Juliana LimaA partida entre Flamengo e São Paulo é uma das mais buscadas do Brasileirão 2026 — e essa popularidade transformou o simples ato de pesquisar o placar em uma das maiores portas de entrada para golpes digitais no país. Segundo levantamento da NordVPN publicado em 2026, 34% dos brasileiros que usam a internet relataram contato com golpes ligados ao futebol nos últimos dois anos, quase o dobro dos 19% registrados antes da Copa de 2022. Especialistas em segurança da informação alertam: buscar "flamengo x são paulo placar" no celular durante ou após o jogo pode custar muito mais do que o resultado na tela.
O futebol como vetor de ataque digital
O volume de buscas simultâneas durante e após um clássico de alto tráfego cria uma janela de oportunidade que criminosos exploram sistematicamente. Quando dezenas de milhares de torcedores procuram o mesmo termo ao mesmo tempo, os algoritmos de busca ficam sob pressão — e golpistas aproveitam esse momento para posicionar aplicativos falsos e sites clonados entre os primeiros resultados, frequentemente por meio de anúncios pagos que imitam fontes legítimas.
Em junho de 2026, a Kaspersky identificou um aumento expressivo de golpes digitais ligados a torneios de futebol de alta audiência, com criminosos utilizando inteligência artificial generativa para clonar sites oficiais de clubes em menos de 24 horas após o anúncio de uma partida de destaque. O design dos sites fraudulentos é idêntico ao original: mesmas cores, logos, estrutura de navegação e processo de login. A diferença está no destino: ao tentar acessar o placar, o usuário vê apenas um formulário pedindo dados pessoais.
O padrão se repete no Brasileirão ao longo de todo o campeonato. Apps com nomes como "Placar Ao Vivo 2026", "FlaSpFC Score" ou "Resultado Flamengo Hoje" surgem nas lojas de aplicativos nos dias que antecedem clássicos de grande audiência. Depois do apito final, muitos desses aplicativos desaparecem das lojas — levando consigo os dados de quem instalou.
O que um especialista em TI vê que o torcedor não percebe
Para um profissional de segurança da informação, os sinais de risco são evidentes. Para o torcedor ansioso pelo placar, são praticamente invisíveis.
"O futebol é único porque cria uma urgência emocional imediata. O torcedor quer saber o resultado agora, e isso reduz drasticamente o senso crítico sobre a fonte que está acessando. Essa janela de impulsividade é um recurso valioso para criminosos", documenta análise da ESET sobre o futebol como isca de fraudes e distribuição de malware.
Especialistas em tecnologia da informação identificam três vetores principais pelos quais a busca por um placar pode comprometer os dados de um torcedor:
Apps falsos nas lojas oficiais. Mesmo na App Store e no Google Play, aplicativos maliciosos conseguem passar pela triagem inicial ao imitar plataformas legítimas conhecidas. Uma vez instalado, o app solicita permissões excessivas — acesso à câmera, aos contatos, à localização e, em casos documentados pela Kaspersky em 2026, às credenciais salvas no navegador do dispositivo. Permissões que nenhum app de placar legítimo jamais precisaria.
Sites de placar com SEO malicioso. Criminosos otimizam páginas falsas para os mesmos termos que os torcedores buscam — "flamengo x são paulo placar", "resultado brasileirão hoje" — e as impulsionam via anúncios pagos ou envenenamento de índices. O site exige um "cadastro rápido via CPF e e-mail" para liberar o placar ao vivo. Esses dados vão diretamente para uma base de phishing e são comercializados na dark web em horas.
Links em grupos de WhatsApp com "placares antecipados". Mensagens circulam em grupos de torcedores prometendo o resultado antes do apito final. O clique abre uma página que solicita permissão para enviar notificações push — permissão que será usada depois para disparar mensagens de golpe financeiro durante semanas ou meses.
Caso concreto: como a busca pelo placar pode custar R$ 3.200
Considere o seguinte cenário, amplamente documentado em relatórios de cibersegurança publicados em 2025 e 2026: um torcedor sai do Maracanã após o jogo e, sem acesso à TV, busca no Google "flamengo x são paulo placar 2026". O primeiro resultado é um link patrocinado com visual idêntico ao do portal ge.globo.com. O site exige um "login rápido via CPF e e-mail" para mostrar o marcador final. O torcedor preenche o formulário, vê uma tela de carregamento infinito — e nunca chega ao resultado.
Com CPF e e-mail em mãos, os criminosos aplicam credential stuffing: testam essa combinação em portais de bancos digitais, plataformas de cashback e apps de pagamento. Se o torcedor reutiliza a mesma senha em mais de um serviço — comportamento observado em 63% dos brasileiros conforme o relatório da NordVPN —, a invasão é imediata e silenciosa.
