Os golpes que mais atingem quem cria conteúdo adulto têm um objetivo em comum: conseguir a senha ou o código de acesso, receber conteúdo sem pagar ou descobrir a identidade civil por trás do perfil. Os oito abaixo aparecem com frequência e quase sempre dependem de pressa ou de um clique fora do ambiente oficial. Para cada um, há o sinal que denuncia o golpe e a conferência que o desmonta. Os detalhes de tela mudam de aplicativo para aplicativo e entre Android e iPhone, mas a lógica de verificação é a mesma.

Se você já caiu em um deles, a ordem que limita o dano é: trocar a senha a partir de um aparelho confiável, encerrar as sessões abertas, revisar e-mail e dados de pagamento cadastrados, avisar o suporte oficial e guardar capturas de tela das conversas. Em caso de prejuízo financeiro, ameaça ou chantagem, registre um boletim de ocorrência, que em muitos estados pode ser feito pela delegacia virtual.

1. Falso aviso de suspensão ou de verificação pendente

Chega um e-mail ou uma mensagem dizendo que a conta será suspensa em poucas horas se você não confirmar os dados num link. O texto imita o visual da plataforma e às vezes usa o seu nome artístico. O link leva a uma página de login idêntica à verdadeira, e o que você digita ali vai direto para quem aplicou o golpe.

O sinal que denuncia: prazo curto e um link para clicar. Plataformas mostram pendências reais dentro do painel. A conferência é sempre a mesma: não clique no link, abra o aplicativo oficial ou digite o endereço da plataforma no navegador e veja se o aviso aparece lá. Se não aparece, é golpe. Antes de apagar, observe o endereço completo do remetente: domínios parecidos, com uma letra trocada ou um sufixo a mais, são o padrão.

Erro comum: clicar só para ver do que se trata, sem digitar nada. Mesmo sem login, o clique confirma que o endereço de e-mail está ativo e lido, o que costuma atrair novas tentativas. Se clicou e digitou a senha, troque-a imediatamente pelo caminho oficial e encerre as sessões abertas nas configurações de segurança.

2. Falso suporte que pede o código de verificação

Alguém se apresenta como atendente da plataforma, de uma rede social ou do aplicativo de mensagens e diz que vai enviar um código para confirmar sua identidade. O código, na verdade, é o da verificação em duas etapas ou o de registro do seu número num aparelho novo. Quem o recebe entra na conta ou clona o aplicativo de mensagens.

O sinal que denuncia: qualquer pedido para repassar um código recebido por SMS, e-mail ou aplicativo autenticador. Suporte legítimo não pede esse código. A conferência: leia o texto que acompanha o código, que costuma dizer para não compartilhá-lo com ninguém. No aplicativo de mensagens, ative a confirmação em duas etapas com PIN próprio, para que o número sozinho não baste para registrar a conta em outro aparelho. Se você ainda não protegeu as contas de trabalho dessa forma, o texto sobre segurança digital para proteger sua identidade e evitar vazamentos ajuda a organizar a ordem das medidas.

3. Comprovante de Pix adulterado em venda direta

Em vendas feitas fora da plataforma, o comprador envia a imagem de um comprovante de Pix e pede o conteúdo na hora. O comprovante foi editado, foi gerado num aplicativo falso ou corresponde a um Pix agendado que será cancelado depois.

O sinal que denuncia: insistência para receber antes de você conferir a conta. Uma imagem de comprovante não prova nada. A conferência é abrir o aplicativo do banco e ver se o valor entrou no saldo, não apenas nas notificações. Além do risco do golpe, vender por fora tira de você as proteções da plataforma e pode violar os termos dela; vale ler as regras antes de aceitar esse tipo de pedido.

Exemplo hipotético: um comprador manda o comprovante às 23h de sexta-feira, diz que está com pressa e pede o arquivo em cinco minutos. O comprovante tem o seu nome e a sua chave certos, porque esses dados são fáceis de obter. No aplicativo do banco, o saldo não mudou. A resposta padrão, escrita com antecedência, resolve sem discussão: o envio acontece depois que o valor aparece na conta.

4. Falsa agência ou gerente de perfil que pede a senha

Um perfil se apresenta como agência ou gestor de contas que promete multiplicar assinantes, desde que você entregue o login da plataforma para que ele cuide de tudo. Em algumas versões, ele cobra uma taxa adiantada; em outras, entra na conta, troca o e-mail e a senha e passa a receber os saques.

