Golpes Digitais em Bauru: Como Verificar Pix, Links e Anúncios Antes de Pagar

Em Bauru, uma oferta em grupo de bairro, um anúncio de serviço ou uma mensagem sobre IPTU pode parecer legítima e levar a um pagamento para a pessoa errada. O golpe pode começar no Pix, em um link, em um perfil que imita uma empresa ou em um preço baixo demais. A regra é simples: não pague enquanto recebedor, endereço eletrônico e condições da oferta não fizerem sentido juntos.

A Prefeitura de Bauru mantém um portal oficial com acessos a IPTU, Dívidas do Cidadão, Ouvidoria, Diário Oficial, licitações e outros canais municipais. O Procon/Bauru apresenta a estrutura da COMDECON e os órgãos que apoiam a defesa do consumidor. Esses pontos de partida são mais confiáveis que um link recebido por WhatsApp ou perfil que afirma representar a Prefeitura.

A pausa de um minuto que evita muitos pagamentos errados

Antes de abrir o aplicativo do banco, pare a negociação e responda a quatro perguntas:

1. Quem está vendendo ou cobrando? Há nome empresarial, CPF ou CNPJ, endereço de atendimento e um canal que possa ser confirmado fora da mensagem recebida?
2. O que exatamente está sendo pago? O anúncio informa produto ou serviço, preço total, prazo, entrega ou execução e condições de cancelamento?
3. O link leva ao canal certo? O endereço tem domínio compatível com a empresa ou com o órgão mencionado, sem letras trocadas, excesso de subdomínios ou redirecionamentos estranhos?
4. O destinatário do Pix corresponde à oferta? O nome exibido pelo banco é compatível com o vendedor, com a empresa ou com o intermediador informado?

Se uma dessas respostas depender de “acredite em mim”, “pague agora” ou “não dá tempo de conferir”, interrompa. A urgência é uma técnica de pressão, não uma prova de autenticidade. O Ministério das Comunicações identifica como sinais de phishing pedidos de senha, código de autenticação ou dados bancários, avisos de bloqueio imediato, promessas inesperadas e links diferentes dos canais oficiais.

Importante: Se você não tem tanta familiaridade com tecnologia, peça ajuda de algum familiar ou amigo para fazer essas validações em conjunto.

Como verificar um Pix antes de confirmar

Confira o nome do recebedor, não apenas o valor

Ao escanear um QR Code ou colar um código Pix, o aplicativo do banco deve mostrar os dados da transação antes da confirmação. Leia o nome do titular, a instituição e, quando exibidos, CPF ou CNPJ, além do valor.

Para uma compra de uma loja, o recebedor deve ser a própria empresa ou um intermediador claramente identificado no processo de pagamento. Para um profissional autônomo, o nome precisa corresponder à pessoa que apresentou a oferta. Uma divergência é motivo suficiente para não concluir. O Banco Central também informa que as instituições devem adotar soluções de gerenciamento de risco e divulgar cuidados para reduzir fraudes.

O Procon-SP alertou, em setembro de 2026, que um golpe pode alterar tanto o QR Code quanto a opção “copia e cola” de uma loja virtual. Por isso, conferir somente o preço não basta: é necessário comparar os dados que aparecem no banco com a empresa ou o meio de pagamento que o site informou.

A recomendação vale para uma compra feita em qualquer lugar, inclusive quando o anúncio foi encontrado por alguém de Bauru em rede social.

Não trate o QR Code como selo de segurança

Um QR Code é apenas uma forma de transportar dados. Ele pode estar em uma tela falsa, em uma imagem editada ou em um site que foi comprometido (um site que não é mais confiável). Depois da leitura, confira a tela de confirmação do banco. Se o beneficiário for uma pessoa desconhecida, uma empresa sem relação evidente com o anúncio ou um nome diferente do combinado, cancele e volte ao canal oficial digitando o endereço no navegador.

Desconfie de quem pede várias chaves, muda o destinatário no último momento ou solicita um “teste” antes do pagamento principal. Não são provas isoladas, mas exigem verificação independente. Ligue para um contato do site oficial, visite o estabelecimento quando possível ou confirme presencialmente um serviço local antes de transferir valor alto.

