O vazamento do Booking.com virou uma onda de golpes no WhatsApp que atinge viajantes antes do verão de 2026

Uma leitora nos encaminhou um print do WhatsApp na última quarta-feira. A mensagem veio de um número tcheco (+420), cumprimentou-a pelo nome completo, citou a reserva de quatro noites em Amsterdã que ela havia feito em fevereiro, listou a data de check-in corretamente e avisou que ela tinha menos de 12 horas para reconfirmar seu cartão ou perderia o quarto. Cada detalhe estava correto. Ela quase pagou. Então, ela abriu o aplicativo oficial do Booking.com e não havia nenhuma mensagem correspondente na sua caixa de entrada real. Já vimos seis versões desse roteiro chegarem às nossas DMs nos últimos dez dias. Os dados que os golpistas estão usando são reais. A urgência, não.

O que realmente aconteceu em 13 de abril de 2026

O Booking.com começou a notificar os clientes em 13 de abril de 2026 que partes não autorizadas acessaram dados de reservas de hóspedes por meio de contas comprometidas de hotéis parceiros. A cobertura do TechCrunch sobre a divulgação relata que o Booking.com se recusou a dizer quantos clientes foram afetados. A análise de violação da Malwarebytes ecoa o mesmo ponto: "O Booking.com não está dizendo". O Booking.com informou ao The Guardian que nenhuma informação financeira foi acessada neste incidente. Os dados acessados incluem nomes, endereços de e-mail, endereços físicos, números de telefone, referências de reserva e até mesmo as mensagens privadas trocadas entre hóspedes e propriedades (Help Net Security). Números divulgados online (4.000 clientes, 300 cartões) pertencem a um incidente separado de 2018 nos Emirados Árabes Unidos que gerou uma multa de €475.000 da autoridade de proteção de dados holandesa em 2021. Os viajantes continuam misturando esses dados com a história de abril de 2026.

Aqui está a parte que a maioria das coberturas ignora. Sua senha do Booking.com está segura. Alterá-la não muda nada. Os invasores não invadiram o sistema central do Booking.com. Eles invadiram os logins da extranet de hotéis individuais e, em seguida, extraíram as listas de reservas que esses hotéis podiam ver. A Malwarebytes rastreia a cadeia até uma campanha de phishing que vem atacando silenciosamente a equipe dos hotéis há quase um ano. Mais uma coisa que a violação não é: isso não é um vazamento de senhas do Booking.com. Suas credenciais não foram despejadas em um fórum de hackers. Se você perguntar "devo alterar minha senha do Booking.com", a resposta é "você pode, mas isso não resolverá o problema". O vetor é o lado do hotel na plataforma (e nossa comparação de reservas diretas vs terceiros em 2026 aprofunda por que essa distinção é importante). A solução está do seu lado da mensagem.

Uma pesquisa de consumo da Which? descobriu que 9% dos 237 membros da Which? UK pesquisados receberam uma mensagem de golpe do Booking.com, e essa pesquisa foi realizada antes que a divulgação de abril tornasse os dados ainda mais úteis para os invasores. De junho de 2023 a setembro de 2024, o período de relatório publicado mais recente, o Action Fraud do Reino Unido registrou 532 denúncias de golpes do Booking.com totalizando £370.000 em perdas. Esses números parecerão pequenos até agosto.

Como o golpe do WhatsApp do Booking.com realmente funciona

A mecânica importa, porque a mecânica diz o que você deve corrigir e o que é inútil. O artigo da Microsoft Threat Intelligence sobre a campanha mapeia a cadeia em detalhes, e o The Hacker News documentou o acompanhamento em larga escala em novembro de 2025. Tudo começa com um e-mail para a recepção ou equipe de reservas de um hotel: uma reclamação falsa de hóspede, uma solicitação de documento falso ou uma mensagem de "seu anúncio tem um problema". O hotel clica. Eles caem em uma página que usa uma técnica chamada ClickFix. Um CAPTCHA falso diz para pressionar Windows+R, colar um "comando de verificação" e pressionar Enter. Eles fazem isso. Esse comando instala o PureRAT, um trojan de acesso remoto que entrega silenciosamente ao invasor acesso ao vivo à extranet do Booking.com do hotel.

A partir daí, o invasor não precisa quebrar nada. Eles fazem login como o hotel. Eles leem a lista de reservas. Eles veem seu nome, suas datas, seu número de telefone, suas mensagens. Eles têm o que a equipe de pesquisa da Gen Digital chama de "Golpe de Sequestro de Reserva", um roteiro que cita reservas reais de forma tão convincente que até viajantes experientes caem.