Se o Pix estiver habilitado com chave CPF, as transferências podem ocorrer em segundos e são irreversíveis após a confirmação pelo banco receptor. Em um caso típico registrado por empresas de cibersegurança brasileiras em 2026, a vítima perde em média R$ 3.200 em compras não autorizadas e transferências realizadas nas primeiras 48 horas após a exposição dos dados — frequentemente antes de perceber que algo está errado.
A situação se agrava quando o aplicativo falso instalado durante a busca mantém acesso ativo ao dispositivo, capturando os códigos de autenticação enviados por SMS. Isso bura até mesmo a verificação em dois fatores baseada em mensagem de texto, que é o segundo fator mais utilizado pelos brasileiros segundo dados do setor bancário.
LGPD e os seus direitos como usuário digital
A boa notícia é que o ordenamento jurídico brasileiro oferece proteção real. A Lei Geral de Proteção de Dados (LGPD), cujas diretrizes e fiscalização são responsabilidade da Autoridade Nacional de Proteção de Dados (ANPD), estabelece que qualquer plataforma ou aplicativo que coleta dados de brasileiros é responsável pela segurança dessas informações e deve garantir consentimento informado, finalidade legítima e transparência sobre o uso dos dados.
Um app falso que coleta seu CPF sob pretexto de exibir um placar viola diretamente a LGPD em ao menos três eixos: coleta sem finalidade legítima, ausência de consentimento livre e informado, e inexistência de política de privacidade acessível. A vítima tem o direito de registrar uma queixa formal junto à ANPD, que pode aplicar multas de até 2% do faturamento da empresa infratora, limitadas a R$ 50 milhões por infração.
Segundo publicação especializada da NDM Advogados sobre prevenção de fraudes digitais: "Não basta à instituição alegar que a culpa pelo golpe foi exclusiva do usuário. O ecossistema jurídico e regulatório entende que a segurança é um pilar do serviço prestado." Isso significa que plataformas que permitem a circulação de apps fraudulentos em suas lojas oficiais também podem ser responsabilizadas pela negligência na curadoria.
Em 2026, a ANPD reforçou o monitoramento de aplicativos de entretenimento e esportivos após crescimento de 40% nas denúncias relacionadas à coleta irregular de dados nesse segmento — reflexo direto do aumento de tráfego digital gerado por eventos esportivos de alto alcance como os clássicos do Brasileirão.
Aviso: este artigo tem caráter informativo e não substitui orientação jurídica ou técnica especializada. Caso seus dados tenham sido comprometidos, consulte um especialista em segurança da informação e um advogado em direito digital para análise da sua situação específica.
Como se proteger agora: 5 ações que um especialista em TI recomenda
Com base nas recomendações de profissionais de segurança da informação, este é o protocolo mínimo para qualquer torcedor que acompanha clássicos online:
1. Use apenas apps com histórico verificável. O app oficial do Brasileirão (CBF), o aplicativo do Flamengo e o do São Paulo estão disponíveis nas lojas com o selo de desenvolvedor verificado e histórico de mais de um ano. Desconfie de qualquer app criado nos últimos 30 dias, com menos de 500 avaliações ou que solicite permissões que não fazem sentido para exibir um placar.
2. Nunca forneça CPF para ver resultados. Nenhuma plataforma legítima de placar exige CPF. Se um site pede esse dado, feche imediatamente e reporte o endereço como golpe no portal consumidor.gov.br ou diretamente à ANPD.
3. Verifique o domínio antes de clicar. Sites clonados usam variações sutis: "globoesporte.live", "placar-flamengo.com.br", "ge-placar.net". Os domínios oficiais são ge.globo.com e os sites institucionais dos clubes com os domínios originais verificáveis pelo cadeado HTTPS.
4. Não instale apps recebidos via grupos de WhatsApp. Apps legítimos são baixados exclusivamente pelas lojas oficiais (App Store e Google Play). Links com supostos "placares antecipados" são, por definição, fraude — clubes e emissoras jamais divulgam resultados antes do apito final por grupos de mensagens.
5. Ative autenticação biométrica no Pix e o bloqueio noturno. Mesmo que seus dados sejam capturados, o Pix com confirmação biométrica impede transferências não autorizadas. Combine com o recurso de bloqueio de Pix noturno disponível nos aplicativos dos principais bancos digitais brasileiros.
Se você suspeita que seu dispositivo foi comprometido por um aplicativo falso de placar, um especialista em TI pode realizar uma análise forense do aparelho, identificar acessos não autorizados e orientar o registro de boletim de ocorrência e a notificação formal às autoridades competentes. Para entender também como as plataformas de apostas esportivas regulamentadas diferem dos golpes digitais, confira o que a lei garante ao apostador no futebol brasileiro.
