Guia completo antifraude para a India: da identificacao de golpes a denuncia e recuperacao de fundos (2026)

A Índia é um dos países com maior adoção de pagamentos digitais no mundo, com o UPI (Interface Unificada de Pagamentos) processando mais de 18 bilhões de transações por mês. No entanto, a rápida digitalização também trouxe graves desafios de fraude online. Segundo dados do CERT-In (Equipe de Resposta a Emergências de Computação) e do NCRP (Portal Nacional de Denúncias de Crimes Cibernéticos), os casos de fraude online na Índia aumentaram mais de 35% em relação ao ano anterior em 2025, com perdas totais superiores a 1,2 trilhão de rúpias (aproximadamente 14,3 bilhões de USD). Este guia ajudará você sistematicamente a identificar os golpes mais comuns na Índia, usar as ferramentas do ScamLens para detectar sites suspeitos, denunciar fraudes pelos canais adequados e maximizar suas chances de recuperar os fundos roubados.

1. Panorama da fraude online na Índia (2026)

A fraude online na Índia apresenta características locais distintas. Aqui estão os seis tipos mais comuns:

1. Fraude UPI — A armadilha de pagamento digital exclusiva da Índia

O UPI é o sistema de pagamento instantâneo próprio da Índia, e deu origem a métodos de golpe exclusivos do país:

Solicitações de pagamento falsas (Collect Request Scam): Golpistas enviam uma solicitação de cobrança UPI, alegando ser um "reembolso" ou "bônus". Ao inserir seu PIN para autorizar, o dinheiro é debitado — não creditado — da sua conta.
Golpe do QR Code falso: Golpistas se passam por compradores em plataformas como OLX e Quikr, enviando um "QR Code de pagamento" para você escanear. Ao escanear, o dinheiro é transferido para o golpista.
Falsificação de UPI ID: Golpistas criam IDs UPI muito semelhantes a empresas conhecidas (ex: escrevendo "paytm" como "paytnn") para induzi-lo a transferir para o endereço errado.
Golpe de compartilhamento de tela: Golpistas pedem para instalar software de acesso remoto como AnyDesk ou TeamViewer sob o pretexto de "ajudar com um problema de UPI" e assumem o controle do seu celular para realizar transações.

Prevenção essencial: No UPI, escanear um QR Code ou aprovar uma solicitação de cobrança é sempre uma ação de pagamento — não existe "escanear para receber dinheiro". Se alguém pedir para escanear um código para "receber pagamento", é 100% golpe.

2. Fraude OTP — Roubo de senha de uso único

Golpistas se passam por funcionários bancários, atendimento ao cliente de e-commerce ou empresas de entrega, ligando para solicitar seu OTP sob pretextos como "verificação de identidade" ou "processamento de reembolso".
Ao compartilhar o OTP, os golpistas completam imediatamente transferências ou compras online.
Variante: Golpistas enviam SMS com links maliciosos que leem e encaminham automaticamente seu OTP.

Regra de ouro: Nenhuma organização legítima pedirá seu OTP por telefone ou SMS. Desligue imediatamente se receber tal solicitação.

3. Golpe de atualização KYC

Golpistas se passam por bancos ou plataformas de pagamento como Paytm/PhonePe, alegando que sua verificação KYC está para expirar e sua conta será congelada.
Induzem você a clicar em um link para inserir informações sensíveis como números de cartão, CVV e números Aadhaar.
Alternativamente, pedem para instalar um aplicativo de controle remoto para operar diretamente seu celular para roubo de identidade.

Como identificar: Atualizações genuínas de KYC devem ser feitas em agências bancárias ou dentro de aplicativos oficiais — nunca por links de SMS ou ligações telefônicas.

4. Golpe de atendimento ao cliente falso (Fake Customer Care)

Golpistas colocam números de telefone falsos de atendimento ao cliente nos resultados de busca do Google (ex: linha falsa do SBI, suporte falso do Flipkart).
Ao ligar, o "atendente" pede para instalar software de controle remoto, fornecer dados bancários ou transferir uma "taxa de processamento".
Este tipo de golpe também prolifera no Google Maps — golpistas alteram os números de telefone de empresas para os seus.

Prevenção: Obtenha números de atendimento ao cliente apenas de aplicativos oficiais ou sites oficiais. Nunca pesquise números de suporte em mecanismos de busca.

