Exclusivo: está procurando um PS5 usado? Cuidado com o golpe do falso link da OLX; veja um caso real

Uma negociação para comprar um PlayStation 5 usado no Rio de Janeiro começou como tantas outras dentro da OLX. O anúncio estava publicado na plataforma, comprador e vendedor conversaram pelo chat e, depois de acertarem o valor, uma oferta de R$ 3.400 foi feita utilizando o próprio sistema da empresa. Na tela do comprador, a confirmação apareceu normalmente: “Oferta de R$ 3.400,00 enviada! O vendedor tem até 48h para responder.”

No WhatsApp, porém, o vendedor apresentou outra versão. “Olhei e não apareceu.”

Foi essa suposta falha que abriu caminho para o que viria depois: o envio de um endereço que imitava uma página da OLX, mas estava hospedado em um domínio que não pertence à plataforma.

O caso foi recebido com exclusividade pelo Hardware.com.br entre os dias 19 e 20 de outubro e mostra como uma tentativa de fraude pode ser construída aos poucos, inclusive utilizando elementos que inicialmente transmitem segurança ao comprador.

Tudo começou com um anúncio aparentemente comum de PS5

O produto anunciado era um PS5 Slim com leitor de discos. O primeiro contato foi realizado dentro da própria OLX na noite de 19 de outubro.

Questionado sobre o tempo de uso, o vendedor respondeu que o console tinha um ano e três meses. A conversa prosseguiu e o comprador pediu vídeos do aparelho funcionando.

Foi o próprio comprador que sugeriu continuar essa parte da conversa pelo WhatsApp, principalmente pela facilidade de receber os vídeos.

Até aquele momento, nada necessariamente indicava uma fraude.

Já no WhatsApp, o vendedor disse que seria possível buscar o videogame pessoalmente e chegou a afirmar que sua esposa poderia entregar o aparelho. Mais importante para o que aconteceria posteriormente, ele próprio defendeu que o pagamento fosse processado pela plataforma.

“Prefiro que a compra seja feita pela OLX pay por conta da nota fiscal que eles emitem”, escreveu.

A afirmação ajudava a dar credibilidade à negociação. Em vez de solicitar um Pix direto ou insistir em pagamento fora da plataforma, o vendedor aparentemente incentivava justamente o caminho que deveria ser mais seguro.

Pouco depois, sugeriu uma oferta de R$ 3.400.

“Me faz a oferta de 3.400,00. Irei aceitar e você efetua a compra.”

A proposta foi feita.

A oferta apareceu na OLX, mas o vendedor disse que não recebeu

Esse é o ponto central da história. O comprador realizou a oferta pelo ambiente oficial da OLX. A própria plataforma confirmou na conversa que a proposta havia sido registrada e que o vendedor teria até 48 horas para responder.

O print da confirmação foi encaminhado ao vendedor pelo WhatsApp.

A resposta veio minutos depois:

“Olhei e não apareceu.”

Diante da estranheza, o comprador respondeu que, de seu lado, a oferta constava normalmente como enviada.

Foi então que surgiu a justificativa:

“Acho que e pq estou pelo site.”

Na sequência, o vendedor propôs uma solução:

“Vou te mandar o anúncio e você tenta refazer a oferta ok?”

A negociação já possuía, naquele momento, uma contradição importante: a plataforma utilizada para fazer a proposta havia confirmado o envio, mas o vendedor alegava que não recebeu e passou a propor que o processo fosse repetido por outro caminho.

Os termos atuais da própria OLX explicam que as transações protegidas pelo pagamento online com Garantia da OLX são realizadas dentro da plataforma, seja pelo chat elegível ou pelo botão “Comprar” presente no anúncio. Pagamentos feitos por canais externos não contam com a mesma cobertura.

“Tenta refazer a oferta”

O link prometido naquela noite não chegou imediatamente. Horas depois, o vendedor pediu desculpas pela demora. Na manhã seguinte, voltou à conversa e perguntou se poderiam dar andamento à compra.