Então, por que WhatsApp, por que um número tcheco ou indiano? Dois motivos. Primeiro, as mensagens do WhatsApp não ficam em uma caixa de entrada do Booking.com onde a marca poderia sinalizá-las. Segundo, códigos de países estrangeiros parecem estranhos o suficiente para parecerem "internacionais", mas normais o suficiente para uma plataforma global. Um viajante vê +420 e pensa "agência de viagens europeia", não "criminoso em um porão". A própria central de ajuda do WhatsApp é direta: trate mensagens não solicitadas pedindo dinheiro ou códigos como golpes, independentemente do quanto eles saibam sobre você.

Como verificar uma mensagem de WhatsApp do Booking.com em 60 segundos

Você pode resolver quase todas as solicitações de pagamento suspeitas em menos de um minuto se seguir a mesma rotina sempre. O segredo é a memória muscular. Não leia a mensagem duas vezes, não discuta com ela na sua cabeça, não clique em nada. Abra o aplicativo, depois ligue para o hotel. É só isso.

Sessenta segundos. O objetivo do prazo de 24 horas na mensagem de golpe é interromper essa rotina. Diminua o ritmo de propósito. Um hotel real não perderá sua reserva porque você levou dez minutos para verificar. E se a mensagem alegar que seu cartão será cobrado automaticamente sem reconfirmação, esse é outro sinal: as redes de cartão não funcionam assim.

5 frases que revelam um golpe de WhatsApp do Booking.com

Depois de ler alguns desses roteiros, todos soam iguais, porque são traduzidos de uma pequena biblioteca de modelos. Começamos a manter uma lista à medida que recebemos exemplos de leitores. Cinco frases aparecem em quase todas as versões, e qualquer uma delas é suficiente para descartar a mensagem inteira.

Uma frase é suspeita. Duas são definitivas. Nunca vimos uma comunicação de reserva legítima usar qualquer uma dessas frases, em hotéis de vinte e poucos países com os quais reservamos pessoalmente. Mesmo as redes econômicas que enviam os e-mails de upsell mais agressivos não usam esse vocabulário, porque suas equipes jurídicas não aprovariam.

Se você já pagou: o manual de reembolso

Se você clicou no link e inseriu seu cartão, os próximos 60 minutos importam mais do que os próximos 60 dias. Os dados do cartão já estão nas mãos do invasor; a questão é se eles conseguirão usá-los. Seu caminho de reembolso depende de a quem você recorre, e os canais não pagam da mesma forma. Veja como os quatro canais de reembolso mais comuns se comparam para um golpe típico de sequestro de hotel. A mesma lógica de contestação se aplica se um voo for cancelado, e nosso guia de reembolso de cancelamento de voo detalha essa variante.

O ranking realista: operadora do cartão primeiro, depois Booking.com (vale a pena tentar), depois seguro (raramente paga). O seguro raramente paga porque a fraude em que o titular do cartão inseriu voluntariamente os detalhes, mesmo sob pressão de engenharia social, é tratada de forma diferente de uma transação não autorizada, e a maioria das apólices a exclui. Nossa análise do que o seguro de viagem realmente cobre em 2026 detalha isso.

Aqui está a ordem exata para seguir se você já inseriu os detalhes do seu cartão:

1. Bloqueie o cartão imediatamente. A maioria dos aplicativos bancários agora tem um bloqueio com um toque. Faça isso antes de qualquer outra coisa, até mesmo antes de fazer login no Booking.com.
2. Ligue para a linha de fraude da operadora do cartão. Use o número impresso no cartão físico, não um número de qualquer e-mail ou mensagem. Diga que é uma transação induzida por phishing. Peça o número do caso de contestação por escrito.
3. Altere a senha do Booking.com e ative a autenticação de dois fatores. Isso não desfará a violação, mas bloqueará sua conta contra futuros ataques de preenchimento de credenciais usando o e-mail vazado.
4. Verifique seu e-mail no Have I Been Pwned. Se você aparecer em outras violações junto com esta, altere as senhas afetadas usando um gerenciador. Qualquer gerenciador de senhas respeitável (1Password, Bitwarden ou KeePass) lida com a alteração em massa em um único fluxo de trabalho.
5. Denuncie o golpe. Viajantes do Reino Unido devem denunciar ao Action Fraud. Viajantes dos EUA devem denunciar ao portal ReportFraud da FTC e ao Centro de Reclamações de Crimes na Internet do FBI. Denunciar não recupera seu dinheiro, mas cria o padrão que torna possível a próxima prisão.
6. Guarde cada print, cada referência de transação, cada e-mail. Seu caso de contestação depende da documentação. O banco quer o print do WhatsApp mostrando a frase. O banco quer o e-mail. O banco quer o carimbo de data/hora.

