“Você foi selecionado para receber ajuda”: o golpe por e-mail sobre ajuda humanitária e indenização

O e-mail que promete milhões

Um e-mail alegando que você recebeu € 1,5 milhão pode parecer um golpe de sorte, mas, na realidade, é uma armadilha digital. O chamado e-mail de "Ajuda Humanitária e Compensação" faz parte de um golpe de phishing que tenta coletar informações pessoais de destinatários desavisados. Embora possa parecer uma notificação formal de um departamento da União Europeia ou de um programa das Nações Unidas , é totalmente fictício.

Esses e-mails são elaborados para parecer oficiais, frequentemente fazendo referência a ajuda humanitária ou esforços de ajuda global. Eles tentam conquistar a confiança do leitor com logotipos impactantes, linguagem formal e referências a organizações internacionais. Mas, por mais convincentes que pareçam, não são legítimos.

Falsas promessas e organizações falsas

A mensagem normalmente apresenta o remetente como representante de um órgão cooperativo especial entre a UE e a ONU, encarregado de distribuir compensação ou ajuda financeira. De acordo com o e-mail, você foi escolhido como destinatário de € 1.500.000, e o único passo que resta é confirmar sua identidade e reivindicar o dinheiro.

Esta narrativa é inteiramente fabricada. Nem a União Europeia nem as Nações Unidas administram tal programa. Os golpistas usam nomes de instituições reais para criar um senso de legitimidade e urgência, na esperança de que os destinatários ajam rapidamente sem investigar a fonte.

Veja o que diz a mensagem:

Hello

My name is Prof. Dr. Katrina Rathbun. I am the official representative of the European Union's Special Department for Humanitarian Aid and Compensation, working in partnership with the United Nations.

You have been awarded compensation/aid in the amount of EUR 1,500,000.00 (one million five hundred thousand euros) in accordance with a joint EU-UN directive.

Payment will be made within five (5) business days after successful verification of your data and payment approval.
Required information for payment:

Please provide the following important information to the EU Compensation Office:

First and last name:

Country:

Telephone number:

Occupation:

Reference number: NRTB/KC2025/28392/EU

IMPORTANT NOTICE:Send your information directly to the official email address: supporteurope@europe.com

Please note that this is the third and final attempt to contact you. If no response is received, the case will be closed.

For further inquiries or information, please contact the above email address, quoting your reference number.

Sincerely,
Prof. Dr. Katrina Rathbun
Senior Disbursement Officer
Humanitarian Compensation Department
European Union

Por que os golpistas querem suas informações

Assim que o usuário cai na armadilha, o e-mail solicita dados pessoais: nome completo, país de residência, profissão e número de telefone. Esses dados podem parecer inofensivos, mas servem como porta de entrada para um golpe maior.

Em comunicações subsequentes, o golpe pode se agravar. Você pode ser solicitado a fornecer digitalizações do seu documento de identidade ou passaporte, dados bancários ou até mesmo do número do seu cartão de crédito — supostamente para "verificar sua identidade" ou "facilitar a transação". Na verdade, esses dados podem ser usados para roubo de identidade, transações financeiras não autorizadas ou para abrir contas fraudulentas em seu nome.

Táticas além do e-mail: redirecionamento e páginas de phishing

Em alguns casos, o golpe leva os usuários a sites externos — páginas de phishing que imitam portais de login legítimos para serviços como bancos ou provedores de e-mail. Esses sites são projetados para roubar credenciais de login. Vítimas que fornecem seus nomes de usuário e senhas sem saber podem ter suas contas comprometidas em breve.

Os golpistas também podem inventar motivos convincentes para pedir dinheiro. Por exemplo, podem alegar que o fundo de compensação está sujeito a uma taxa de processamento, imposto ou taxa de verificação legal. Assim que o pagamento é enviado, os golpistas desaparecem — sem auxílio, sem compensação, apenas uma quantia desaparecida e uma identidade potencialmente roubada.

Por que esses e-mails podem ser tão convincentes

Ao contrário da crença popular, nem todos os e-mails fraudulentos estão cheios de erros de digitação e gramaticais. O golpe "Ajuda Humanitária e Compensação" costuma ser escrito em inglês claro e formal. Essa atenção aos detalhes torna-o mais fácil de acreditar e mais difícil de detectar.

Em muitos casos, a linguagem, a formatação e até mesmo as assinaturas digitais são projetadas para imitar comunicações intergovernamentais reais. Destinatários que não estão familiarizados com essas táticas podem presumir que o e-mail é genuíno simplesmente com base em sua aparência.

Malware também pode estar envolvido

Nem todos os e-mails de phishing têm como objetivo apenas coletar informações. Alguns contêm links ou anexos de arquivos que transportam malware para o dispositivo do usuário. Esses arquivos podem parecer documentos inofensivos — PDFs, planilhas, arquivos do Word ou pastas compactadas — mas podem conter código malicioso.

Às vezes, o e-mail solicita que os usuários "habilitem o conteúdo" ou "cliquem para verificar" após abrir um arquivo. Essas ações podem desencadear a instalação de spyware, keyloggers ou outros tipos de malware projetados para monitorar a atividade do usuário e coletar dados confidenciais ao longo do tempo.

Como se proteger de golpes por e-mail

O primeiro e mais importante passo é o ceticismo. Se você receber um e-mail alegando que ganhou dinheiro, foi selecionado para receber auxílio ou precisa agir imediatamente — especialmente se solicitar informações pessoais — trate-o como suspeito até que se prove o contrário.

Evite clicar em links ou baixar arquivos de e-mails desconhecidos ou inesperados. Mesmo que o remetente pareça legítimo, verifique o endereço e cruze as informações pelos canais oficiais. Nenhuma organização confiável solicitará dados confidenciais por meio de e-mails não criptografados.

Também é sensato usar filtros de spam, programas antivírus e gerenciadores de senhas que possam detectar tentativas de phishing e impedir downloads maliciosos.

Em caso de dúvida, denuncie

Se você interagiu com uma mensagem suspeita, como o golpe "Ajuda Humanitária e Compensação", denuncie à sua autoridade local de segurança cibernética ou prevenção de fraudes. Se você compartilhou dados pessoais ou bancários, entre em contato com seu banco e considere ativar alertas de fraude em suas contas.

O mundo digital pode estar repleto de conteúdo enganoso, mas com consciência e cautela, você pode navegar por ele com segurança. Golpes por e-mail funcionam melhor quando os destinatários agem de forma rápida e emocional. Desacelerar, pesquisar um pouco e manter o ceticismo pode fazer toda a diferença.