Os golpistas estão explorando a enorme popularidade dos brinquedos colecionáveis Labubu por meio de sites falsos e anúncios nas mídias sociais, fazendo com que os consumidores percam muito dinheiro com bonecos “Lafufu” falsificados ou não recebam nada. Veja como você pode se proteger para não se tornar a próxima vítima.
O fenômeno viral que chamou a atenção dos criminosos cibernéticos
Se você ainda não ouviu falar dos bonecos Labubu, está prestes a entender por que eles se tornaram uma obsessão cultural e um pesadelo de segurança cibernética. Esses brinquedos de pelúcia pequenos e de aparência travessa, com dentes afiados característicos, explodiram em popularidade graças ao endosso de celebridades como Rihanna, Dua Lipa e Lisa do BLACKPINK, além de vídeos virais de unboxing no TikTok.
Criadas pelo artista de Hong Kong Kasing Lung e vendidas exclusivamente pela Pop Mart desde 2019, essas “caixas-surpresa” colecionáveis de US$ 20 a US$ 30 geraram uma demanda tão intensa que as raras versões “secretas” estão sendo revendidas por milhares de dólares. Os fãs ficam horas nas filas das lojas Pop Mart e até fazem viagens internacionais para conseguir seus Labubus autênticos. Onde há demanda viral e oferta limitada, os criminosos cibernéticos inevitavelmente aparecem.
Anatomia de um esquema de golpe moderno
A escala do problema
O Better Business Bureau (BBB, organização privada e sem fins lucrativos dos Estados Unidos e Canadá) recebeu mais de 76 denúncias de consumidores que pensavam estar comprando bonecos Labubu autênticos, mas receberam versões falsificadas apelidadas de “Lafufus” – ou pior, nada. Algumas vítimas de golpe relatam perdas de quase US$ 500 em uma única compra.
Como o golpe funciona
O vetor de ataque é perturbadoramente familiar, mas devastadoramente eficaz:
1. Infiltração de mídia social: os golpistas inundam o TikTok e o Instagram com anúncios patrocinados que apresentam bonecos Labubu de “edição limitada” com preços promocionais
2. Criação de site falso: sites de comércio eletrônico com aparência profissional imitam a marca oficial da Pop Mart e usam linguagem urgente como “estoque limitado” e cronômetros de contagem regressiva
3. Coleta de pagamentos: depois que as vítimas inserem os dados de pagamento, os golpistas enviam falsificações de baixa qualidade ou simplesmente desaparecem
4. Sumiço digital: quando as reclamações aumentam, toda a operação desaparece da noite para o dia, para depois ressurgir com um novo nome de domínio
As plataformas mais perigosas
O BBB sinalizou especificamente esses golpes:
- Kawaii Room
- Cult Neo
- Bubulands
- Bears R Us
- Labubu Fantasy
Além disso, as transmissões ao vivo do TikTok que afirmam ser da “Pop Mart USA” têm sido particularmente problemáticas, usando táticas de vendas altamente agressivas e falsos cronômetros de contagem regressiva para apressar os compradores a comprar imediatamente.
Sinais de alerta a serem reconhecidos
Sinais de alerta do site
- Preços significativamente abaixo do valor de mercado (US$ 20-30 para Labubus autênticos)
- Domínios com erros leves de ortografia de nomes de marcas oficiais
- Falta de informações de contato verificáveis ou atendimento ao cliente
- Não há informações oficiais sobre a marca ou o licenciamento da Pop Mart
- E-mails genéricos de confirmação de pedido sem os detalhes adequados da empresa
Anúncios patrocinados no TikTok ou no Instagram que promovem “ofertas exclusivas”
Esses anúncios enganosos são projetados para parecerem legítimos e geralmente apresentam fotografias profissionais de produtos roubadas dos canais oficiais da Pop Mart. Os anúncios frequentemente apresentam descontos irreais, como “50% de desconto na edição limitada do Labubu” ou ofertas semelhantes que só podem ser boas demais para ser verdade. O texto promocional promove uma falsa urgência com frases como “Últimas 24 horas!” ou “Restam apenas 100!” para pressionar os consumidores a fazerem compras imediatas sem a devida consideração.
Os sinais de alerta incluem links que redirecionam para domínios diferentes da popmart.com ou da loja oficial da Pop Mart na Amazon, indicando operações fraudulentas. Esses anúncios geralmente se originam de contas com nomes genéricos ou perfis criados recentemente que têm pouco histórico de publicações, o que sugere que foram criados especificamente para fins golpistas. As seções de comentários são totalmente desativadas ou preenchidas com avaliações positivas obviamente falsas, projetadas para criar uma ilusão de clientes satisfeitos.
Os golpistas costumam usar terminologia não oficial ou erros ortográficos deliberados de “Labubu”, às vezes intencionalmente usando variações como “Lafufu” para evitar a detecção por algoritmos de plataforma projetados para identificar e remover conteúdo fraudulento relacionado a nomes de marcas oficiais.
