A mensagem chega às onze da noite, educada e com pressa: a pessoa quer as datas do feriado, promete pagar tudo adiantado e pergunta se dá para fechar por fora, sem a taxa do site. Parece o melhor hóspede da semana. Este guia reúne os seis golpes que mais aparecem contra quem aluga por temporada no Brasil, o sinal que denuncia cada um antes do prejuízo e o que fazer nas primeiras horas quando a reserva já entrou.
1. O convite para fechar fora da plataforma
O pedido vem embrulhado num favor: você economiza a comissão, o hóspede economiza a taxa de serviço, todo mundo sai ganhando. O que ele economiza mesmo é o rastro. Fora do portal não existe pagamento retido, cadastro verificado, histórico de conversa nem central de resoluções.
Os dois maiores portais tratam isso como violação de contrato, não como detalhe. Os termos do Airbnb proíbem fazer ou aceitar pagamento de reserva fora da plataforma, e a central de ajuda pede que você denuncie quem convidar você a sair dali. Quem fecha por fora perde a cobertura do próprio site que apresentou o hóspede, e perde também o direito de reclamar depois.
Existe um caminho legítimo para vender sem comissão, e ele não passa pela caixa de mensagens do portal: hóspede que já se hospedou com você e base própria no WhatsApp. As táticas estão em como aumentar as reservas diretas do seu imóvel. A regra prática é simples de guardar: reserva que nasceu no portal termina no portal.
2. O comprovante de Pix que nunca saiu do celular
A imagem chega bonita, com logo do banco, valor certo, seu nome no destinatário e um código de autenticação comprido. Foi editada. O golpe é antigo no comércio e migrou inteiro para a locação de temporada, porque o anfitrião costuma liberar a chave por mensagem, longe do imóvel, sem tempo de conferir.
A defesa custa quinze segundos e não tem exceção: comprovante não é pagamento. Abra o aplicativo do seu banco e confira o valor no extrato. Se o dinheiro não aparece lá, ele não existe, por mais verdadeira que a imagem pareça. Vale para o sinal da reserva e para o pagamento de última hora feito no portão do prédio.
Cheque o valor exato, porque a diferença costuma ser de centavos que somem no olho. E desconfie de pagamento fatiado em três ou quatro transferências pequenas de contas diferentes: é o padrão de quem movimenta dinheiro de outra pessoa.
3. O Pix que entra e some semanas depois
Este é o menos conhecido e o que mais assusta quando acontece. O Pix tem um procedimento de contestação chamado Mecanismo Especial de Devolução, o MED. Quem pagou pode registrar no banco uma notificação de infração alegando fraude, e a regra do Banco Central permite abrir esse pedido para transferências ocorridas até 80 dias antes.
Ao receber a notificação, o banco de quem recebeu bloqueia o valor na conta enquanto analisa o caso, e tem 7 dias para responder. Se concluir que houve fraude, o dinheiro fica bloqueado e volta para quem pagou. Se concluir que não houve, desbloqueia. Traduzindo para o seu dia a dia: um hóspede pode se hospedar, ir embora e, um mês depois, tentar reverter o pagamento alegando que caiu num golpe.
Não dá para impedir a abertura do pedido, e a decisão é do banco, não sua. Dá para chegar nessa análise com prova. Guarde, para toda reserva direta:
- Contrato assinado, mesmo que digital, com nome completo, CPF, datas e valor. O que ele precisa ter está em contrato de aluguel por temporada.
- Histórico da conversa preservado no WhatsApp, com a negociação e a confirmação da estadia.
- Recibo enviado logo após a confirmação do pagamento, com descrição do que foi pago.
- Registro do check-in: documento conferido na entrada e mensagem trocada durante a estadia servem para mostrar que o serviço foi prestado.
Valor alto e bloqueado é assunto para advogado, não para tutorial de blog. O que este texto garante é que você não vai chegar nessa conversa com um print de conversa e mais nada.
4. A conta invadida por phishing
O e-mail imita o portal com precisão, avisa que a sua conta precisa de verificação e leva a uma página igual à de login. Quem digita a senha entrega a extranet inteira. A central de ajuda do Booking descreve exatamente esse ataque: mensagens que copiam o visual da empresa para roubar usuário e senha e tomar a conta.