5. Golpes de investimento e criptomoedas

Mídias sociais e grupos de WhatsApp promovem investimentos em ações, futuros ou criptomoedas com "lucro garantido".
Padrão comum: permitem investir um valor pequeno e obter retornos (financiados pelos próprios golpistas) para construir confiança, depois pressionam por investimentos maiores antes que a plataforma "quebre" ou os golpistas desapareçam.
Plataformas de negociação falsas: aparência profissional, mas sem credenciais regulatórias e sem registro na SEBI.
Golpes de "duplicação" de criptomoedas: prometem devolver 2 ETH para cada 1 ETH enviado, usando capturas de transações falsas.

6. Golpes de emprego (Job Scam)

Mensagens de recrutamento oferecendo "salário diário de 5.000 a 10.000 rúpias" são enviadas pelo Telegram e WhatsApp.
Roteiros comuns: "Tarefas em casa", "curtir vídeos", "escrever avaliações".
Inicialmente, você completa tarefas simples e recebe pagamento. Depois, pedem para "recarregar" para continuar, com valores crescentes.
Alguns golpes de emprego coletam informações do seu Aadhaar e cartão PAN para roubo de identidade posterior.

Resumo de dados CERT-In/NCRP

Segundo o relatório anual 2025 do CERT-In e estatísticas do NCRP:

Indicador	Dados
Denúncias de fraude cibernética em 2025	Mais de 3,2 milhões
Crescimento ano a ano	+35%
Proporção de fraude relacionada a UPI	Aproximadamente 47%
Perda média por caso	₹38.000 (aproximadamente 450 USD)
Taxa de recuperação de fundos (denúncia em 72 horas)	Aproximadamente 28%
Taxa de recuperação de fundos (denúncia após 72 horas)	Menos de 5%

Esses números reforçam uma mensagem central: A velocidade é tudo. Quanto mais cedo você denunciar, maior a probabilidade de recuperar seus fundos.

2. Como usar o ScamLens para determinar se você está sendo vítima de golpe

Quando receber um link suspeito, encontrar um site suspeito ou suspeitar que está sendo vítima de golpe, o ScamLens pode ajudá-lo a fazer uma avaliação rápida.

Interface em hindi do ScamLens: Visite scamlens.org/hi/ para usar a interface em hindi (हिन्दी) — todas as funcionalidades e resultados de análise estão disponíveis em hindi.

Passos

Abra scamlens.org e mude para hindi (हिन्दी) ou seu idioma preferido no canto superior direito.
Insira a URL do site suspeito (ex: suspicious-investment-app.com) na caixa de pesquisa da página inicial.
O ScamLens retornará um relatório de análise de segurança abrangente em segundos, incluindo:
- Pontuação de confiança (Trust Score): 0-100, pontuações mais baixas indicam maior risco.
- Correspondências de inteligência de ameaças: Se o site foi sinalizado por mais de 90 fontes globais de inteligência de ameaças.
- Resumo de risco por IA: Explicação em linguagem simples dos riscos específicos.
- Informações de registro do domínio: Data de registro, registrador, localização do servidor e outros detalhes técnicos.
Para preocupações com criptomoedas, visite scamlens.org/hi/check-crypto e insira um endereço de carteira para verificar se está associado a golpes conhecidos.

Cenários práticos:

Recebeu um "link de investimento" encaminhado em um grupo do WhatsApp — verifique primeiro com o ScamLens.
Encontrou uma página de pagamento suspeita de um vendedor no OLX — escaneie antes de prosseguir.
Recebeu um link de atualização KYC por SMS — copie o link no ScamLens para verificar.

3. Pesquisar e denunciar sites suspeitos no ScamLens

Pesquisar relatórios existentes

Insira a URL na caixa de pesquisa em scamlens.org.
Se o site já foi verificado por outros usuários, você verá relatórios históricos, classificações da comunidade e comentários de usuários.
Verifique "Votos da comunidade" para ver as avaliações de outros usuários — sites sinalizados como golpe por múltiplos usuários são extremamente arriscados.

Denunciar um site fraudulento

Na página do relatório do domínio, clique no botão "Denunciar este site".
Selecione o tipo de golpe (ex: fraude de investimento, phishing, falsificação de identidade etc.).
Descreva sua experiência e o valor perdido (opcional, mas recomendado para ajudar outros usuários).
Após o envio, a pontuação de risco do site é ajustada e outros usuários verão um aviso ao visitá-lo.

