Juliana LimaAtlético-GO bateu o Cuiabá por 1 a 0 na Arena Pantanal nesta quinta-feira, 23 de julho de 2026, na 19ª rodada da Série B do Campeonato Brasileiro, com gol de Bruno José saindo do banco de reservas. Nos minutos seguintes ao apito final, milhares de torcedores dos dois clubes abriram o celular para checar a nova tabela de classificação — e foi exatamente nesse momento que cibercriminosos estavam à espreita. Especialistas em tecnologia da informação alertam: a busca por "classificação Série B" no smartphone pode abrir a porta para golpes sofisticados que drenam contas bancárias em minutos, num cenário que se agravou exponencialmente em 2026.
Atlético-GO sobe e Cuiabá estaciona: o momento mais perigoso para o torcedor digital
Bruno José foi o nome do jogo. Entrou na segunda etapa e precisou de poucos minutos para decidir o confronto direto que encerrou o primeiro turno da Série B na Arena Pantanal, em Cuiabá (MT). Com a vitória, o Atlético Goianiense somou três pontos preciosos e se aproximou do G6 — a zona de acesso à Série A do Brasileirão. O Cuiabá, por sua vez, ficou estagnado na parte intermediária da tabela, com uma campanha que precisa de reação urgente no segundo turno.
Essa combinação de resultado inesperado, rivalidade regional e impacto direto na classificação gerou um pico imediato de buscas online. Torcedores dos dois clubes — espalhados por Mato Grosso, Goiás e pelo Brasil inteiro — digitaram simultaneamente termos como "classificação Série B hoje", "tabela Cuiabá Atlético-GO" e "resultado Arena Pantanal" nos buscadores. É justamente esse comportamento previsível e recorrente que os cibercriminosos exploram com sofisticação crescente.
Mais de 4.300 sites falsos aguardavam os torcedores
De acordo com levantamento publicado em junho de 2026 pelo portal TI Inside e confirmado pelo IPNews, mais de 4.300 domínios fraudulentos foram registrados para explorar o clima de futebol gerado pela Copa do Mundo 2026 — e a estratégia se replica para o calendário do futebol nacional. Os golpistas monitoram o Google Trends em tempo real e registram domínios como "serieB-classificacao2026.com" ou "cuiaba-atletico-resultado.net" nas horas que antecedem partidas de alto interesse.
Segundo a Kaspersky Brasil, as campanhas de phishing com temática esportiva cresceram de forma consistente ao longo de 2026, acompanhando o calendário do Brasileirão e dos torneios internacionais. Um relatório da empresa de segurança Kaseya, também divulgado este ano, aponta que 83% dessas campanhas de phishing já utilizam inteligência artificial para personalizar mensagens e criar sites visualmente idênticos aos portais oficiais — tornando praticamente impossível para o usuário comum distinguir o falso do verdadeiro pela aparência.
O cenário é especialmente preocupante para partidas da Série B, onde os dois times envolvidos — Cuiabá e Atlético-GO — concentram bases de torcedores em estados com índices mais altos de uso de smartphones de entrada, dispositivos que recebem menos atualizações de segurança e são mais vulneráveis a malwares.
Como funciona a armadilha: do resultado ao malware em menos de um minuto
O caminho mais comum começa de forma completamente inocente. Após o jogo, o torcedor digita "Cuiabá x Atlético-GO classificação" no Google Chrome do seu Android. Entre os primeiros resultados aparecem links patrocinados — pagos por grupos criminosos usando exatamente as palavras-chave do evento real, nos minutos imediatamente após o apito final.
O site falso carrega rapidamente e imita com fidelidade o layout de portais esportivos conhecidos. Em menos de cinco segundos, um pop-up aparece: "Ative as notificações para receber resultados da Série B em tempo real" ou "Baixe o app oficial para acompanhar a classificação". Quem clica em "permitir" desencadeia uma cadeia de eventos invisíveis:
- Adware de captura de teclado que registra senhas digitadas nos próximos acessos a aplicativos bancários;
- Trojans de acesso remoto (RAT) que capturam tokens de autenticação salvos em aplicativos de banco instalados no celular;
- Stalkerware que monitora localização, mensagens e capturas de tela sem qualquer sinal visível ao usuário.
O detalhe mais perverso: o site falso exibe a tabela de classificação corretamente — Atlético-GO subindo na tabela, Cuiabá estagnado — enquanto o software malicioso opera em segundo plano. O torcedor fecha o navegador satisfeito com a informação e não percebe nada.
O caso concreto: R$ 1.800 perdidos em uma noite de Série B
Considere o seguinte cenário, composto a partir de relatos documentados pelo CERT.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil): são 22h35 de uma quinta-feira após um jogo da Série B. Um torcedor do Cuiabá, decepcionado com a derrota, pesquisa "classificação Série B 19 rodada" no celular para ver quantos pontos separam o time da zona de rebaixamento. Clica no segundo resultado, um link patrocinado. O site imita o Globo Esporte. Aceita as notificações. Fecha o site, vai dormir.