O maior erro que vemos é as pessoas ligarem primeiro para o Booking.com e esperarem que eles resolvam. O Booking.com não pode reverter uma transação que a operadora do seu cartão autorizou. Ligue primeiro para o banco; a plataforma pode esperar.

Por que o verão de 2026 é a janela de risco máximo

Dois fatos do calendário colidem agora. Reservas feitas antes da divulgação de 13 de abril ainda estão nas mãos dos invasores, e a maioria tem datas de check-in em junho, julho e agosto. As férias escolares em grande parte da Europa começam na terceira semana de junho. As famílias já pagaram, não podem mudar a reserva facilmente e têm o maior custo emocional se algo "ameaçar" a reserva. Esse é o público para o qual os roteiros são ajustados.

O sinal de volume é visível em tempo real. O r/travel e o r/TravelHacks do Reddit estão se enchendo de relatos quase idênticos ao longo de maio de 2026; a pesquisa de Sequestro de Reserva da Gen Digital documenta o mesmo roteiro aparecendo em várias regiões e idiomas. A pesquisa de golpes de viagem de 2026 da McAfee estima que golpes relacionados a viagens custaram às vítimas aproximadamente US$ 13 bilhões globalmente em 2025, com uma perda média próxima de US$ 1.000 por vítima, e esse número foi registrado antes que a violação de 2026 adicionasse um novo conjunto de dados à cadeia de suprimentos criminosa.

Por que o golpe do Booking.com de 2026 é diferente do phishing

O golpe do WhatsApp do Booking.com de 2026 difere do phishing genérico de uma maneira específica: o invasor já tem sua reserva real. Uma mensagem de phishing normal adivinha ("você reservou um hotel recentemente?"); o sequestro de reserva cita ("sua reserva no Hotel X, menos de 12 horas para confirmar"). Toda defesa treinada em phishing genérico, cumprimentos vagos, inglês quebrado, URLs incompatíveis, remetentes suspeitos, entra em colapso quando a mensagem de golpe acerta cada detalhe contextual.

Compare com o restante do cenário de golpes que cobrimos em nosso guia regional de golpes de viagem e a cobertura de proteção ao consumidor em nosso artigo sobre truques sujos de marketing de viagem que ninguém percebe. Uma cobrança excessiva de táxi em Lisboa ou um leitor de cartão em um caixa eletrônico de Barcelona é oportunista e físico. O sequestro do Booking.com é o oposto. É pré-direcionado, remoto e assimétrico. O invasor sabe mais sobre sua viagem do que seu cônjuge, e eles estão apostando no fato de que você não sabe que eles sabem.

A lógica defensiva também muda. Para golpes de rua físicos, a resposta é a consciência no momento. Para o sequestro de reserva, a resposta é processo: confie na sua reserva, não na mensagem. Se uma solicitação não chegou dentro do aplicativo oficial ou na recepção do hotel, ela não veio de uma fonte real. Essa é a regra.

É aqui que uma fonte única e confiável de verdade para sua viagem vale a pena. Quando suas confirmações de reserva vivem em um lugar que você controla, junto com suas datas de check-in, endereços de hotel e referências de reserva, você pode abrir a viagem, ver o PDF e comparar com qualquer mensagem não solicitada em cinco segundos, sem nunca tocar no link. A área de Documentos do TripProf lida com isso para as pessoas que a usam; uma nota compartilhada no seu celular também funciona, desde que a regra seja a mesma: confie na sua reserva, não no WhatsApp.

A camada do cartão também importa. Se você reservar em um cartão com fortes proteções ao consumidor, e nossa comparação de cartões que os viajantes realmente carregam analisa quais, o caminho da contestação é rápido e previsível. O mesmo golpe contra um cartão de débito é uma luta muito mais longa, porque as contestações de débito são regidas pelo Regulamento E nos EUA, que é muito mais fraco do que a proteção de cartão de crédito.