Cada denúncia que você faz protege outras pessoas. O mecanismo comunitário do ScamLens significa que quanto mais pessoas denunciarem, mais rápido os sites fraudulentos são sinalizados e bloqueados.

4. Lista de verificação de coleta de evidências

Antes de registrar um boletim de ocorrência ou reclamação, colete sistematicamente as seguintes evidências. Quanto mais completas suas evidências, mais eficiente será o registro e maior a probabilidade de recuperação de fundos.

Evidências essenciais

Tipo de evidência	Detalhes	Como preservar
Capturas de transações UPI	UPI Transaction ID, valor, horário e UPI ID do destinatário por transferência	Capturas + registro manuscrito do Transaction ID
Histórico de chat do WhatsApp	Conversas completas com golpistas (incluindo mensagens de voz e imagens)	Exportar chat (Configurações do WhatsApp → Exportar chat)
Registros de chamadas	Número de telefone do golpista, horário da chamada, duração	Capturas do registro de chamadas
Capturas de SMS	Conteúdo do SMS fraudulento, número do remetente, carimbo de data/hora	Salvar capturas
Extratos bancários	Todos os registros de transações relacionados à fraude	Exportar PDF do internet banking/app
Capturas do site/app fraudulento	Páginas web, interfaces do app, promessas falsas	Capturas + registrar a URL
Informações do golpista	UPI ID, conta bancária, número de telefone, contas de redes sociais do golpista	Compilar em um único documento
Registro de uso indevido de Aadhaar/PAN	Se você forneceu informações de Aadhaar ou PAN	Registrar o que foi compartilhado e quando
Registro de instalação de app de controle remoto	Se instalou AnyDesk/TeamViewer etc.	Captura do ID de conexão do app e horário

Dicas de evidência específicas da Índia

O UPI Transaction ID é crucial: É a referência principal para os bancos rastrearem fundos. Cada transação UPI tem um Transaction ID exclusivo de 12 dígitos — sempre registre-o.
Não apague os chats do WhatsApp: Mesmo que o golpista apague mensagens, sua cópia permanece válida. Use a função "Exportar chat" do WhatsApp para gerar um arquivo completo.
Exposição do número Aadhaar: Se você compartilhou seu número Aadhaar com um golpista, visite imediatamente myaadhaar.uidai.gov.in para bloquear seus dados biométricos Aadhaar.
Captura do relatório ScamLens: Após escanear um site fraudulento no ScamLens, salve uma captura do relatório de análise como evidência complementar.

5. Canais de denúncia (Índia)

1. 1930 — Linha Nacional de Crimes Cibernéticos

Autoridade: Estabelecida pelo Ministério do Interior da Índia como linha de ajuda unificada contra crimes cibernéticos em nível nacional, disponível 24/7 o ano todo.

Alcance: Toda fraude financeira online, especialmente casos urgentes envolvendo transferências imediatas de fundos.

Passos:

Ligue imediatamente para 1930 (número nacional, ligação gratuita).
Selecione seu idioma após a conexão (hindi, inglês e alguns idiomas regionais suportados).
Descreva o tipo de golpe e o valor envolvido.
Forneça: seu nome, número de telefone, nome do banco, UPI Transaction ID e o UPI ID ou conta bancária do golpista.
O operador registrará imediatamente o caso no CFCFRMS.
O sistema notifica automaticamente os bancos envolvidos para iniciar os procedimentos de congelamento de fundos.
Você receberá um Número de Reclamação — guarde-o com segurança.

Materiais necessários: Nome e telefone, informações da conta bancária, UPI Transaction ID, dados do golpista, valor perdido e horário da fraude.

Dica crucial: O valor principal da linha 1930 é o congelamento imediato de fundos. Após ligar, o sistema pode congelar os fundos restantes na conta do golpista o mais rápido possível. A janela de ouro é de 2 horas após ser vítima — quanto mais rápido ligar, maior a taxa de sucesso.

2. cybercrime.gov.in — Portal Nacional de Denúncias de Crimes Cibernéticos (NCRP)

Autoridade: Plataforma de registro de casos online operada pelo Ministério do Interior da Índia.