Transmissões ao vivo com contagens regressivas urgentes que criam uma escassez artificial
As transmissões ao vivo do TikTok se tornaram um vetor particularmente perigoso para os golpes do Labubu, operando como campanhas sofisticadas de manipulação psicológica. Essas transmissões afirmam ser da “Pop Mart USA” e valem por até 12 horas por dia, usando cronômetros de contagem regressiva que são reiniciados repetidamente para criar uma falsa urgência. Os apresentadores fazem afirmações sobre “reabastecimentos” ou “novos estoques disponíveis” que nunca existiram de fato, dando aos espectadores apenas alguns segundos para comprar quando os itens “são colocados à venda” para evitar uma análise cuidadosa.
A manipulação se estende a recursos de bate-papo repletos de comentários falsos de contas de bots que expressam entusiasmo, enquanto códigos QR aparentemente autênticos exibidos na transmissão levam a sites fraudulentos. Muitos apresentadores usam produtos da Pop Mart ou exibem produtos autênticos enquanto vendem falsificações, usando chamadas das apresentações com linguagem que soa oficial, como “Evento oficial de reabastecimento da Pop Mart”, para aumentar sua credibilidade.
Várias contas semelhantes que alegam ser revendedores oficiais
Os golpistas criam redes de contas falsas interconectadas para criar credibilidade e atingir públicos mais amplos. Esses perfis usam variações de nomes como “Pop Mart USA” ou “Loja oficial Labubu”, copiando o idioma oficial da Pop Mart e informações de contato em suas seções de biografia. Eles usam fotos de perfil com o logotipo da Pop Mart ou fotografias oficiais de produtos sem permissão, fazendo promoção cruzada entre contas falsas para criar uma ilusão de legitimidade.
Essas contas fraudulentas mantêm contagens de seguidores artificialmente infladas por meio de redes de bots e históricos de publicações que são muito recentes ou repletos de conteúdo roubado de contas oficiais. Os padrões de postagem parecem inconsistentes, sugerindo gerenciamento automatizado ou terceirizado, enquanto os comentários e o engajamento parecem mecanizados e artificiais.
Códigos QR e “prova de autenticidade” fabricada
Os elementos visuais de “prova” parecem legítimos, mas na verdade são fabricados para enganar os consumidores. Os códigos QR redirecionam para sites de verificação falsos em vez do sistema oficial da Pop Mart, enquanto os certificados de autenticidade ou selos usam uma marca semelhante, mas não idêntica, aos materiais oficiais. Os golpistas usam fotos de produtos Labubu autênticos para “provar” a legitimidade enquanto enviam falsificações, fornecendo números de série ou códigos de lote que não correspondem aos sistemas de numeração reais da Pop Mart.
A fraude inclui adesivos holográficos ou recursos de segurança que parecem semelhantes, mas não possuem métodos de verificação adequados, capturas de tela de “aplicativos de autenticação” que são, na verdade, aplicativos falsos criados por golpistas e referências à verificação por meio de serviços de terceiros que não autenticam realmente os produtos Pop Mart. A embalagem autêntica pode ser exibida, mas os produtos realmente enviados estarão em caixas genéricas ou falsificadas.
Sinais de alerta de pagamento
Vários sinais de alerta indicam operações fraudulentas. Os golpistas geralmente solicitam pagamento por meio de aplicativos peer-to-peer (P2P), como CashApp ou Venmo, evitam implementar processos de checkout seguros ou certificados SSL e impossibilitam o cancelamento do pedido. Normalmente, o atendimento ao cliente deixa de responder após o recebimento do pagamento, deixando os consumidores sem ter como recorrer.
Como distinguir o Labubu autêntico do Labubu falsificado
Características do autêntico Labubu
Os brinquedos Labubu genuínos têm exatamente nove dentes pontiagudos, o que serve como o principal identificador de autenticidade. Eles apresentam uma aparência de pêssego claro com textura de cor específica e exibem o logotipo oficial da Pop Mart estampado na parte inferior de um dos pés. Os produtos autênticos vêm em embalagens apropriadas com códigos QR legítimos e adesivos holográficos, incluindo selos de autenticidade que podem ser verificados por meio do sistema oficial da Pop Mart.
Sinais de alerta de “Lafufu”
As versões falsificadas apresentam vários sinais reveladores de fabricação fraudulenta. Esses brinquedos falsos têm mais ou menos de nove dentes, cores ou expressões faciais diferentes e marca Pop Mart falsa ou até marca nenhuma. A qualidade dos materiais e da fabricação são visivelmente inferiores e a embalagem não possui códigos QR verificáveis que se conectem a sistemas de autenticação oficiais.
