Ligação dizendo ser do Google? Veja como identificar golpe no Perfil da Empresa

Aquela ligação dizendo "aqui é o Google" avisando que seu Perfil da Empresa vai ser removido, a menos que você pague algo agora, é golpe na quase totalidade dos casos. O Google atualizou nesta semana o guia de suporte sobre chamadas e mensagens fraudulentas, incluindo pela primeira vez orientação específica sobre como reconhecer o selo verificado em mensagens de WhatsApp e RCS. Veja como o golpe funciona e como confirmar se o contato é mesmo oficial.

O que o Google atualizou

A página de suporte "Ajude a se proteger contra ligações e textos fraudulentos" passou por uma revisão que detalha, com mais exemplos, os tipos de mensagem que criminosos enviam se passando por funcionários ou parceiros do Google. A novidade principal é a orientação sobre como identificar mensagens verificadas enviadas por WhatsApp e RCS: contas oficiais como "Google Maps" ou "Google Maps [país]" exibem um selo azul de verificação ao lado do nome. Mensagem sem esse selo, mesmo que pareça profissional e use o nome do Google, deve ser tratada como suspeita.

Como o golpe do Perfil da Empresa costuma funcionar

Quem administra um Perfil da Empresa no Google é alvo frequente desse tipo de fraude, porque o golpista sabe que a lista aparece publicamente e que o dono do negócio tem interesse direto em mantê-la ativa. Os formatos mais comuns são parecidos entre si:

• Ligação de um suposto "suporte" ou "parceiro oficial" do Google avisando que o perfil corre risco de suspensão ou já foi suspenso, com uma oferta de "resolver agora" mediante pagamento.
• Mensagem de texto ou e-mail pedindo para clicar num link e "verificar novamente" o perfil, levando a uma página falsa de login que rouba a senha da conta Google.
• Contato logo depois de uma verificação ou reativação legítima, oferecendo um serviço pago para "proteger" ou "priorizar" o perfil nos resultados de busca.

Esse último formato é especialmente perigoso para quem já passou por uma suspensão real e está aliviado por ter recuperado o acesso, como no caso que detalhamos quando o Google facilitou o processo de reativação do recurso. O golpista aproveita justamente esse momento de vulnerabilidade.

Os sinais de que não é o Google do outro lado da linha

• Pedido de pagamento, PIX, cartão ou qualquer forma de cobrança por telefone ou mensagem.
• Promessa de posição garantida ou destaque especial na busca em troca de dinheiro.
• Urgência artificial: "seu perfil será removido em 24 horas" ou "última chance antes do cancelamento".
• Link enviado por mensagem pedindo login imediato, especialmente fora do site ou app oficial do Google.
• Número de WhatsApp ou RCS sem o selo azul de verificação ao lado do nome da conta.

O que fazer diante de um contato suspeito

A recomendação do próprio Google é direta: em ligações, desligue sem apertar nenhum botão, mesmo que a gravação peça para "pressionar 1 para falar com um atendente". Em mensagens de texto, não clique em nenhum link e não responda com dados da empresa. O mais seguro é validar por conta própria: acesse diretamente sua conta no Google Business Profile ou digite o endereço oficial de suporte no navegador, em vez de usar qualquer link recebido por telefone, SMS ou WhatsApp.

Se desconfiar que já forneceu dados ou clicou num link malicioso, troque a senha da conta Google imediatamente e ative a verificação em duas etapas. Depois, confira se as informações do seu perfil (endereço, telefone, horário de funcionamento) continuam corretas, pois é comum que esse tipo de golpe também tente alterar dados do negócio para redirecionar clientes. Vale também denunciar: nos Estados Unidos, a orientação oficial é registrar o caso na Federal Trade Commission (FTC) pelo ReportFraud.ftc.gov e encaminhar textos suspeitos para o número 7726 (SPAM). No Brasil ainda não existe um canal único equivalente, mas o formulário de suporte do Google aceita relatos desse tipo de fraude, e cadastrar o número em serviços de identificação de chamadas ajuda a alertar outros donos de negócio que podem receber a mesma ligação.

Por que isso também é assunto de SEO e visibilidade

O Perfil da Empresa não é só uma ficha de contato: é a base de dados que alimenta o mapa do Google, os resultados de busca local e, cada vez mais, as respostas da IA sobre negócios da sua região, como mostramos quando o próprio Perfil da Empresa virou porta de entrada para citações no AI Mode. Perder o controle da conta por causa de um golpe de phishing não é só um problema de segurança, é um problema direto de visibilidade: um perfil comprometido pode ter dados alterados, avaliações apagadas ou ficar temporariamente fora do ar, justamente o tipo de coisa que prejudica um trabalho de SEO local construído ao longo do tempo.

Vale desconfiar por padrão

A regra prática mais simples continua sendo a mais eficaz: o Google não cobra para manter, verificar ou reativar um Perfil da Empresa, ponto final. Qualquer contato que fuja disso, por mais convincente que pareça, deve ser tratado como golpe até prova em contrário. Vale conferir de tempos em tempos o guia de suporte oficial, porque golpistas atualizam a abordagem com a mesma frequência que o Google atualiza as formas de se defender, um ponto também comentado pelo Search Engine Roundtable ao cobrir a mudança nesta semana. No apareça.ai, reforçamos sempre o mesmo princípio: aparecer bem no Google e na IA depende de manter um perfil correto e sob seu controle, não de atalhos, gratuitos ou pagos, que prometam resolver tudo de uma vez.