Passos:

Visite cybercrime.gov.in.
Clique em "File a Complaint".
Selecione o tipo de reclamação: "Financial Fraud" ou "Other Cyber Crime".
Registre-se/faça login com seu número de telefone (receberá um OTP).
Preencha o formulário detalhado com informações pessoais, tipo de fraude, descrição detalhada, valores e informações do golpista.
Faça upload de arquivos de evidência (capturas, registros de chat — PDF e JPG, máximo 5MB por arquivo).
Após o envio, receberá um Número de Referência para acompanhar o caso.

Recomendação: Ligue primeiro para o 1930 e depois registre online via NCRP para dupla proteção.

3. 100 — Polícia de emergência

Para emergências de segurança pessoal. Para fraude financeira puramente online, priorize o 1930.

4. CERT-In — Equipe Indiana de Resposta a Emergências de Computação

Para incidentes técnicos de cibersegurança. Visite cert-in.org.in ou envie e-mail para [email protected].

5. RBI — Reclamações de fraude bancária e financeira

Siga o caminho de três níveis: banco → RBI Ombudsman (cms.rbi.org.in) → Recurso ao RBI.

6. TRAI DND — Denúncia de chamadas spam e SMS fraudulentos

Baixe o app TRAI DND ou envie SMS para 1909.

7. Sachet (sachet.rbi.org.in) — Denúncia de atividades financeiras ilegais

Para esquemas Ponzi, captação ilegal de fundos e apps de empréstimo ilegais.

8. Células de Crimes Cibernéticos Estaduais

Cada estado tem uma unidade dedicada. Principais contatos:

Estado/UT	Contato
Delhi	Cyber Crime Unit, Mandir Marg, 011-2658 9271
Maharashtra (Mumbai)	BKC Cyber Police Station, 022-2626 1451
Karnataka (Bengaluru)	CID Cyber Crime, 080-2294 3050
Tamil Nadu (Chennai)	Cyber Crime Wing, 044-2534 5893
Telangana (Hyderabad)	Cyber Crime PS, 040-2785 2040
Bengala Ocidental (Kolkata)	Lalbazar Cyber Crime PS, 033-2214 5092
Gujarat (Ahmedabad)	Cyber Crime Cell, 079-2539 7460

6. Derrubar sites fraudulentos via provedores de serviço

Passo 1: Consultar informações de registro do domínio (WHOIS)

Visite whois.domaintools.com ou who.is.

Passo 2: Reclamar ao registrador de domínio

GoDaddy: supportcenter.godaddy.com/AbuseReport
Namecheap: [email protected]
Cloudflare: abuse.cloudflare.com
BigRock: [email protected]
HostGator India: [email protected]
Net4India: [email protected]

Passo 3: Reclamações de domínios .in (NIXI/INREGISTRY)

Envie e-mail para [email protected] com números de FIR/NCRP e evidências.

Passo 4: Denunciar aos mecanismos de busca

Google Safe Browsing: safebrowsing.google.com/safebrowsing/report_phish
Bing Webmaster: www.bing.com/webmasters/conman
PhishTank: phishtank.org

7. Recuperação de fundos

1. Reclamação bancária — O prazo de 30 dias é crítico

Segundo a circular do RBI de 2017 (RBI/2017-18/15):

Cenário	Sua responsabilidade	Requisito de tempo
Falha do sistema bancário	Zero	Sem limite
Violação de terceiros, sem sua culpa	Zero (se reportado em 3 dias úteis)	3 dias úteis
Sua culpa (ex: compartilhar OTP)	Total	—
Reportado após 3 dias úteis	Parcial	Perdas crescem

Passos: Contate o banco imediatamente → Reclamação escrita em 3 dias úteis → Banco deve reembolsar temporariamente em 10 dias úteis → 90 dias para investigação → RBI Ombudsman após 30 dias se necessário.

2. Processo de reembolso UPI

Use "Raise Dispute" no app UPI. Se não funcionar, contate NPCI em npci.org.in ou [email protected].

3. Rastreamento de criptomoedas

Use ScamLens Crypto Trace. Se fundos foram para exchanges conhecidas (WazirX, CoinDCX, Binance), contate o departamento de compliance.

4. Disputas de cartão de crédito/débito

Ligue imediatamente, solicite chargeback. Investigação: 45-90 dias.