Para cobranças municipais, comece pelo portal da Prefeitura

Se a mensagem disser que há débito de IPTU, taxa, licença ou outra pendência em Bauru, não use o link encaminhado. Digite https://www2.bauru.sp.gov.br/ no navegador e navegue pelo serviço correspondente. O portal municipal lista caminhos como IPTU, Dívidas do Cidadão, Certidões, Diário Oficial, Transparência e Todos os Serviços.

A página de serviços da Prefeitura também reúne, entre outros, Dívidas do Cidadão, Documentos Eletrônicos, Operações da Defesa Civil e Diário Oficial.

Isso não significa que todo boleto ou Pix fora do portal seja falso. Porém, a cobrança deve ser confirmada no orgão respectivo antes de qualquer ação adicional.

Como verificar links recebidos por WhatsApp, SMS ou e-mail

O endereço é mais importante que o logotipo

Golpistas copiam cores, brasões e nomes de órgãos. O endereço eletrônico é um teste mais útil. Leia o domínio da direita para a esquerda e identifique a parte principal. Um endereço que apenas contém a palavra “Bauru”, “banco” ou “Procon” em um domínio desconhecido não é, por isso, oficial. Cuidado também com letras substituídas, hífens inesperados, encurtadores e páginas que pedem muitos redirecionamentos.

Por exemplo:

O site oficial da prefeitura dee Bauru é https://www2.bauru.sp.gov.br/. Dessa forma, o domínio oficial da prefeitura é bauru.sp.gov.br. Se você receber alguma cobrança com domínio contato@bauruu.sp.gov.br ou cobranca@bauru.com.br, leia o domínio. Ambos domínios passados nesse exemplo não são de fontes oficiais da prefeitura de Bauru. Portanto, não faça nenhum pagamento sem essa confirmação simples.

O Ministério das Comunicações recomenda digitar diretamente o endereço do site, em vez de acessar um link recebido, e verificar se a página pertence ao canal oficial antes de informar qualquer dado. A conexão HTTPS ajuda a proteger a comunicação, mas não prova sozinha que o site é legítimo. O navegador pode exibir o cadeado em uma página criada por golpistas.

Confirme a mensagem fora do mesmo canal

Uma mensagem de suposto suporte não deve ser confirmada pelo próprio número que a enviou. Procure o site oficial em uma busca separada, use um aplicativo instalado anteriormente ou confira uma fatura antiga que você já sabe ser verdadeira. No caso do Procon, a própria página de alerta informa que suas interações virtuais são feitas pelo site procon.sp.gov.br e que mensagens pedindo clique em botão para acessar processos, relatórios, indenizações ou cashback devem ser tratadas com desconfiança.

Para o Procon/Bauru, consulte a página oficial da COMDECON antes de aceitar um contato recebido em nome do órgão. Ela descreve a estrutura municipal e menciona a articulação com órgãos de defesa do consumidor, delegacias e agências de controle. Como páginas e contatos podem ser atualizados, confirme ali os canais vigentes; não use telefone, endereço ou horário copiado de uma mensagem encaminhada.

Nunca entregue credenciais por um link inesperado

Instituições podem pedir que você acesse uma área autenticada, mas uma mensagem inesperada que solicita senha, token, código de autenticação, foto de documento ou dados completos do cartão merece ser encerrada imediatamente. O golpe do tipo phishing costuma combinar uma aparência conhecida com uma ameaça imediata: conta bloqueada, multa em poucas horas, encomenda retida ou reembolso prestes a expirar.

Se você clicou, mas não preencheu nada, feche a página, atualize o sistema e evite baixar arquivos. Se forneceu uma senha, troque-a a partir do site ou aplicativo oficial, começando pelo e-mail e pelas contas financeiras. Se percebeu movimentação suspeita, comunique a instituição financeira pelos canais oficiais e preserve as mensagens, endereços e capturas de tela. Essas medidas reduzem o risco, mas não garantem que uma transação será revertida.