A defesa de uma frase

Os e-mails de golpe anteriores a abril de 2026 dependiam de volume: envie um milhão de mensagens, espere que cem pessoas fiquem nervosas com qualquer reserva do Booking.com. Os sequestros pós-abril de 2026 são cirúrgicos. Eles enviam uma mensagem que nomeia o hotel que você realmente escolheu, na noite em que você realmente fez o check-in, contra um cartão que você realmente usou, e exploram uma vulnerabilidade que você não sabia que tinha, que é o fato de que sua confirmação de reserva é genuinamente real e emocionalmente importante.

A defesa é exatamente essa incompatibilidade. O golpista tem dados; você tem acesso. Eles podem citar sua reserva de uma lista roubada, mas você pode abrir a reserva ao vivo dentro do aplicativo. Eles podem escrever "sua reserva está em risco", mas você pode ligar para o hotel em um número que eles não controlam. Eles têm dados. Você tem o aplicativo no seu celular. Essa não é uma luta justa a favor deles, é uma luta justa a favor sua.

E quanto aos viajantes fora do Reino Unido e EUA

Os canais de denúncia diferem, mas o manual não. Na UE, a violação se enquadra no Artigo 33 do GDPR, que exige que os controladores de dados notifiquem as autoridades supervisoras dentro de 72 horas após tomarem conhecimento de uma violação de dados pessoais. É por isso que o Booking.com enviou a notificação ao cliente rapidamente. Eles tinham um relógio legal correndo. Residentes da UE afetados podem registrar uma reclamação gratuita na sua autoridade nacional de proteção de dados se acharem que a divulgação foi inadequada.

Para a coordenação de crimes transfronteiriços, o equivalente ao IC3 da Europol encaminha através das forças policiais nacionais; sua orientação pública cobre a estrutura básica de denúncia. Espanha, Alemanha, França e Itália possuem unidades nacionais de crimes cibernéticos que aceitam denúncias de phishing de consumidores no idioma local.

Na prática, o caminho da contestação dentro da UE é ditado pelo esquema do cartão, e não pela lei nacional. Visa e Mastercard operam estruturas de disputa que se aplicam igualmente em todo o bloco. Códigos de motivo em torno de "transação fraudulenta" e "serviço não prestado" são os relevantes, e a equipe de fraude do seu banco saberá qual registrar. Viajantes australianos e canadenses têm direitos de contestação análogos através da Visa, Mastercard e Amex.

A lista de verificação pré-viagem que seguimos agora

Ajustamos nossa própria rotina pré-viagem desde a divulgação. Nada disso é caro ou técnico. Tudo isso torna o golpe do WhatsApp do Booking.com muito menos eficaz quando ele chega. Para o panorama geral pré-embarque, nosso checklist de documentos de viagem para 2026 cobre o lado da papelada do mesmo problema.

• Salve o número de telefone verificado do hotel do Google Maps nos seus contatos no dia em que reservar. Assim, quando uma mensagem suspeita chegar mais tarde, o número real estará a um toque de distância.
• Tire um print do e-mail de confirmação e armazene-o offline em um aplicativo de documentos ou dentro de qualquer planejador de viagem que você já use. O objetivo é ter a referência da reserva em algum lugar que o golpista não possa influenciar.
• Reserve em um cartão de crédito com forte proteção ao consumidor, não em um cartão de débito. A matemática da contestação é diferente.
• Configure um cartão virtual de baixo saldo para qualquer pagamento fora do fluxo original da reserva. Os cartões virtuais descartáveis da Revolut (plano gratuito), Privacy.com nos EUA e a maioria dos bancos digitais oferecem cartões virtuais com um toque em 30 segundos. Se você realmente precisar completar o valor de um quarto ou adicionar uma noite extra, use isso, não seu cartão principal.
• Diga aos seus companheiros de viagem a regra antes da viagem: qualquer solicitação de pagamento só passa pelo aplicativo ou por um telefonema verificado. Viagens em grupo são especialmente vulneráveis quando apenas o organizador conhece os detalhes da reserva, então todos no grupo também devem conhecer a referência da reserva.
• Se você reservar vários hotéis para a mesma viagem, anote qual reservou através de qual canal (Booking.com, direto com o hotel, outra plataforma). Quando uma mensagem falsa chegar citando "sua reserva de 14 de junho", saber de qual fluxo de reserva ela está fingindo ser é metade da batalha.

Perguntas frequentes

Fui afetado pela violação de dados do Booking.com?

