Aceitar um pedido de amizade ou seguidor leva 1 segundo. Identificar se a conta é falsa leva 30. Vale a pena fazer os 30 — perfis falsos são portas de entrada de phishing, engenharia social, golpes financeiros, sextortion, e clonagem de contas. Este checklist é o que olho profissional de segurança digital faz em três passes pela tela.
1. Idade da conta versus volume de posts
Conta criada esta semana mas com 200 seguidores e nenhum post? Quase certamente falsa. Conta com 5 anos e 3 posts? Pode ser uma dormente (criada antes mas só ativada agora pra golpe).
Onde olhar (Instagram): toque no nome do perfil, depois "Sobre esta conta". Você vê data de entrada, mudanças de @, país. Discrepâncias entre país declarado e país de origem da conta são sinal forte.
2. Foto de perfil "perfeita demais" ou ausente
Perfis falsos usam três padrões de foto:
- Foto de modelo aleatório encontrado no Pinterest — geralmente bonito demais, em pose profissional, com qualidade de fotografia comercial
- Sem foto / paisagem / animal — golpista não quer mostrar rosto
- Foto gerada por IA — sutilmente estranha: orelhas assimétricas, dentes irregulares, fundo borrado de forma errada
Verificação rápida: faça pesquisa reversa da imagem (Google Images, TinEye). Se a mesma foto aparece em 50 lugares com nomes diferentes, é roubada.
3. Bio genérica ou suspeita
Bio real conta uma história: profissão, hobby, cidade, alguma referência pessoal. Bio falsa costuma ser:
- Vazia
- Frases de motivação sem nada pessoal ("Acreditar é o primeiro passo 💫")
- Múltiplos emojis sem contexto
- Link encurtado pra "site de cripto", "investimento" ou plataforma de adulto
- Em idioma diferente do conteúdo
4. Padrão de posts não-orgânico
Pessoas reais postam de forma irregular: períodos de muito post, semanas em silêncio, mudanças de tema ao longo do tempo. Perfis falsos costumam ter padrões artificiais:
- Todos os posts publicados em sequência num único dia (bulk upload)
- Mesmo tema repetido sem variação
- Comentários nos próprios posts vindos só de outras contas falsas
- Mistura estranha de idiomas
5. Seguidores que não fazem sentido
Olhe a lista de seguidores. Se você é brasileira em São Paulo e a conta "amiga" tem 10.000 seguidores 90% chineses ou russos, algo está errado. Bots e perfis falsos atraem bots e perfis falsos.
Outro padrão: conta com 500 seguidores mas seguindo 4.000 pessoas. É típico de conta criada pra fazer follow em massa esperando follow back.
6. Sem amigos em comum (quando deveria ter)
"Aceitar pedido de amizade do seu colega de faculdade" — mas a conta não tem nenhum outro colega da faculdade nos seguidores. Conta de "primo" sem nenhum parente em comum. Engenharia social aproveita pra fingir ser pessoa conhecida, mas raramente consegue recriar a rede social inteira.
7. Primeira mensagem suspeita
Recém-conectada, a "pessoa" já manda mensagem com um dos padrões:
- "Oi linda, gostei do seu perfil" (clássico)
- "Vi que você curte X, posso te enviar um material?" (gancho pra fazer abrir link)
- "Tô vendo se um vídeo seu vazou, pode confirmar?" (sextortion)
- "Faço investimento em cripto, te mostro como ganhar R$ 5k/mês" (golpe de investimento)
- "Sou recrutadora, tem perfil pra vaga remota internacional" (golpe de emprego)
Pessoa real demora pra puxar conversa. Bot e golpista vão direto ao ponto.
8. Verificação por contato direto
Em dúvida sobre um perfil que se diz ser de alguém que você conhece? Vai pelo canal antigo. Liga, manda mensagem no WhatsApp que você já tinha. "Ei, vi um pedido seu no Instagram, é seu mesmo?" Se for clone, você pega no ato. Se for real, custou 30 segundos.
Para perfis públicos famosos: sempre cheque o selo de verificação azul, e desconfie se a pessoa "famosa" tem 200 seguidores. Contas oficiais sempre são uma ou são poucas — variantes "fan" devem deixar claro no nome.
Se identificou um perfil falso
- Não responda — mesmo um "não obrigada" confirma pro golpista que sua conta é ativa
- Reporte — toque nos três pontos do perfil → Denunciar → Conta falsa / Impostor
- Bloqueie — não basta ignorar; bloqueia pra ele não acessar seu conteúdo
- Se for clone de amigo conhecido, avise o amigo — talvez ele nem saiba que tem um clone circulando
Os oito sinais raramente aparecem todos juntos — um perfil falso bem-feito pode ter foto boa e bio convincente. Mas dois ou três sinais combinados já são suficientes pra você suspeitar e verificar. Investir 30 segundos em verificar evita meses de prejuízo.