Como avaliar anúncios locais antes de pagar

Um anúncio em marketplace, Instagram ou grupo de moradores não equivale a empresa verificada. Antes de contratar pintura, manutenção, aulas, transporte, hospedagem, ingresso ou comprar produto, faça checagem proporcional ao valor e ao risco.

Primeiro, identifique o anunciante. Peça nome completo ou razão social, documento fiscal quando aplicável, descrição do serviço, prazo e forma de contato. Busque o negócio por um canal independente, sem usar apenas o número que publicou a oferta. Avaliações ajudam a formar contexto, mas podem ser falsas, antigas ou insuficientes. Para ampliar a análise de estabelecimentos, veja também o artigo Como avaliar um serviço ou estabelecimento em Bauru.

Depois, compare a oferta com o mercado. Preço muito inferior ao praticado por serviços semelhantes pode ser uma promoção real, mas também pode ser a isca para um pagamento antecipado. Compare escopo, materiais, prazo e política de cancelamento, e não apenas o número final. O guia Como comparar preços em Bauru pode ajudar a separar desconto de condição incompleta.

Por fim, registre o combinado antes de pagar. Guarde a página do anúncio, a conversa, o orçamento e o comprovante. Não aceite alterações de última hora que retirem a proteção da plataforma ou mudem o destinatário do pagamento sem explicação verificável. Se o vendedor só aceita Pix para uma conta de terceiro e não explica a relação, considere isso um sinal de risco. Mesmo uma empresa verdadeira pode usar um intermediador, mas essa informação precisa estar clara antes da confirmação.

Quando o assunto for documento, cadastro ou serviço público, use o artigo Documentos e serviços públicos em Bauru para novos moradores para localizar o canal correto. Ele não substitui a consulta ao portal municipal atual, sobretudo quando o link mencionar prazo, taxa ou programa desconhecido.

Se o pagamento já foi feito

Aja rapidamente, sem negociar com o suposto vendedor nem enviar um segundo Pix para “liberar” estorno, seguro ou devolução. Comunique o banco ou a instituição de pagamento pelos canais oficiais, informe que suspeita de golpe e solicite a análise da transação pelos mecanismos disponíveis. O Procon-SP orienta que, quando o Pix foi para destinatário diferente do relacionado à compra, o consumidor deve pedir contestação e avaliar o uso do Mecanismo Especial de Devolução (MED), além de avisar a loja e guardar os registros.

O MED não garante recuperação. A instituição analisa o caso, e saldo disponível ou outros fatores podem influenciar o resultado. O mecanismo não se destina a simples arrependimento, desacordo comercial ou erro sem relação com fraude.

Se houve exposição de senha, código ou documento, troque credenciais e acompanhe as contas. O Procon-SP recomenda boletim de ocorrência para comunicação suspeita que use indevidamente o nome da instituição. Para páginas falsas, phishing ou ocorrências que impactem órgãos federais, há o canal de denúncia digital do governo. Esses registros não substituem a comunicação ao banco nem prometem reembolso.

Checklist antes de qualquer pagamento digital

• Pare diante de urgência, ameaça, prêmio ou desconto fora do padrão.
• Abra o site oficial digitando o endereço, em vez de usar o link recebido.
• Confira domínio, remetente e identidade do anunciante por uma segunda fonte.
• Leia no aplicativo do banco o nome do recebedor, instituição, documento exibido e valor.
• Compare o destinatário do Pix com a empresa, profissional ou intermediador informado.
• Não confirme QR Code ou “copia e cola” se houver qualquer divergência.
• Salve anúncio, orçamento, conversa e comprovante antes de encerrar a negociação.
• Se já pagou, comunique imediatamente a instituição financeira e preserve as evidências.

Perguntas frequentes

Como saber se o destinatário do Pix é confiável?

Antes de confirmar, confira o nome do recebedor, a instituição financeira, o CPF ou CNPJ exibido e o valor da transação. Esses dados precisam ser compatíveis com a empresa, o profissional ou o intermediador informado no anúncio. Se o nome for desconhecido ou diferente do combinado, interrompa o pagamento e confirme a oferta por outro canal.