5. Fórum do Consumidor (Consumer Forum)

Visite edaakhil.nic.in. Taxas mínimas, sem necessidade de advogado.

8. Cuidado com golpes de recuperação

Aviso extremamente importante: Após ser vítima de golpe, você pode estar vulnerável a "golpes de recuperação" — golpistas exploram sua desesperação para defraudá-lo uma segunda vez.

Golpes de recuperação comuns na Índia

Falsificação de CBI/NIA exigindo "taxa de processamento"
Falsificação de policiais cibernéticos exigindo "depósito de garantia"
Falsificação de funcionários do RBI exigindo "taxa de descongelamento"
Serviços falsos de "hackers" cobrando taxas antecipadas
Escritórios de advocacia falsos prometendo 100% de recuperação

Regras de identificação

Nenhuma agência oficial pedirá pagamento antes da recuperação.
CBI, NIA e autoridades cibernéticas não contatam proativamente via WhatsApp.
Ninguém garante 100% de recuperação.
O RBI nunca contata indivíduos para cobrar taxas.
Quem diz poder "hackear" a conta do golpista é, ele mesmo, um golpista.

9. Dicas de prevenção + ScamLens

Lista de prevenção diária

Nunca compartilhe seu OTP — nenhuma organização legítima pedirá.
Receber dinheiro via UPI não requer PIN — se pedirem PIN para "receber", é golpe.
Não instale apps de controle remoto — a menos que solicitado por TI de confiança.
Alerta em grupos WhatsApp/Telegram — "oportunidades de investimento" e "ganhe milhares diariamente" são alto risco.
Verifique links suspeitos com ScamLens primeiro — scamlens.org/hi/
Ative autenticação de dois fatores (2FA) em apps bancários e e-mail.
Revise regularmente extratos bancários.
Bloqueie biometria Aadhaar no app mAadhaar.
Cuidado com resultados de busca do Google — obtenha números de suporte apenas de apps oficiais.
Instale a extensão ScamLens para Chrome — proteção em tempo real.

Proteção abrangente ScamLens

Verificação de segurança de sites: scamlens.org/hi/check-website
Verificação de endereços de criptomoedas: scamlens.org/hi/check-crypto
Extensão Chrome: Alertas automáticos em tempo real.
Comunidade global: Base de dados continuamente atualizada.
Suporte em hindi: Interface completa sem barreiras linguísticas.

10. Apoio emocional

Ser vítima de golpe não é apenas uma perda financeira — é um golpe psicológico enorme. Lembre-se: Ser vítima de golpe não é sua culpa — o criminoso é o golpista.

Linhas de apoio à saúde mental na Índia

Organização	Telefone	Horário	Descrição
iCall (TISS)	9152987821	Seg-Sáb 8:00-22:00	Aconselhamento profissional, inglês e hindi
Vandrevala Foundation	1860-2662-345	24/7	Intervenção em crise gratuita, multilíngue
NIMHANS	080-46110007	Seg-Sáb 9:30-16:30	Instituto Nacional de Saúde Mental
Snehi	044-24640050	24/7	Linha de apoio emocional
AASRA	9820466726	24/7	Intervenção em crise e prevenção do suicídio

Uma mensagem para as vítimas

Não se culpe: Golpistas são treinados profissionalmente.
Fale sobre isso: Converse com família ou amigos.
Denuncie: Proteja outros de serem vítimas.
Não desista: Sua denúncia ajuda a desmantelar redes de fraude.
Busque ajuda profissional quando necessário.

Lista de ações resumida:

Descobriu que foi vítima → Ligue imediatamente para 1930 (janela de ouro de 2 horas)
Denúncia online → cybercrime.gov.in
Contate o banco → Congele a conta, reclamação escrita em 3 dias úteis
Colete evidências → UPI Transaction ID, registros do WhatsApp, capturas
Use ScamLens → scamlens.org/hi/ para detectar e denunciar
Cuidado com golpes de recuperação → Qualquer "serviço de recuperação" que exija pagamento antecipado é golpe
Cuide de si mesmo → Ser vítima não é sua culpa; ligue para uma linha de apoio quando precisar

Salve este guia e compartilhe com sua família e amigos. Esperamos que você nunca precise dele — mas se precisar, ele pode ajudá-lo a tomar a ação correta no momento mais crítico.