Se você reservou pelo Booking.com na janela afetada e seu hotel parceiro foi uma das propriedades comprometidas, você provavelmente foi exposto. O Booking.com está notificando os clientes afetados diretamente, mas não divulgou publicamente o número de afetados. Um e-mail negativo não significa que você está seguro; apenas significa que você não estava no lote de notificação específico. Qualquer pessoa com uma reserva ativa ainda deve tratar mensagens de pagamento não solicitadas como hostis por padrão.

Por que o golpista sabe o nome real do meu hotel e as datas de check-in?

Porque o invasor fez login na extranet do Booking.com do seu hotel usando credenciais roubadas via campanha de phishing ClickFix que a Microsoft Threat Intelligence rastreia desde 2024. Seus dados não foram retirados do banco de dados central do Booking.com. Foram retirados do painel de acesso do próprio hotel. É por isso que alterar sua senha do Booking.com não faz nada útil.

Como entro em contato diretamente com meu hotel para verificar uma mensagem do Booking.com?

Pesquise o nome do hotel mais a cidade no Google Maps. O painel de negócios verificado mostra o número de telefone listado do hotel, use-o. Nunca ligue para um número que aparece no WhatsApp, SMS ou e-mail sobre o qual você está suspeitando. Se o hotel usa uma linha centralizada de reservas, peça à recepção para transferi-lo para quem lida com as reservas do Booking.com. A chamada inteira leva dois minutos e resolve a questão de verdade.

A mensagem do WhatsApp me pedindo para reconfirmar meu cartão é um golpe?

Sim. O Booking.com declarou que nunca solicitará pagamento ou reconfirmação de cartão por WhatsApp, SMS, telefone, e-mail ou qualquer link fora do aplicativo e site oficial. Qualquer mensagem que alegue um processador terceirizado, prazo urgente de 24 horas ou link de pagamento seguro é um golpe. Abra o aplicativo você mesmo para confirmar.

Como verifico se uma mensagem do Booking.com é real?

Abra o aplicativo do Booking.com no seu celular (não toque em nenhum link), vá para Viagens, encontre a reserva e abra Mensagens. Toda comunicação legítima do Booking.com ou da propriedade fica nessa conversa. Se a mensagem que você recebeu pelo WhatsApp não estiver espelhada na caixa de entrada do aplicativo, ela é falsa. Como segunda verificação, ligue para o hotel usando o número de telefone do Google Maps.

O que devo fazer se já cliquei no link ou inseri os dados do cartão?

Bloqueie o cartão no seu aplicativo bancário agora mesmo. Depois, ligue para a linha de fraude da operadora do seu cartão (use o número no verso do cartão, não de qualquer mensagem), registre uma contestação e peça um número de caso. Altere sua senha do Booking.com e ative a autenticação de dois fatores. Denuncie o golpe ao Action Fraud no Reino Unido, ao portal ReportFraud da FTC nos EUA ou à unidade nacional de crimes cibernéticos da polícia na UE. Guarde cada print, porque sua contestação precisará deles.

O Booking.com reembolsa as vítimas do golpe de sequestro de reserva?

De forma inconsistente. Alguns usuários relatam reembolsos parciais de boa vontade, especialmente quando a reserva em si foi paga através do fluxo de pré-pagamento "pagamento seguro" do Booking.com. Muitos não relatam nada. A posição oficial do Booking.com é que ele não pode reverter cobranças que a operadora do seu cartão autorizou. O canal de reembolso confiável é a contestação da operadora do cartão, não o Booking.com.

Devo cancelar e reservar novamente meu hotel após a violação?

Geralmente não. O hotel não pode desfazer dados que já saíram da sua extranet, e cancelar faz perder a reserva na maioria das políticas. Uma medida mais limpa é confirmar a reserva diretamente com o hotel por telefone (usando um número verificado do Google Maps), certificar-se de que seus detalhes de check-in coincidem exatamente e recusar qualquer solicitação de pagamento futura que chegue por mensagem em vez de na recepção.

Por que esses WhatsApps de golpe vêm de códigos de países estrangeiros (+420, +91)?

Porque números de WhatsApp da República Tcheca, Índia ou Indonésia são baratos de configurar em escala e mais difíceis de verificar pelas vítimas. O código do país parece estrangeiro o suficiente para se encaixar em "plataforma de viagens internacional" e desconhecido o suficiente para que os viajantes não o reconheçam imediatamente como suspeito. A origem do número não lhe diz nada útil sobre se a mensagem é real; o conteúdo é o que a entrega.