O QR Code garante que o pagamento é seguro?

Não. O QR Code apenas transporta os dados da transação. Ele pode estar em uma página falsa, em uma imagem alterada ou em um site comprometido. Depois de escanear o código, confira no aplicativo do banco o nome do recebedor, a instituição e o valor antes de confirmar.

Como verificar uma cobrança da Prefeitura de Bauru?

Não use o link recebido por WhatsApp, SMS ou e-mail. Digite o endereço oficial da Prefeitura no navegador e procure o serviço correspondente, como IPTU, Dívidas do Cidadão ou Certidões. Compare as informações diretamente no portal oficial e não forneça senha bancária, código de autenticação ou dados do cartão para regularizar uma suposta pendência.

Cliquei em um link suspeito, mas não fiz o pagamento. O que devo fazer?

Feche a página, não baixe arquivos e não informe novos dados. Se você digitou uma senha, altere-a entrando diretamente no site ou aplicativo oficial. Caso tenha fornecido dados bancários, documentos ou códigos de autenticação, comunique a instituição pelos canais oficiais e acompanhe suas contas.

Fiz um Pix e descobri que era golpe. Ainda posso recuperar o dinheiro?

Comunique imediatamente o banco ou a instituição de pagamento e informe que suspeita de fraude. Solicite a análise da transação pelos mecanismos disponíveis, incluindo o Mecanismo Especial de Devolução quando aplicável. Guarde o comprovante, o anúncio, as mensagens e os dados do recebedor. A contestação não garante a recuperação do valor, pois o resultado depende da análise da instituição e da existência de saldo disponível.

Opinião do autor

Na minha avaliação, o erro mais perigoso não é deixar de reconhecer o nome de um golpe. É tratar como prova de confiança aquilo que é apenas aparência: um logotipo conhecido, um anúncio bem escrito, um QR Code ou uma mensagem que menciona Bauru. Um golpe pode usar informações verdadeiras sobre a cidade e, ainda assim, conduzir o pagamento para a pessoa errada.

Por isso, considero mais seguro adotar uma regra simples: a mensagem inicia a verificação, mas nunca encerra a decisão. Se a cobrança mencionar IPTU ou outro serviço municipal, eu começaria pelo portal da Prefeitura digitado manualmente. Se fosse uma compra, conferiria o destinatário exibido pelo banco e compararia esse nome com o anunciante. Se fosse um contato do Procon, Detran ou de outro órgão, procuraria o canal oficial por conta própria. São procedimentos menos rápidos do que clicar e pagar, mas muito mais razoáveis quando existe dinheiro, documento ou senha envolvido.

Também não trataria preço baixo, avaliações positivas ou a indicação de alguém do bairro como garantia suficiente. Esses elementos podem ajudar na triagem, mas não substituem a confirmação do recebedor, do domínio em caso de compra no mundo digital e das condições da oferta. A decisão de não pagar até esclarecer uma divergência pode fazer o usuário perder uma promoção legítima; na minha opinião, esse é um custo aceitável diante do risco de enviar dinheiro e depois depender de uma contestação incerta.

Nenhuma checagem elimina totalmente a fraude, mas interromper a pressão e confirmar por uma segunda fonte transforma uma reação impulsiva em uma decisão consciente.

Referências Externas

Acesso a todas as fontes em 22 de setembro de 2026:

• Prefeitura Municipal de Bauru — portal oficial
• PROCON — Prefeitura Municipal de Bauru
• Ataque Phishing: como identificar tentativas de fraude na internet — Ministério das Comunicações
• Procon-SP orienta consumidores sobre novo golpe que altera QR Code do Pix em compras online
• Todos os Serviços — Prefeitura Municipal de Bauru
• Alerta de Golpes — PROCON-SP
• Denunciar Fraudes e Golpes Digitais — gov.br
• BC aperfeiçoa mecanismos de segurança do Pix e divulga nova data de lançamento do Pix Automático — Banco Central do Brasil