Às 2h17, o celular vibra: notificação do banco avisando uma transferência via Pix de R$ 1.800 para uma conta cadastrada há três minutos. O ataque aconteceu em três etapas bem definidas:
Se o celular tinha a mesma senha do e-mail salva no navegador — padrão em 64% dos usuários brasileiros, segundo levantamento da NordPass de 2025 — então o malware teve acesso ao e-mail em segundos. Com o e-mail comprometido, o golpista solicitou a redefinição de senha do banco. Sem a autenticação de dois fatores (2FA) ativada, a operação foi concluída em menos de 8 minutos desde o clique inicial no link falso.
A mesma operação, com o 2FA ativado, teria sido bloqueada automaticamente no segundo passo, sem nenhuma perda financeira. A diferença entre perder R$ 1.800 ou não: um único clique para ativar o 2FA nas configurações do aplicativo bancário — algo que um especialista em TI configura em menos de três minutos numa consulta.
O que um especialista em TI faz que você provavelmente não consegue sozinho
A maioria das vítimas só busca ajuda profissional depois que o prejuízo já aconteceu. Um especialista em tecnologia da informação atua em dois momentos críticos, e a diferença de custo entre os dois é enorme.
Antes do incidente, o profissional configura um filtro DNS seguro no roteador doméstico para bloquear automaticamente domínios maliciosos conhecidos, revisa as permissões de todos os aplicativos instalados no celular, ativa monitoramento de tráfego de rede e define políticas que impedem a instalação silenciosa de aplicativos fora das lojas oficiais. Uma consulta preventiva de segurança digital custa, em média, entre R$ 150 e R$ 300 — uma fração do prejuízo médio de um golpe de phishing financeiro, que o CERT.br estima em mais de R$ 2.000 por vítima nos casos registrados em 2025.
Depois do incidente, o especialista realiza uma varredura forense no dispositivo para identificar qual aplicativo foi comprometido, remove o malware sem formatar o aparelho — evitando perda de fotos, documentos e dados — e gera um laudo técnico com evidências digitais. Esse laudo é fundamental para registrar o boletim de ocorrência eletrônico e para sustentar o pedido de ressarcimento junto ao banco, especialmente nos casos em que a transação foi fraudulenta mas autorizada pelo próprio dispositivo da vítima.
A legislação brasileira de proteção de dados (LGPD) e o Marco Civil da Internet garantem direitos às vítimas de incidentes digitais, mas o sucesso do ressarcimento depende da qualidade das evidências técnicas coletadas logo após o golpe — algo que exige conhecimento especializado para ser feito corretamente.
Nota: Este artigo tem caráter informativo e não substitui a consulta a um especialista em segurança da informação para avaliação do seu caso específico.
Cinco regras para checar classificações sem cair em golpe
A proteção não exige conhecimento técnico avançado. Cinco hábitos simples, recomendados por especialistas em TI, reduzem drasticamente o risco:
1. Use apenas fontes oficiais. O site cbf.com.br e o aplicativo do Campeonato Brasileiro, disponível na Google Play Store e na App Store com o selo do desenvolvedor Sportradar, são as únicas fontes que garantem que você não está em um domínio falso. Verifique sempre a URL na barra do navegador antes de clicar em qualquer link nos resultados de busca.
2. Ignore links patrocinados após jogos. Os primeiros resultados marcados como "Patrocinado" ou "Anúncio" são exatamente onde os criminosos investem nos minutos seguintes ao apito final. Role a página e use os resultados orgânicos de portais conhecidos como globoesporte.com ou espn.com.br.
3. Nunca aceite notificações de sites desconhecidos. Nenhum portal legítimo de futebol precisa que você instale um app ou ative notificações para exibir uma tabela de classificação. Essa é a principal isca dos sites fraudulentos.
4. Ative o 2FA em todos os aplicativos bancários agora. Não espere ser vítima. A autenticação de dois fatores bloqueia 99,9% dos ataques de acesso não autorizado, mesmo quando a senha é comprometida.
5. Relate domínios suspeitos ao CERT.br. O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil mantém uma lista de bloqueio atualizada diariamente e aceita denúncias pelo formulário em cert.br/contato. Cada denúncia protege não só você, mas outros torcedores que poderiam cair no mesmo golpe.
Se você já clicou em um link suspeito após pesquisar o resultado de Cuiabá x Atlético-GO — ou qualquer outra partida — e suspeita que seu celular foi comprometido, não realize transações financeiras antes de consultar um especialista. O ExpertZoom conecta você a profissionais de tecnologia da informação disponíveis para consulta imediata, sem fila e sem espera. Saiba mais sobre como um especialista em segurança digital pode proteger você após um golpe online.