Meu seguro de viagem cobrirá o dinheiro perdido em um golpe de phishing do Booking.com?

Geralmente não. A maioria das apólices de viagem ao consumidor exclui perdas onde o segurado forneceu voluntariamente os detalhes do cartão, mesmo sob pressão de engenharia social. Algumas apólices de seguro cibernético autônomas cobrem phishing, e alguns cartões de crédito premium incluem cobertura contra roubo de identidade que pode pagar. Leia as exclusões de fraude da sua apólice antes de presumir que está coberto.

Posso verificar se meu e-mail esteve em outras violações?

Sim. O Have I Been Pwned executa uma consulta gratuita que agrega conjuntos de dados de violações publicadas. Insira seu e-mail em haveibeenpwned.com e o site lista todas as violações em que você aparece. Se a violação do Booking.com for uma das várias, altere todas as senhas afetadas usando um gerenciador como 1Password, Bitwarden ou KeePass.

Principais conclusões

• O Booking.com em si não foi violado. Hotéis parceiros foram. Alterar sua senha do Booking.com não ajuda, porque o invasor está logado como o hotel.
• O Booking.com não divulgou publicamente quantos clientes foram afetados no incidente de abril de 2026 e confirmou que nenhuma informação financeira foi acessada. Os números amplamente repetidos de "4.000 clientes / 300 cartões" pertencem a um incidente separado de 2018, não a este.
• Os cinco sinais que sinalizam um golpe de WhatsApp do Booking.com: "re-verify" (reconfirmar), "within 24 hours" (dentro de 24 horas), "secure payment link" (link de pagamento seguro), "booking at risk" (reserva em risco), "third-party processor" (processador terceirizado). Um é suspeito. Dois são definitivos.
• Rotina de sessenta segundos: abra o aplicativo você mesmo, verifique a caixa de entrada do aplicativo, pesquise o hotel no Google Maps, ligue para o número verificado. Não discuta com a mensagem.
• Se você já pagou, bloqueie o cartão e ligue primeiro para a operadora, não para o Booking.com. Nos EUA, o FCBA lhe dá 60 dias a partir do extrato que mostra a cobrança; no Reino Unido, a Seção 75 se estende por até seis anos em compras no crédito de £100 a £30.000.
• Ferramentas como o TripProf, ou qualquer planejador onde você mantém suas confirmações de reserva em um só lugar, dão a você uma fonte independente de verdade para comparar com qualquer mensagem não solicitada: "confie na sua reserva, não no WhatsApp".
• O verão de 2026 é a pior janela porque cada reserva anterior a abril ainda é um dado ativo. Viajantes com estadias de junho a setembro devem tratar toda solicitação de pagamento não solicitada como hostil até que seja verificada.
• A internet não fica mais segura a tempo para o seu check-in. Seu processo, sim.

Fontes

• TechCrunch: Booking.com confirma que hackers acessaram dados de clientes, abril de 2026
• Help Net Security: Violação de dados do Booking.com expõe dados de reserva de clientes, abril de 2026
• Malwarebytes: Violação do Booking.com dá aos golpistas o que eles precisam para atingir os hóspedes, abril de 2026
• Microsoft Threat Intelligence: Campanha de phishing se passa pelo Booking.com, entrega malware de roubo de credenciais
• The Hacker News: Ataques de phishing ClickFix em larga escala, novembro de 2025
• Which?: Violação de dados do Booking.com, o que você precisa saber
• Alerta do Action Fraud UK: Janela de denúncia de golpes do Booking.com (junho de 2023 a setembro de 2024)
• Gen Digital (Norton): Pesquisa sobre o Golpe de Sequestro de Reserva
• McAfee: 1 em cada 3 viajantes enfrenta golpes de viagem em 2026
• CFPB: Direitos e prazos de disputa de fraude de cartão de crédito
• GDPR.eu: Artigo 33 notificação de violação de dados pessoais (regra de 72 horas)
• Europol: Orientação pública de conscientização e prevenção sobre crimes cibernéticos
• FBI IC3: Alertas da indústria do Centro de Reclamações de Crimes na Internet
• FTC ReportFraud: Portal de denúncias de fraude ao consumidor dos EUA
• Action Fraud UK: Centro nacional de denúncias de fraude e crimes cibernéticos
• Have I Been Pwned: Serviço público de consulta de violações
• Central de Ajuda do WhatsApp: Como identificar e denunciar mensagens de golpe
• Bitdefender Scamio: Ferramenta gratuita de verificação de mensagens de golpe