Cinco golpes recorrentes contra criadores — e como cada um funciona

Criadores de conteúdo adulto enfrentam os mesmos golpes aplicados a influenciadores, profissionais autônomos e pequenos negócios — mas com uma diferença importante: criminosos podem explorar o medo de exposição, o estigma profissional e a urgência de proteger a identidade.

Os golpes mais perigosos nem sempre começam com uma ameaça. Muitos começam com um elogio, uma proposta de parceria, um suposto pagamento ou uma mensagem que parece ter sido enviada pela própria plataforma.

A regra central é simples: não tome decisões financeiras ou de segurança sob pressão. Pare, verifique a identidade da pessoa por outro canal e confirme qualquer pagamento ou aviso diretamente no sistema oficial.

Este artigo apresenta cinco padrões recorrentes. Não se trata de um ranking estatístico nacional, mas de situações observadas repetidamente em orientações de segurança, denúncias e operações digitais.

1. A falsa agência ou o falso representante

Como o golpe começa

A pessoa se apresenta como agente, fotógrafo, produtor, recrutador, funcionário de plataforma ou representante de uma marca. O perfil pode parecer profissional e ter seguidores, logotipo, portfólio e depoimentos copiados de outras contas.

A abordagem normalmente combina elogio e urgência:

• “Seu perfil foi selecionado.”
• “Temos uma campanha para fechar hoje.”
• “Você pode ganhar muito com esse contrato.”
• “Só precisamos confirmar seus documentos.”
• “Envie uma amostra exclusiva para o cliente.”
• “Pague a taxa de cadastro para liberar o trabalho.”

Em alguns casos, o objetivo é receber dinheiro. Em outros, é obter documentos, fotografias, vídeos, acesso à conta ou informações que poderão ser usadas em novos golpes.

Sinais de alerta

Desconfie quando o suposto representante:

• Promete renda ou alcance garantido.
• Exige pagamento antecipado para liberar uma oportunidade.
• Pede senha, código de autenticação ou acesso remoto ao aparelho.
• Solicita material íntimo como “teste” sem contrato e finalidade definidos.
• Recusa videochamada ou verificação por canal oficial.
• Usa e-mail gratuito quando afirma representar uma empresa conhecida.
• Pressiona para que você decida imediatamente.
• Envia contrato com dados incompletos, CNPJ incompatível ou partes em branco.
• Diz que a proposta precisa ser mantida em segredo.

Uma aparência profissional não comprova identidade. Perfis, logotipos, documentos e até vozes podem ser copiados ou produzidos artificialmente.

Como se proteger

Confirme a empresa por meios independentes. Não use apenas o telefone ou link enviado pela própria pessoa. Procure o site oficial, confira o domínio do e-mail, consulte o CNPJ e fale com a empresa por um canal publicado oficialmente.

Leia o contrato inteiro e confirme:

• Quem está contratando.
• Qual conteúdo será produzido.
• Onde será publicado.
• Por quanto tempo poderá ser utilizado.
• Como será calculado o pagamento.
• Quem terá acesso aos arquivos.
• Como a autorização poderá ser encerrada.
• Se existe exclusividade.

Nenhuma agência legítima precisa da senha da sua conta ou do código de autenticação em duas etapas.

2. O falso pagamento e o pedido de devolução

Como o golpe funciona

O fraudador envia um comprovante falso, alterado ou referente a uma transferência agendada. Em seguida, pede que o criador entregue conteúdo, libere acesso ou devolva parte do valor.

Outra variação é o pagamento “a mais”. A pessoa afirma que enviou R$500 em vez de R$200 e pede a devolução imediata de R$300. O depósito original pode não existir, ter sido agendado ou estar associado a uma operação fraudulenta.

Também pode chegar uma falsa mensagem de plataforma dizendo:

• “Seu pagamento está retido.”
• “Pague uma taxa para liberar o saldo.”
• “Confirme seus dados bancários neste link.”
• “Faça um Pix de validação que será devolvido.”

