Golpes com passagens aéreas crescem em média 340% por ano no Brasil. Criminosos criam sites que copiam design de companhias aéreas legítimas, oferecem descontos impossíveis (passagens internacionais por R$ 50) e roubam dados de cartão de crédito. O risco é real: você paga, não recebe a passagem e ainda tem sua identidade clonada.

A boa notícia é que todo golpe deixa sinais de alerta. Neste guia você aprenderá a reconhecê-los antes de perder dinheiro e onde buscar promoções verificadas de verdade.

Sinais de Alerta: Como Identificar Sites Falsos de Passagens Aéreas

Criminosos usam domínios similares aos reais: latamailways.com em vez de latam.com, ou gool.com.br em vez de gol.com.br. A diferença de uma letra passa despercebida quando você chega pela publicidade falsa no Google ou WhatsApp.

Como verificar o domínio antes de entrar?

Clique com botão direito no link e veja o endereço completo. Se não terminar em .com.br (Brasil) ou .com/.aero (site oficial internacional), desconfie. Sites legais de companhias aéreas possuem certificado HTTPS (cadeado verde ao lado do URL) e seu domínio não contém números aleatórios ou caracteres estranhos. Quando na dúvida, feche a aba e vá direto ao site digitando o endereço correto na barra de navegação.

Promoções irreais são sempre fraude?

Não sempre, mas passagens internacionais por menos de R$ 150 devem acender uma luz vermelha. Analise o contexto: a promoção foi anunciada no Instagram de uma conta fake (seguidores baixos, perfil recém-criado) ou chegou por link em grupo de WhatsApp? Sites legítimos anunciam promoções no seu próprio site ou redes oficiais verificadas (marca azul do Instagram). Passagens baratas reais existem, mas vêm com restrições claras: voos em horários ruins, escalas longas, troca de data permitida apenas dias antes. Se a promoção parecer mágica demais, é.

Qual é o design oficial de cada companhia?

Memorize as cores oficiais: LATAM usa vermelho (#e31837), GOL usa laranja (#ff6600) e Azul usa azul turquesa (#0085CA). Sites falsos frequentemente trocam cores, usam logos pixelados ou copiam design de 5 anos atrás. Visite os sites reais uma vez e observe: tipografia moderna, imagens em alta resolução, menus bem organizados. Comparar visualmente o site suspeito com o oficial é seu primeiro teste.

Golpes Comuns: Phishing, Clone de Conta e Cupons Inválidos

Phishing é o golpe mais comum. Um e-mail chega da "LATAM" pedindo para você confirmar dados de cartão porque houve "atividade suspeita". O link parece real, mas é um site clone. Seu CPF, nome completo, número do cartão e data de validade são roubados em segundos.

Como reconhecer um e-mail de phishing?

Companhias aéreas legítimas nunca pedem dados de cartão por e-mail ou WhatsApp. Se chegou um pedido desse tipo, é fraude com 99,9% de certeza. Verifique também o endereço do remetente: emails reais vêm de latam.com, gol.com.br, etc. Um email de "latamcustomer@gmail.com" é falso. Procure por erros de digitação no texto, design ruim ou links suspeitos. Passe o mouse sobre botões e links para ver o endereço verdadeiro.

Qual é o risco de ter meu cartão clonado?

Cartão clonado significa que criminosos fazem compras em seu nome. Você descobre quando a fatura chega com transações que não fez. O prejuízo é seu até que prove o contrário ao banco (processo que demora semanas). Além disso, seu CPF em mãos erradas permite abrir contas falsas e contratar crédito em seu nome. Esse roubo de identidade pode prejudicá-lo por anos.

Cupons e descontos de terceiros são seguros?

Sites que prometem cupom de desconto para passagens aéreas frequentemente são armadilhas. Eles peddem que você complete um "perfil" (CPF, RG, telefone) para receber o cupom. Esse cupom depois não funciona, e seus dados acabam vendidos em banco de dados criminosos. Descontos reais vêm diretamente das companhias aéreas, não de intermediários.

Onde Comprar Passagens Aéreas com Segurança

Existem apenas 3 lugares seguros para comprar: sites oficiais das companhias aéreas, agregadores certificados (Decolar, Kayak, Google Flights) e programas de milhas verificados. Qualquer outro lugar tem risco significativo.

Qual é a diferença entre agregador e site oficial?

Agregadores como Decolar.com ou Kayak.com.br funcionam como comparadores: você vê preços de múltiplas companhias em um lugar. A transação é processada pela companhia aérea ou por gateway de pagamento certificado (Cielo, Rede, Stripe). Eles são seguros porque têm licença de operação, certificado de segurança PCI-DSS (padrão de proteção de cartões) e seguros próprios. Sites oficiais como latam.com.br ou gol.com.br têm máximo de segurança porque controlam o processo inteiro.

Como saber se um agregador é confiável?

Procure por: 1) CNPJ visível no rodapé do site (qualquer agregador legal publica), 2) Certificado HTTPS (cadeado verde), 3) Avaliações no Reclame Aqui (nota acima de 7), 4) Suporte por telefone brasileiro registrado (não WhatsApp anônimo). Kayak e Decolar têm CNPJ público, endereço físico e números de telefone verificáveis. Qualquer agregador que só ofereça suporte por chat ou Telegram é suspeito.

