergunte antes se a corrida é por taxímetro ou preço fechado;
- acompanhe a rota sem discutir com o motorista em movimento;
- ao pagar, confira valor e moeda na tela e não entregue o cartão para ser levado para fora da sua vista.

Se o motorista disser que a primeira tentativa “não passou”, olhe a notificação do emissor antes de aproximar o cartão de novo. Uma falha de conexão é possível, mas repetir sem conferir pode gerar cobrança duplicada. Se você se sentir ameaçado, priorize sair em local movimentado e buscar ajuda. Não confronte alguém por causa do valor.

## QR code em restaurante, estacionamento ou transporte

Um QR code não é prova de autenticidade. Ele apenas codifica um destino. Criminosos podem colar outro código sobre o original em um parquímetro, mesa de restaurante, cartaz de transporte ou máquina de autoatendimento.

A [FTC registra justamente o caso de códigos falsos cobrindo os originais em parquímetros](https://consumer.ftc.gov/consumer-alerts/2023/12/scammers-hide-harmful-links-qr-codes-steal-your-information). O material de segurança do [Governo Digital e do CERT.br](https://cartilha.cert.br/fasciculos/golpes-evite-fraudes/fasciculo-golpes-evite-fraudes.pdf) recomenda procurar sinais de adulteração e adesivos colados por cima, com atenção especial em restaurantes, estacionamentos, ATMs, propaganda de rua e transporte público.

Antes de abrir ou pagar:

- veja se há adesivo, rasura ou código sobreposto;
- confira o endereço que o celular mostra antes de abrir;
- compare o domínio com o site oficial do local;
- no pagamento, confirme nome do recebedor, valor e moeda;
- se houver dúvida, peça a URL digitada ou outro meio de pagamento.

Não instale um aplicativo por indicação de um QR code aleatório. Procure o app oficial na loja do sistema e confirme o desenvolvedor.

## Na maquininha: valor, moeda e cartão sempre à vista

O terminal pode ser usado para esconder um valor maior, cobrar em outra moeda ou capturar dados. Antes de aproximar ou inserir o cartão, veja o total e a moeda. Se a tela estiver quebrada, coberta ou virada para o atendente, peça para conferi-la.

Mantenha o cartão à vista. Não permita que alguém fotografe o plástico ou o leve para outro cômodo. Quando possível, pagar por aproximação com uma carteira digital reduz a exposição do número real do cartão. Isso não corrige um valor errado: você ainda precisa conferir a tela. Veja como [Apple Pay e Google Pay funcionam no exterior](https://usepicnic.com/blog/apple-google-pay-no-exterior).

Também separe fraude de DCC. A conversão para a moeda do cartão, muitas vezes reais, pode aparecer como uma escolha legítima do terminal, mas costuma usar uma cotação pior. Recuse a conversão e escolha a moeda local. Se a tela não permitir entender a opção, peça cancelamento e outro terminal.

Guarde o recibo até a transação aparecer no extrato. A Europol recomenda comparar recibos e extratos e contatar o emissor imediatamente ao encontrar uma compra desconhecida.

## O plano de prevenção antes da viagem

Uma boa configuração reduz tanto a chance do golpe quanto o impacto se ele acontecer:

- leve dois meios de pagamento e guarde-os separados;
- deixe apenas uma reserva pequena em espécie;
- ative notificações de transação;
- teste como congelar o cartão antes de embarcar;
- use cartão virtual nas reservas online;
- configure uma carteira digital em aparelho protegido;
- mantenha sistema e aplicativos atualizados;
- ative autenticação em dois fatores, sobretudo no e-mail;
- salve contatos oficiais do emissor e da seguradora fora da carteira;
- anote polícia, emergência e consulado do destino;
- não publique foto de cartão de embarque ou documento com código legível.

Planeje também [quanto dinheiro levar em viagem](https://usepicnic.com/blog/quanto-dinheiro-levar-em-viagem). Concentrar tudo na mesma carteira transforma um furto em bloqueio total da viagem.

No Picnic, você pode congelar o cartão pelo app, usar cartões virtuais e adicionar o cartão ao Apple Pay ou Google Pay. Esses recursos ajudam a limitar exposição e manter um plano B, mas não substituem a conferência de valor, moeda, recebedor e canal.

## Caiu em um golpe durante a viagem: o que fazer?

Não há garantia de estorno. A rapidez, porém, pode interromper novas tentativas e preservar as informações necessárias para análise.

1. **Avise a instituição afetada.** Use o aplicativo, o site digitado por você ou o telefone oficial. Informe a possível exposição e conteste transações que não reconhece, sem presumir que a contestação será aceita.
2. **Pare o contato.** Não responda a novas mensagens, não clique outra vez e não aceite “suporte” de quem abordou você.
3. **Limite o acesso.** Se houve exposição do cartão, congele-o. Se o acesso à conta foi comprometido, contate imediatamente a instituição pelo canal oficial para seguir o procedimento específico.
4. **Registre as provas.** Salve URL, conversa, recibo, placa, localização, data, horário, valor, moeda e nome do recebedor.
5. **Troque senhas em aparelho seguro.** Comece pelo e-mail se você informou credenciais ou instalou algo suspeito.
6. **Registre a ocorrência.** Procure a polícia local quando houver furto, ameaça ou prejuízo. Guarde o protocolo e veja com a polícia brasileira se também cabe registro no seu estado.
7. **Monitore as contas.** Continue olhando novas tentativas depois do primeiro bloqueio.

Este roteiro adapta as orientações do [Ministério da Justiça para quem clicou em link suspeito](https://www.gov.br/mj/pt-br/acesso-a-informacao/acoes-e-programas/sofri-um-golpe-e-agora/cliquei-em-links): falar com instituições por canais oficiais, interromper o contato, preservar provas, registrar boletim e proteger o dispositivo.

Se o cartão foi perdido, trocado ou clonado, use o protocolo completo de [cartão perdido ou clonado no exterior](https://usepicnic.com/blog/cartao-perdido-ou-clonado-no-exterior). Não entregue senha, CVV completo, código recebido por SMS nem chave de recuperação a supostos atendentes.

## A regra que cabe em qualquer destino

Os golpes mudam de cidade, idioma e aparência. A verificação é a mesma: **origem, canal, valor e destinatário**. Um pedido legítimo deve sobreviver a uma pausa para você confirmar esses quatro pontos por uma fonte independente.

Antes de embarcar, prepare cartão de reserva, notificações, carteira digital, dados móveis e contatos oficiais. Durante a viagem, mantenha cartão e tela sob seu controle. Se algo sair errado, interrompa o risco primeiro e discuta o dinheiro depois, com provas e pelo canal correto.

O cartão Picnic ajuda nessa preparação com cartões virtuais, congelamento pelo app, notificações e Apple Pay ou Google Pay. Ele não elimina golpes, mas dá ferramentas para reduzir a exposição e reagir sem depender do mesmo plástico que acabou comprometido.

---

_A Picnic é uma plataforma de tecnologia que permite ao usuário interagir de forma autônoma com USDC, stablecoin emitida pela Circle, pareada ao dólar americano, em redes blockchain públicas. O USDC não é moeda de curso legal no Brasil._

_A cotação exibida varia conforme condições de mercado e o valor final válido é o apresentado na tela de confirmação da transação. Criptoativos envolvem riscos, incluindo volatilidade e perda de paridade._

_A Picnic não custodia ativos do usuário e não é instituição financeira ou PSAV. O envio e recebimento de valores em dólares para conta americana é realizado por meio de parceria com a Noah Savings Inc. Termos e condições se aplicam._

_Dados verificados em 15 de setembro de 2026._