Sinais de alerta

• O dinheiro aparece somente em uma captura de tela.
• A pessoa insiste que o comprovante é suficiente.
• O nome do pagador não corresponde ao comprador.
• A operação aparece como agendada, pendente ou em análise.
• Existe pressão para entregar o conteúdo antes da confirmação.
• O comprador pede devolução para uma conta diferente.
• O suposto suporte entra em contato por número pessoal.
• A página de pagamento tem domínio diferente do oficial.

Como se proteger

Comprovante não é pagamento. Confirme a entrada do dinheiro diretamente no aplicativo bancário, no painel oficial da plataforma ou no sistema do processador.

A Polícia Civil recomenda não aceitar e-mail ou imagem como única comprovação e verificar a transação na conta correspondente. O Banco Central também alerta que um Pix agendado gera comprovante, mas o valor somente é transferido na data programada. Consulte as orientações sobre Pix agendado e segurança no Pix.

Para reduzir risco:

• Mantenha pagamentos dentro da plataforma.
• Não aceite pagamento paralelo por orientação de um desconhecido.
• Não entregue conteúdo enquanto a operação não estiver confirmada.
• Não devolva valores para uma conta diferente da origem.
• Não pague para “liberar” saldo, prêmio ou contratação.
• Guarde registros de venda, valor, data e comprador.

Se você tiver enviado um Pix por causa de fraude, comunique imediatamente o banco e solicite a abertura do Mecanismo Especial de Devolução, quando aplicável. O MED existe para tentar recuperar valores relacionados a fraude, golpe ou coerção, mas não garante que o dinheiro será recuperado. Consulte as regras do Banco Central.

3. O phishing que rouba a conta

Como o golpe funciona

Phishing é uma fraude criada para fazer a vítima entregar dados, instalar um programa malicioso ou entrar em uma página falsa.

Para criadores, a mensagem pode imitar:

• Aviso de violação de direitos autorais.
• Suspensão da conta.
• Convite de colaboração.
• Verificação de perfil.
• Reclamação de um usuário.
• Relatório de pagamento.
• Atualização obrigatória do aplicativo.
• Notificação da IntimaSpace ou de outra plataforma.

O link leva a uma página parecida com a original. Quando a pessoa informa e-mail, senha e código de autenticação, esses dados são enviados ao criminoso.

A conta roubada pode ser usada para solicitar dinheiro aos seguidores, acessar arquivos, alterar dados bancários, publicar conteúdo ou ameaçar o próprio criador.

Sinais de alerta

• Mensagem inesperada com ameaça ou prazo muito curto.
• Endereço escrito de forma parecida, mas não idêntica ao oficial.
• Link encurtado ou domínio desconhecido.
• Pedido de senha ou código de autenticação.
• Arquivo executável ou aplicativo fora da loja oficial.
• Erros de idioma, formatação ou identidade visual.
• Solicitação para desativar mecanismos de segurança.
• Página que pede novamente todas as credenciais.

O CERT.br recomenda confirmar se o site, aplicativo ou contato é realmente oficial e conferir a identidade de quem está do outro lado. Veja a Cartilha de Segurança para Internet.

Como se proteger

• Não entre em uma conta usando links recebidos por mensagem.
• Abra o aplicativo ou digite o endereço oficial diretamente.
• Use uma senha longa e exclusiva para cada serviço.
• Ative autenticação em duas etapas.
• Prefira aplicativo autenticador, chave física ou passkey quando disponíveis.
• Guarde os códigos de recuperação em local seguro.
• Revise periodicamente os aparelhos e sessões conectadas.
• Nunca envie códigos de autenticação para suporte, agência ou colaborador.

A plataforma, o banco e a equipe técnica não precisam conhecer sua senha.

Se a conta for invadida

Aja imediatamente:

• Use um aparelho confiável.
• Troque primeiro a senha do e-mail principal.
• Troque a senha da plataforma e das redes relacionadas.
• Encerre as demais sessões.
• Revise telefone, e-mail de recuperação e dados bancários.
• Remova aplicativos ou integrações desconhecidas.
• Avise o suporte oficial.
• Preserve mensagens, URLs e horários.
• Informe o público se o invasor estiver pedindo dinheiro em seu nome.