Qual é o melhor jeito de acompanhar promoções reais?

Companhias aéreas legítimas enviam promoções apenas para quem se cadastrou em suas newsletters oficiais. Se você nunca entrou no site da LATAM, mas recebe e-mail de "promoção LATAM" toda semana, são spammers. Para receber promoções legítimas: acesse o site oficial, vá em "Newsletter" ou "Promoções", insira seu email e confirme. Depois, filtre esses e-mails em uma pasta específica para não perder. Ferramentas como Google Flights também oferecem alertas de preço: você define um trecho (ex: São Paulo → Nova York) e recebe aviso quando o preço cai. Essas notificações são de fonte confiável porque vêm diretamente do Google.

Proteção Extra: Verificação de Programas de Milhas e Alertas Automatizados

Programas de milhas são alvo constante de fraude porque valem dinheiro real. Um hacker que acessa sua conta LATAM pode resgatar 100 mil milhas em uma passagem antes de você descobrir. A proteção aqui é dupla: senhas fortes e monitoramento contínuo.

Como proteger minha conta de milhas?

Use senha única e complexa em cada programa de milhas (LATAM, GOL, Azul): mínimo 12 caracteres, misturando maiúsculas, números e símbolos. Não reutilize senhas. Ative autenticação de dois fatores (2FA) se o programa oferecer: quando fizer login, terá que confirmar via SMS ou app. Isso torna quase impossível um hacker acessar sua conta mesmo com a senha roubada. Além disso, marque "não confie neste computador" sempre que fizer login em computador público ou de trabalho.

Como funciona um alerta de passagem aérea?

Ferramentas de alerta monitoram preços de passagens em tempo real. Você informa: origem (São Paulo), destino (Miami), datas aproximadas (dezembro 2025). A ferramenta verifica dezenas de sites e companhias diariamente. Quando o preço cai abaixo do patamar que você definir (ex: abaixo de R$ 2000), recebe uma notificação por e-mail ou app. Dessa forma, você compra exatamente quando está barato, sem risco de ser enganado por promoção fake. A Flypass.ai, por exemplo, monitora mais de 5.600 sites e programas de milhas, enviando alertas verificados via WhatsApp — você recebe a oportunidade real de compra sem ter que visitar sites suspeitos.

Qual é a diferença entre alerta de preço e alerta de promoção?

Alerta de preço funciona baseado em lógica: quando preço X fica abaixo de Y, notifica. Já alerta de promoção é quando uma companhia aérea anuncia uma campanha específica (ex: "Promoção LATAM: 20% off em voos domésticos"). Alertas de promoção são mais confiáveis porque vêm das próprias companhias. Alertas de preço são baseados em dados, então não têm "hype" — só apontam oportunidade. Uma ferramenta integrada que combina os dois é ideal.

Passo a Passo: Comprar Passagem Aérea com Segurança Total

Seguindo este protocolo você reduz o risco a praticamente zero:

1. Encontre a passagem: Use Google Flights, Kayak ou site oficial da companhia. Nunca clique em link de anúncio desconhecido (Instagram, WhatsApp, emails suspeitos).

2. Verifique o site: Procure por HTTPS (cadeado verde), URL exato (não aproximado), design moderno. Teste a responsividade abrindo em celular.

3. Crie uma conta ou faça checkout: Use email pessoal (não de trabalho). Se pedir dados de cartão, confirme que o campo está criptografado (cadeado verde).

4. Confirme os detalhes: Verifique tudo duas vezes: nomes (exatamente como no passaporte), datas, horários, tarifa. Um erro pequeno = passagem inválida.

5. Use cartão de crédito, não débito: Cartão de crédito oferece chargeback (reverter transação fraudulenta). Débito não. Se acontecer algo, seu crédito está protegido.

6. Guarde comprovante: Salve o e-mail de confirmação, número da reserva e recibo de pagamento. Companhias aéreas usam número de reserva, não comprovante do banco.

7. Monitorar por alertas: Inscreva-se em alertas de mudanças de voo (atraso, cancelamento) via site oficial ou app da companhia.

O Que Fazer se Você Foi Enganado

Agiu rápido aumenta chance de recuperar o dinheiro. Se pagou por uma passagem que nunca chegou:

Primeiro: Entre em contato com sua operadora de cartão ou banco dentro de 48 horas. Diga que foi fraude e peça chargeback. Forneça prints de conversas, links do site fake, e-mails. O banco tem 45 dias para investigar e reembolsar.

Segundo: Faça boletim de ocorrência na Delegacia de Crimes Cibernéticos (DEIC) ou na plataforma da PF (delegaciacibernetica.pf.gov.br). Não é obrigatório para chargeback, mas ajuda em investigações futuras.

Terceiro: Denuncie o site ao Google Safe Browsing (reportsuspiciousactivity.google.com), ao SERASA (clique "denúncia de fraude") e ao site oficial da companhia aérea que foi imitada.

Quarto: Monitore seu CPF por 12 meses: solicite relatório ao Serasa e Boa Vista (gratuito anualmente). Procure por contas abertas em seu nome.