Novamente afirmou que mandaria o anúncio “pra refazer a oferta”.

Às 11h42, o endereço finalmente foi enviado.

Na prévia do WhatsApp aparecia a mesma foto do PS5 utilizada na negociação e uma URL longa, construída para se parecer com o endereço de um anúncio de classificados.

Repare no link enviado pelo golpista: anuncios-olx.site

O domínio oficial utilizado pela OLX brasileira é olx.com.br.

Logo abaixo do endereço, o vendedor escreveu:

“Pronto jovem.”

E completou:

“Tenta refazer a oferta.”

Foi nesse momento que a negociação foi interrompida, o comprado não efetuou o pagamento.

Este tipo de golpe já é registrado há anos por alguns consumidores, como no caso desse relato de 2024 no Reclame Aqui.

Em resposta a esse tópico de 2024, a OLX reforçou em resposta ao consumidor: “A compra através da OLX Pay é realizada exclusivamente através do CHAT, no qual é gerado o número do pedido de venda”

O próprio aplicativo da OLX já dava o alerta

Há outro detalhe particularmente curioso nos registros. Nos prints da conversa original dentro da OLX, aparece no topo do aplicativo um aviso de segurança da própria plataforma:

“A OLX não solicita dados ou envia links no chat.”

As orientações publicadas pela empresa seguem a mesma direção. A OLX recomenda manter a negociação dentro de seus canais e orienta os usuários a desconfiar de pedidos para migrar a operação para mensagens, e-mails ou links externos. A companhia também mantém um validador para endereços suspeitos recebidos em seu nome

Uma oferta já havia sido realizada no ambiente oficial. Em vez de solucionar a suposta dificuldade por ali, o vendedor utilizou o problema como justificativa para encaminhar o comprador a um domínio externo. 

O comportamento coincide com alertas feitos pela própria OLX

A OLX mantém uma página específica sobre o golpe do falso pagamento e outros riscos associados às negociações realizadas na plataforma.

Entre as recomendações, a empresa orienta vendedores a verificar diretamente dentro da conta se existe registro de uma venda e consumidores a manter a negociação pelos canais oficiais. Também alerta contra solicitações de dados ou pagamentos realizadas fora do fluxo legítimo.

No caso registrado nesta reportagem, não é possível determinar qual seria a etapa seguinte do site enviado, porque nenhum dado foi inserido.

Por isso, não há como afirmar se a página pediria credenciais da OLX, dados bancários, informações de cartão ou algum tipo de pagamento.

O que as evidências permitem concluir é que uma negociação iniciada em um anúncio da OLX foi desviada para um domínio externo que utilizava a marca da plataforma, depois que uma oferta legítima de R$ 3.400 já havia sido confirmada pelo sistema oficial.

A própria OLX relaciona muitos desses golpes à engenharia social: em vez de depender apenas de uma vulnerabilidade técnica, o criminoso tenta convencer a vítima de que determinada ação faz parte do procedimento normal.

Como evitar cair em uma abordagem semelhante

O caso deixa algumas regras práticas para quem compra consoles, computadores, smartphones ou outros produtos usados pela internet:

• Se uma oferta ou compra foi feita pela OLX, confira seu status diretamente no aplicativo ou digitando você mesmo o endereço oficial no navegador.
• Não use um link enviado pelo vendedor para “corrigir”, “refazer” ou “confirmar” uma operação que pode ser consultada dentro da plataforma.
• Observe o domínio, e não apenas a aparência da página. olx escrito em alguma parte do endereço não significa que o site pertence à empresa.
• Mantenha pagamento e etapas importantes da negociação nos canais oficiais.
• Fotografias, vídeos, recibos e capturas de tela enviados pelo outro lado não substituem as confirmações exibidas diretamente no aplicativo.
• Se houver divergência entre o que a outra pessoa diz e o que aparece na sua conta, confie primeiro na informação consultada diretamente no serviço oficial e procure o suporte da plataforma.