Seu plano de ação de segurança cibernética
Para que você se proteja contra esses golpes, é necessário adotar uma abordagem em várias camadas, começando por comprar exclusivamente por meio de canais oficiais. Compre somente no site oficial da Pop Mart em popmart.com ou na loja verificada da Amazon para garantir a autenticidade. Antes de fazer compras de vendedores desconhecidos, sempre pesquise “[nome do site] + scam” para verificar a legitimidade.
Use métodos de pagamento seguros que ofereçam proteção contra fraudes e recursos de contestação, principalmente cartões de crédito, em vez de aplicativos de pagamento peer-to-peer. Mantenha um ceticismo extremo em relação aos anúncios de mídia social, especialmente aqueles que criam urgência artificial ou pressão para a compra imediata.
Se você caiu em um golpe
Se você descobrir que foi vítima de um golpe, documente tudo imediatamente, salvando capturas de tela, e-mails e registros de transações. Entre em contato com a empresa de cartão de crédito ou com o banco sem demora para contestar as cobranças e denuncie o golpe às autoridades e aos canais de defesa do consumidor. Apresente reclamações aos orgãos competentes de sua cidade para ajudar as autoridades a rastrear essas operações criminosas.
Como reaver seu dinheiro
Solicite estornos por meio de sua operadora de cartão de crédito e forneça toda a documentação que comprove que o produto é falsificado. Evite usar aplicativos de pagamento peer-to-peer para compras futuras, pois eles oferecem proteção limitada contra fraudes e menos opções para reaver seu dinheiro quando ocorrem golpes.
As implicações mais amplas da segurança cibernética
O golpe do Labubu representa uma evolução preocupante nas táticas dos criminosos cibernéticos, demonstrando a rapidez com que os malfeitores podem usar tendências virais como arma para criar redes de fraude sofisticadas. Essas operações exploram a psicologia do consumidor em torno do FOMO (medo de perder uma oportunidade) e da escassez artificial para pressionar as vítimas a tomar decisões financeiras precipitadas.
Vários fatores tornam isso particularmente perigoso tanto para os consumidores quanto para os profissionais de segurança cibernética. A velocidade de adaptação permite que os golpistas criem operações falsas convincentes poucos dias após o surgimento de uma tendência, enquanto a amplificação da mídia social significa que as plataformas lutam para identificar e remover rapidamente o conteúdo patrocinado fraudulento. O escopo internacional de muitas operações torna um desafio a cooperação entre as autoridades policiais, e o público-alvo geralmente inclui consumidores da Geração Z, que podem ser os primeiros a adotar as tendências, mas não têm experiência com golpes sofisticados.
Resposta do setor e perspectivas futuras
A Pop Mart tem trabalhado para combater a falsificação, mas a natureza distribuída da fraude online torna isso um desafio contínuo. As plataformas de mídia social estão melhorando lentamente seus processos de verificação de anúncios, embora os golpistas continuem encontrando soluções alternativas para explorar as vulnerabilidades do sistema.
Autoridades alfandegárias internacionais começaram a apreender carregamentos de brinquedos Labubu falsificados, com centenas de milhares de unidades falsas confiscadas em operações recentes. No entanto, as margens de lucro desses golpes permanecem atraentes o suficiente para que novas operações continuem sendo lançadas regularmente, adaptando suas táticas para evitar a detecção.
Protegendo a próxima geração de consumidores
Como profissionais de segurança cibernética e consumidores informados, temos a responsabilidade de instruir e alertar sobre essas ameaças em evolução. O golpe do Labubu não será a última vez que os criminosos cibernéticos exploram fenômenos culturais virais – ele representa o exemplo mais recente de uma ação cada vez mais sofisticada que tem como alvo a psicologia do consumidor e as tendências culturais.
A proteção do consumidor exige vigilância e educação constantes. Sempre verifique a autenticidade dos vendedores antes de fornecer dados de pagamento, desconfie de negócios que pareçam bons demais para ser verdade e use métodos de pagamento que ofereçam proteção contra fraudes e que possuam recursos de contestação. Denuncie suspeitas de golpes às autoridades competentes para ajudar a proteger outros consumidores de danos semelhantes.
A interseção entre cultura viral e crime cibernético certamente se tornará mais complexa à medida que as tendências digitais se acelerarem e as operações criminosas se tornarem mais sofisticadas. Ao nos mantermos informados sobre essas táticas e compartilharmos o conhecimento com nossas comunidades, podemos ajudar a reduzir a taxa de sucesso dessas operações e proteger os consumidores contra danos financeiros.
Lembre-se de que, quando se trata de tendências virais e compras online, uma dose saudável de desconfiança nunca é demais – é uma prática recomendada de segurança cibernética. O custo da verificação é sempre menor do que o custo de ser uma vítima.
Mantenha-se atualizado
Siga-nos para se manter atualizado sobre a McAfee e ficar por dentro das mais recentes ameaças à segurança móvel e do consumidor.