4. A extorsão por ameaça de vazamento

Como o golpe funciona

Na sextorsão, alguém ameaça divulgar imagens íntimas, conversas, identidade ou informações pessoais para obrigar a vítima a pagar, enviar mais conteúdo ou realizar alguma ação.

O criminoso pode realmente possuir algum material. Também pode usar conteúdo público, montagem, imagem gerada por inteligência artificial ou apenas uma afirmação vaga para provocar medo.

A mensagem costuma mencionar familiares, colegas de trabalho ou seguidores para aumentar a pressão:

• “Tenho sua lista de contatos.”
• “Vou enviar tudo para sua família.”
• “Pague agora ou publico.”
• “Envie mais conteúdo e apago o arquivo.”
• “Tenho acesso à sua câmera.”

A SaferNet define sextorsão como a ameaça de divulgar imagens íntimas para forçar alguém a fazer algo, inclusive obter vantagem financeira. Entenda a sextorsão.

O que não fazer

• Não envie mais imagens.
• Não instale programas indicados pelo agressor.
• Não compartilhe senhas ou códigos.
• Não apague imediatamente a conversa.
• Não confronte a pessoa usando dados pessoais.
• Não aceite reunião presencial.
• Não presuma que pagar encerrará a ameaça.

O pagamento não garante a exclusão do conteúdo. Pode indicar ao criminoso que a pressão está funcionando e resultar em novas exigências.

O que fazer

Preserve evidências antes de bloquear:

• Capturas completas da conversa.
• Nome de usuário e identificadores da conta.
• Número de telefone e endereço de e-mail.
• URLs dos perfis e publicações.
• Datas e horários.
• Chaves Pix, contas e comprovantes.
• Arquivos recebidos, sem republicá-los.
• Pedidos de pagamento e ameaças.

Denuncie o perfil à plataforma, procure orientação jurídica e registre boletim de ocorrência. Em São Paulo, casos podem ser comunicados pela Delegacia Eletrônica ou em uma unidade policial.

A SaferNet mantém um Canal de Ajuda. Para determinados casos de imagens íntimas compartilhadas sem consentimento, a ferramenta StopNCII pode ajudar a impedir circulação em plataformas participantes.

Se houver ameaça física ou risco imediato, procure a polícia e pessoas de confiança. Não enfrente a situação sozinho.

5. A clonagem de perfil e a falsa identidade

Como o golpe funciona

O fraudador copia nome, fotografias, biografia e publicações para criar um perfil semelhante ao do criador. Depois, usa a conta falsa para:

• Pedir dinheiro aos seguidores.
• Vender conteúdo que não possui.
• Direcionar pessoas para páginas maliciosas.
• Oferecer falsos encontros ou serviços presenciais.
• Coletar documentos e dados pessoais.
• Prejudicar a reputação do criador.
• Aplicar golpes em supostos parceiros comerciais.

A clonagem pode ser simples ou sofisticada. Imagens podem ser editadas, vozes imitadas e vídeos manipulados para tornar a conta falsa mais convincente.

Sinais de que estão usando sua identidade

• Seguidores perguntam sobre um novo número ou perfil.
• Pessoas cobram conteúdo que você nunca vendeu.
• Aparecem contas com pequenas variações do seu nome.
• Suas fotografias surgem em anúncios desconhecidos.
• Um perfil oferece encontros ou atividades que você não realiza.
• Seguidores recebem links ou chaves Pix que não pertencem a você.

Como reduzir o risco

• Mantenha um perfil oficial claramente identificado.
• Publique no seu site ou página principal quais são os seus canais legítimos.
• Não mude repetidamente de nome, usuário e contato sem avisar o público.
• Faça pesquisas periódicas pelo seu nome artístico e pelas imagens principais.
• Guarde os arquivos originais e as datas de publicação.
• Use marca visual discreta quando ela não comprometer o conteúdo.
• Peça aos seguidores que confirmem links e pagamentos no canal oficial.
• Não publique documentos para tentar “provar” identidade.

