Golpes contra donos de sites e empresas no GoogleFalso funcionário do Google, boleto de domínio, “primeira posição garantida”, avaliação usada como chantagem: como reconhecer cada um e o que fazer.
Quem tem empresa na internet vira alvo. Os dados do domínio são públicos, o telefone está no Perfil da Empresa e o e-mail está no rodapé do site. Golpistas usam essas informações para parecer oficiais e criar urgência. A maioria dos golpes segue meia dúzia de roteiros. Conhecendo os roteiros, fica fácil desligar o telefone. Este guia traz um quiz com casos, um analisador de mensagens suspeitas e um plano de proteção.
O Google liga cobrando para manter a empresa no Maps?
Não. O Google afirma que não cobra para incluir ou manter a empresa no Perfil da Empresa e orienta a desconfiar de quem se apresenta como funcionário do Google pedindo pagamento. Também afirma que ninguém pode garantir a primeira posição na busca. Os golpes mais comuns contra empresas são: falso funcionário do Google, cobrança falsa de renovação de domínio, pedido de código de verificação por telefone, “SEO garantido” e e-mails de ameaça de remoção de página. Em todos, o padrão é o mesmo: urgência + pagamento ou código.
É golpe ou não é? Teste com casos reais
Oito situações que chegam a empresas todos os dias. Responda e veja a explicação.
Recebeu uma mensagem suspeita? Cole aqui
A ferramenta procura os sinais que aparecem em quase todo golpe contra empresas. A análise acontece no seu navegador.
Índice de suspeita de 0 a 100.
Os seis golpes mais comuns contra empresas
Conhecer o roteiro é a melhor defesa. Todos já foram relatados por empresas brasileiras.
Falso funcionário do Google
Liga dizendo que o perfil será removido ou que precisa de “atualização paga”. O Google diz que não cobra pelo Perfil da Empresa e que parceiros não podem se apresentar em nome dele.
Renovação falsa de domínio
Cobrança com o seu domínio e a data correta de vencimento, que são públicos, e contagem regressiva. O pagamento vai para golpistas. Veja Domínio .com.br: como registrar, renovar e não perder.
Pedido de código
“Vou enviar um código para confirmar seus dados.” O código serve para tomar sua conta do WhatsApp, do Perfil da Empresa ou do e-mail. Nunca repasse códigos.
“Primeira posição garantida”
O Google afirma que ninguém pode garantir a 1ª posição e alerta contra quem diz ter “relacionamento privilegiado” ou oferecer “envio prioritário”.
Ameaça de remoção ou processo
“Sua página viola direitos autorais”, com link ou anexo para “ver a denúncia”. O objetivo é instalar programas maliciosos ou roubar senhas.
Chantagem com avaliações
A empresa recebe avaliações negativas falsas e uma mensagem oferecendo removê-las mediante pagamento. Não pague: denuncie as avaliações e a tentativa ao Google.
Regra que resolve quase tudo: se o contato chegou até você, desligue ou feche a mensagem e vá você até o canal oficial, digitando o endereço ou ligando para o número que você já conhece. Golpe depende de você usar o canal que o golpista oferece.
Plano de proteção: o que configurar hoje
Marque o que já está feito. A ordem vem do que causa mais prejuízo quando falha.
Próximas ações, por impacto:
Caiu num golpe? O que fazer na primeira hora
Velocidade importa. Siga a ordem.
- Minuto 1
Pagou? Ligue para o banco
Peça o bloqueio e, se foi Pix, a abertura do Mecanismo Especial de Devolução (MED). Se usou cartão, peça o cancelamento e a contestação.
- Minuto 10
Passou código ou senha? Recupere a conta
Troque a senha do e-mail primeiro, depois das demais contas. Encerre sessões abertas e ative a verificação em duas etapas. Para WhatsApp, reinstale e registre o número de novo.
- Hora 1
Avise clientes e equipe
Publique nos canais oficiais (site, redes) que a empresa não pede pagamentos ou códigos por telefone. Se o WhatsApp foi tomado, avise que mensagens pedindo Pix são golpe.
- Dia 1
Registre e denuncie
Faça boletim de ocorrência (há delegacias eletrônicas), guarde prints e comprovantes e denuncie à plataforma envolvida, como o Google, o registrador ou o WhatsApp.
Checklist antigolpe e resumo
Cole na parede do atendimento.
Resumindo: urgência + pagamento ou código = pare. O Google não cobra pelo Perfil da Empresa, ninguém garante primeira posição e renovação de domínio só se paga na conta do registrador. Proteja o e-mail com duas etapas, combine regras com a equipe e use sempre o canal oficial que você mesmo procurou. Do lado do consumidor, os mesmos sinais ajudam a saber se um site é confiável.
Para o boleto falso de domínio, veja também como registrar e renovar o .com.br com segurança.
Veja também Site WordPress hackeado: o que fazer nas primeiras 24 horas.
E-mails falsos com o seu domínio são bloqueados com SPF, DKIM e DMARC; se o site já foi invadido, siga o plano para site hackeado.
Como este guia foi feito
Guia produzido pela equipe da Agência Playbrand com base em comunicados oficiais do Google, relatórios de segurança e relatos de clientes. Última revisão em 20 de outubro de 2026.
O analisador é educativo e procura padrões comuns; mensagens bem escritas podem passar sem alerta. Na dúvida, confirme pelo canal oficial.
Perguntas frequentes
Respostas rápidas para as dúvidas mais comuns sobre o tema.
O Google cobra para manter a empresa no Google Maps?
Não. Segundo o Google, não há cobrança para incluir ou manter informações no Perfil da Empresa. Desconfie de quem se apresenta como funcionário do Google pedindo pagamento.
Alguém pode garantir a primeira posição no Google?
Não. A documentação do Google afirma que ninguém pode garantir a primeira posição na busca e alerta contra quem promete isso.
Recebi cobrança de renovação de domínio por e-mail. É golpe?
Pode ser. Não clique no link. Acesse diretamente a conta do registrador onde o domínio está e confira a data de vencimento real.
Pediram um código que chegou por SMS. Devo passar?
Nunca. Códigos de verificação servem para confirmar que você é o dono da conta. Quem tiver o código pode tomar seu WhatsApp, e-mail ou Perfil da Empresa.
Estão pedindo dinheiro para remover avaliações negativas. O que fazer?
Não pague. Denuncie as avaliações pelo Perfil da Empresa como conteúdo falso ou abusivo, informe a tentativa de extorsão ao Google e registre boletim de ocorrência.
O que fazer se cair em um golpe?
Avise o banco imediatamente, recupere contas trocando senhas e ativando duas etapas, avise clientes pelos canais oficiais, registre boletim de ocorrência e denuncie à plataforma envolvida.
Leia também
Outros guias práticos da Agência Playbrand para quem quer decidir melhor.
Quer a presença digital da sua empresa protegida?
Revisamos acessos, domínio, Perfil da Empresa e segurança do site, e deixamos sua equipe preparada para os golpes mais comuns.