O sinal que denuncia: pedido de senha, de acesso ao e-mail ou de mudança dos dados de pagamento. Nenhum serviço legítimo de divulgação precisa disso. A conferência: pesquise o nome do suposto gestor junto com termos como golpe e reclamação, e desconfie de promessas de resultado garantido. Entregar a conta a terceiros também costuma violar os termos de uso das plataformas, que podem encerrar o perfil.

Uma variação mais sutil pede apenas acesso de colaborador ou um login secundário, com a promessa de que a senha principal continua sua. Antes de conceder qualquer acesso, confira na central de ajuda da plataforma o que esse tipo de permissão permite fazer, especialmente se inclui ver mensagens, alterar dados de pagamento ou exportar conteúdo.

5. Arquivo ou link de referência com programa malicioso

Um assinante ou um suposto cliente de conteúdo personalizado manda um arquivo com o que seriam as referências do pedido. O arquivo tem extensão de programa, vem compactado com senha ou pede para ativar algo para ser aberto. Ao executar, o aparelho fica com um programa que rouba senhas salvas no navegador ou dá acesso remoto.

O sinal que denuncia: arquivo que não é imagem nem vídeo comum, instalação de aplicativo fora da loja oficial ou pedido para ativar macros ou permissões. A conferência: no computador, deixe visíveis as extensões dos arquivos, que o sistema pode esconder por padrão; um nome terminado em .exe, .scr, .bat ou .apk não é referência visual. Peça que as referências sejam descritas em texto dentro da própria plataforma.

6. Aviso de que seu conteúdo vazou, com link para ver

Chega uma mensagem dizendo que seus vídeos estão num site de vazamentos, com um link para conferir. O link leva a uma página que pede login na plataforma ou em uma rede social para liberar o acesso, ou que tenta instalar um arquivo.

O sinal que denuncia: o susto vem acompanhado de um link e de um pedido de login. Quem quer de fato avisar sobre um vazamento consegue descrever onde ele está sem exigir senha. A conferência: não clique; se quiser checar, pesquise você mesmo o seu nome artístico num buscador, em janela anônima. Se encontrar algo real, o caminho é o pedido de remoção, não a página que veio na mensagem.

Erro comum: responder à mensagem perguntando onde está o vazamento. A resposta confirma que o perfil é ativo e que o assunto preocupa, e abre espaço para a etapa seguinte do golpe, que costuma ser a cobrança de um valor para retirar o material do ar. Ninguém de fora consegue garantir a remoção mediante pagamento; o pedido de retirada é feito ao próprio site ou ao serviço que hospeda o arquivo.

7. Falsa proposta de colaboração para coletar dados pessoais

Um perfil que se apresenta como outro criador ou como produtora propõe uma colaboração e, para fechar, pede nome completo, documento, endereço ou um encontro presencial antes de qualquer conversa formal. O objetivo pode ser descobrir a identidade civil, montar um dossiê para chantagem ou expor a pessoa.

O sinal que denuncia: o pedido de dados vem antes de haver qualquer verificação de quem está do outro lado. A conferência: confirme que o perfil existe há tempo, que tem histórico público consistente e que a pessoa aceita uma conversa por vídeo antes de trocar dados. Colaborações reais seguem um processo de documentação, consentimento e verificação, descrito no texto sobre cocriação de conteúdo entre criadores adultos. Encontros presenciais com quem você não conhece, se acontecerem, ficam para depois dessa verificação, em local público e com alguém de confiança sabendo onde você está.

8. Oferta para comprar ou alugar seu perfil

Alguém oferece um valor para comprar a sua conta verificada ou para usá-la por um tempo, com o argumento de que ela já tem seguidores e verificação aprovada. A conta passa a ser usada para golpes contra assinantes, e os problemas continuam ligados ao seu nome e ao seu documento, que foram usados na verificação.

O sinal que denuncia: o interesse é na verificação, não no conteúdo. A conferência aqui é uma regra fixa: conta verificada com o seu documento não se vende, não se empresta e não se compartilha. As plataformas proíbem a transferência, e qualquer fraude cometida com o perfil aponta para quem fez a verificação. Recuse, bloqueie e denuncie pelo próprio aplicativo. Perfis que fazem essa abordagem costumam ser os mesmos que inflam números com contas falsas.