Golpista sobe foto com IA e troca o telefone do seu Perfil da Empresa no Google Maps

Um contribuinte do Google Maps subiu mais de 150 fotos geradas por inteligência artificial em Perfis da Empresa de negócios que não tinham nenhuma relação com ele, todas com o mesmo número de telefone embutido na imagem. Quem ligava para esse número, pensando estar falando com a loja, a oficina ou a construtora local, caía direto no golpista. O caso veio a público em 10 de setembro de 2026 pela Search Engine Roundtable, e o Google só removeu o contribuinte e as fotos fraudulentas cerca de um dia depois, já sob pressão pública. Veja como o golpe funcionou e o que fazer para proteger o telefone do seu próprio Perfil da Empresa.

O golpe: uma foto com número de telefone que não é seu

O mecanismo é simples e por isso mesmo perigoso. O Google Maps permite que qualquer pessoa com uma conta contribua com fotos em Perfis da Empresa que não administra, prática pensada para deixar as fichas mais completas com fotos reais de clientes. Um contribuinte identificado sob o nome "Jack Edward" usou essa brecha para subir imagens geradas por IA com um número de telefone impresso bem visível, como se fosse uma placa, um cartão ou uma fachada. Em vários casos, a foto fraudulenta passou a aparecer como imagem de destaque do perfil, na frente de fotos legítimas enviadas pelo próprio dono do negócio.

Segundo o relato reproduzido pela Search Engine Roundtable, o golpista atingiu dezenas, possivelmente centenas, de listagens nos Estados Unidos, com preferência por empresas de serviço em casa, como empresas de reforma de telhado. Faz sentido do ponto de vista de quem aplica o golpe: esse tipo de negócio recebe boa parte dos clientes por telefone, muitas vezes em situação de urgência (goteira, vazamento, problema estrutural), justamente o cenário em que a pessoa liga para o primeiro número que vê, sem checar duas vezes.

Denunciar não resolveu, até virar notícia

Naomi Stevens, profissional de marketing que cuida do Perfil da Empresa de um cliente do setor de telhados, percebeu o problema e tentou os canais normais de denúncia. Mesmo depois de subir fotos legítimas, com logotipo e imagens reais do negócio, a foto fraudulenta continuou aparecendo em destaque e não pôde ser substituída pelas ferramentas comuns do perfil. O suporte do Google, segundo o relato, respondeu com uma mensagem genérica sobre "problemas comuns", sem relação com o golpe relatado. A situação só mudou quando o caso ganhou visibilidade pública: o Google removeu o contribuinte golpista e as fotos associadas cerca de um dia depois.

Por que isso importa para o seu negócio

Se o seu negócio depende de telefone para fechar venda (oficina, reforma, clínica, prestação de serviço em geral), o Perfil da Empresa é hoje um dos primeiros lugares onde um cliente em potencial confirma quem ligar. Uma foto com número trocado não derruba o site nem a posição na busca, mas rouba a ligação antes mesmo dela chegar até você: o cliente acha que está ligando para o seu negócio, tem uma experiência ruim ou é enganado por um golpista, e a culpa (e a reputação manchada) sobra para a marca que aparece na tela, não para quem realmente aplicou o golpe. É um risco parecido, em espírito, com o que já vimos em golpes por ligação telefônica se passando pelo Google: o alvo final é sempre a confiança que o cliente deposita no Perfil da Empresa.

Como proteger o telefone do seu Perfil da Empresa

Não existe forma de impedir que alguém tente subir uma foto no seu perfil, mas dá para reduzir bastante o risco e reagir rápido se acontecer:

• Revise a aba de fotos do seu Perfil da Empresa periodicamente, incluindo fotos enviadas por outras pessoas, não só as que você mesmo publicou.
• Se encontrar uma foto com número de telefone, endereço ou texto estranho, denuncie: no Google Maps, abra a foto e toque em "Denunciar um problema", escolhendo o motivo mais próximo, como "não é uma foto do local" ou conteúdo enganoso.
• Também é possível denunciar o próprio perfil de quem contribuiu com a foto, pelo aplicativo do Google Maps, no nome do usuário, em "Mais" e depois "Denunciar".
• Confirme sempre que o campo de telefone oficial do seu perfil está correto e peça para a equipe confirmar o número antes de repassar informação por telefone a quem liga por engano.
• Se o suporte padrão responder com algo genérico e fora do assunto, registre um novo chamado descrevendo o golpe com clareza (foto com número falso, não erro de cadastro), e busque também o fórum oficial da comunidade do Perfil da Empresa, canal usado por quem já resolveu casos parecidos.

O que o Google já faz, e onde ainda falha

O Google não ficou parado no tema fraude em perfis: segundo o próprio relatório de confiança e segurança da empresa, mais de 292 milhões de avaliações que violavam política e mais de 79 milhões de edições incorretas foram bloqueadas ou removidas em 2025, além de sistemas de aviso automático a donos verificados sobre edições relevantes no perfil, em vigor desde abril de 2026. O caso da foto com telefone falso mostra, no entanto, que esse tipo específico de fraude, uma imagem gerada por IA com número embutido, não foi pego pela moderação automática antes de circular por mais de 150 perfis. Vale tratar as defesas do Google como uma rede de proteção real, mas incompleta: útil, sem dispensar checagem periódica feita pelo próprio dono do negócio. Aqui no apareça.ai, é exatamente esse tipo de lacuna entre "o sistema deveria pegar" e "o sistema pegou" que recomendamos monitorar de perto, porque o prejuízo, nesse caso, é sobre confiança e ligações perdidas, não sobre posição de busca.

Uma categoria de golpe que tende a se repetir

Fotos geradas por IA ficaram baratas e rápidas de produzir, o que torna esse tipo de golpe fácil de escalar para quem quer tentar. Assim como já vimos o Google testar uma quinta forma de verificação por foto da fachada para reforçar que o dono do perfil é quem diz ser, é provável que apareçam mais tentativas de manipular fotos e outros campos abertos à contribuição pública, não só telefone. Cuidar da categoria certa e manter o perfil ativo ajuda o negócio a aparecer melhor, mas não substitui a checagem regular de que as informações de contato exibidas são mesmo as verdadeiras, algo que também importa para quem já passou por uma suspensão do Perfil da Empresa e sabe como é difícil provar, depois, o que é legítimo.