Quando encontrar uma cópia, registre primeiro as evidências. Depois, denuncie por falsidade ideológica, uso indevido de imagem, fraude ou impersonação, conforme as opções oferecidas pela plataforma. Se houver vítimas financeiras, oriente-as a guardar comprovantes e registrar ocorrência.

O protocolo dos primeiros 15 minutos

Ao perceber qualquer um desses golpes:

• Pare a interação. Não envie dinheiro, conteúdo ou novos dados.
• Preserve evidências. Capture a tela inteira, URL, usuário, data e horário.
• Proteja o e-mail. Ele normalmente controla a recuperação das outras contas.
• Troque credenciais comprometidas.
• Encerre sessões desconhecidas.
• Comunique a plataforma pelo canal oficial.
• Avise o banco imediatamente se houve movimentação financeira.
• Registre ocorrência quando houver fraude, ameaça, invasão ou extorsão.
• Avise o público se alguém estiver agindo em seu nome.
• Procure apoio. Pressão e vergonha favorecem o agressor, não a vítima.

Não altere excessivamente os arquivos originais. Capturas editadas ou sem contexto podem ser menos úteis para plataformas, bancos, advogados e autoridades.

Uma política pessoal de segurança

Segurança não deve depender de lembrar o que fazer durante uma crise. Transforme a proteção em rotina:

Toda semana

• Revise notificações de acesso.
• Confira pagamentos e saques.
• Pesquise perfis semelhantes ao seu.
• Atualize aplicativos e sistemas.
• Verifique mensagens suspeitas recebidas.

Todo mês

• Revise sessões conectadas.
• Confira e-mails e telefones de recuperação.
• Teste os códigos de recuperação.
• Revise permissões concedidas a aplicativos.
• Faça cópia segura dos arquivos profissionais importantes.

Em toda proposta comercial

• Verifique identidade e empresa.
• Exija condições por escrito.
• Leia direitos de uso do conteúdo.
• Confirme o pagamento no sistema oficial.
• Não entregue senha, código ou acesso remoto.

Como isso se relaciona com a IntimaSpace

O Circuito Paulistano é uma publicação editorial ligada à IntimaSpace. A IntimaSpace é uma plataforma brasileira de streaming adulto ao vivo para maiores de 18 anos, voltada à criação, interação e monetização de conteúdo digital.

A plataforma não substitui os cuidados individuais. O criador deve acessar sua conta somente pelo endereço oficial, manter pagamentos e comunicações nos recursos autorizados, conhecer os termos de uso e procurar o suporte quando receber mensagens suspeitas.

A IntimaSpace não é uma agência de modelos nem uma plataforma de agendamento de encontros. Qualquer pessoa que utilize o nome da plataforma para prometer contratos, solicitar serviços presenciais ou pedir credenciais deve ser tratada com cautela e comunicada ao suporte oficial.

Antes de publicar este artigo, a equipe da IntimaSpace deve manter uma página atualizada com:

• Domínios e canais oficiais.
• Formas legítimas de contato do suporte.
• Procedimento para denunciar perfis.
• Orientações para conta invadida.
• Política de pagamentos e saques.
• Aviso de que senhas e códigos nunca são solicitados pelo atendimento.

A melhor defesa é interromper a urgência

Golpistas tentam impedir que a vítima pense, confirme ou peça ajuda. Criam medo, oportunidade artificial ou prazo curto porque sabem que a verificação reduz suas chances de sucesso.

Quando uma mensagem envolver dinheiro, documentos, acesso à conta ou ameaça de exposição, interrompa a urgência. Confirme por outro canal. Consulte a plataforma. Fale com alguém de confiança.

Desconfiar de uma abordagem não é falta de profissionalismo. Para quem trabalha com imagem, audiência e pagamentos digitais, verificar identidade e preservar limites fazem parte do trabalho.

Conheça a IntimaSpace — acesso externo, 18+