Um email chega avisando que o pagamento da sua assinatura da Netflix foi recusado e que a conta será cancelada em poucas horas, com um contador regressivo no topo da mensagem. A pressão funciona: muita gente clica no link sem pensar duas vezes, com medo de perder o acesso. O problema é que, cada vez mais, esse aviso é falso — parte de um golpe de phishing que já roubou dados e dinheiro de brasileiros usando o nome de serviços de streaming.

Como funciona o golpe da falsa renovação de streaming

O golpe começa com um email que se passa pela Netflix ou por outro serviço de streaming, às vezes enviado de um endereço genérico que dificulta rastrear a origem. A mensagem cria urgência, muitas vezes com uma contagem regressiva, alegando que há um problema no pagamento e que a conta será bloqueada ou cancelada se nada for feito rapidamente.

O link da mensagem leva a um site praticamente idêntico ao da Netflix, mas com um endereço ligeiramente diferente do oficial — uma técnica chamada typosquatting. Já foram identificadas páginas falsas com títulos como “Acesso Bloqueado”, oferecendo planos por valores como R$ 20,90 ou R$ 44,90. O site pede o preenchimento de um formulário com dados pessoais e, na sequência, direciona o pagamento por Pix para um QR Code vinculado a um CNPJ falso, às vezes disfarçado de escritório de advocacia para parecer mais confiável.

Sinais de alerta

• Linguagem urgente ou de pressão, muitas vezes com contagem regressiva.
• Erros de português ou formatação estranha no email.
• Endereço do site ligeiramente diferente do domínio oficial da Netflix.
• Pedido de dados pessoais em um formulário acessado por link de email.
• Pedido de pagamento por Pix para uma empresa ou CNPJ que você não reconhece.

Como se proteger do golpe da falsa renovação de streaming

1. Desconfie de qualquer mensagem que crie urgência sem um motivo claro, principalmente com contagem regressiva.
2. Não clique em links recebidos por email a menos que você tenha certeza de quem enviou a mensagem.
3. Confira o endereço do site com atenção antes de inserir qualquer dado, comparando letra por letra com o domínio oficial.
4. Nunca pague por Pix para renovar ou reativar uma assinatura de streaming — esse não é um método de cobrança usado por essas plataformas.
5. Para checar sua assinatura, digite o endereço oficial direto no navegador ou abra o aplicativo, em vez de usar o link recebido.

Perguntas frequentes

A Netflix cobra renovação de assinatura por Pix e QR Code?
Não. Serviços de streaming como a Netflix cobram pelo método de pagamento já cadastrado na conta, não por Pix enviado a um QR Code recebido por email. Qualquer cobrança assim é sinal de golpe.

Como diferencio o site oficial do site falso?
Confira o endereço com atenção, letra por letra — sites falsos costumam usar pequenas variações do domínio oficial, quase imperceptíveis numa leitura rápida. Na dúvida, não use o link do email: digite o endereço oficial direto no navegador.

Já preenchi meus dados e paguei por Pix nesse golpe. O que faço?
Contate seu banco para relatar a fraude e verificar a possibilidade de contestar a transação, troque as senhas que possam ter sido comprometidas e registre um Boletim de Ocorrência com os prints da mensagem e do site falso.

Este artigo foi elaborado com base em análises de empresas de segurança digital sobre golpes de phishing que usam o nome de serviços de streaming como a Netflix.