O estrago passa longe de você. Com acesso ao painel, o golpista escreve para os seus hóspedes confirmados, de dentro do sistema, pedindo pagamento antecipado num link falso. O hóspede paga, chega no dia e descobre que não pagou para você. Empresas de segurança rastrearam campanhas assim desde 2025, e o Booking afirmou que a plataforma não foi invadida: o que os criminosos comprometeram foram contas de parceiros.
Três ajustes cobrem quase todo o risco:
- Verificação em duas etapas ligada. No cadastro de parceiro do Booking ela é obrigatória. No Airbnb, ative a autenticação em mais de um fator na sua conta.
- Nunca clique no link do e-mail para entrar. Digite o endereço do portal no navegador ou use o aplicativo. Aviso real aparece lá dentro também.
- Configure as regras de mensagem. A extranet do Booking permite cadastrar quais endereços de e-mail você usa para falar com hóspede, e mensagens vindas de endereços não cadastrados não chegam a eles.
Se desconfiar que alguém entrou na sua conta, troque a senha e avise a plataforma no mesmo dia. O contrato do Booking com o parceiro exige comunicação de invasão, real ou suspeita, em até 24 horas.
5. O anúncio clonado
Suas fotos, seu texto e um preço 40% abaixo do seu aparecem num classificado ou num perfil de rede social. Quem cai no anúncio falso paga a um estranho e aparece na portaria no dia do check-in, com mala na mão. Você não perdeu dinheiro, mas vai passar a manhã explicando a uma família que ela foi roubada.
Pesquise o seu endereço e um trecho literal da sua descrição no buscador a cada dois meses, denuncie a cópia no site onde ela está e mantenha um canal oficial seu (número de WhatsApp fixo, página própria) para apontar quando alguém perguntar. Para quem chega enganado, o encaminhamento é boletim de ocorrência.
6. O estorno do cartão na reserva direta
Aceitar cartão na reserva direta aumenta a conversão e traz junto o risco de contestação. O titular do cartão pode contestar a cobrança com a operadora depois da estadia, e quem responde pelo valor é você, não o hóspede. Cartão em nome de terceiro, cobrança sem contrato e reserva fechada em cima da hora são a combinação que mais vira estorno.
Se você cobra por link de pagamento, use um provedor que registre os dados da transação, exija que o titular do cartão seja quem vai se hospedar e guarde o contrato assinado.
Os sinais que aparecem antes do prejuízo
| Sinal na conversa | O que costuma estar por trás | O que fazer |
|---|---|---|
| “Vamos fechar por fora, sem taxa” | Perda proposital do rastro da reserva | Recusar e denunciar a mensagem no portal |
| Pressa incomum e disposição a pagar tudo adiantado | Comprovante falso ou dinheiro de terceiro | Confirmar no extrato antes de bloquear a data |
| Pagamento fatiado em contas de nomes diferentes | Movimentação de valor de outra pessoa | Exigir pagamento único no nome de quem reserva |
| E-mail do portal pedindo verificação por link | Phishing para tomar a sua conta | Entrar pelo site oficial, nunca pelo link |
| Hóspede diz ter pago num link que você não enviou | Conta de anfitrião invadida | Trocar a senha e avisar a plataforma no mesmo dia |
A rotina que corta a maior parte dos casos
- Confirme todo pagamento no extrato, nunca na imagem recebida. Chave e endereço só saem depois disso.
- Mantenha portal com portal. Conversa e dinheiro de reserva vinda do Airbnb ou do Booking ficam lá, do primeiro contato à avaliação.
- Contrato e recibo em toda reserva direta, sem exceção para conhecido de conhecido. É o que sobra quando o pagamento é contestado.
- Verificação em duas etapas nas duas contas, e senha diferente da que você usa no e-mail.
- Mensagens padronizadas. Quem sempre manda o mesmo texto de confirmação percebe rápido quando alguém escreve ao hóspede em seu nome. Os modelos estão em mensagens para hóspedes no WhatsApp.
Já aconteceu: as primeiras horas
Comece reunindo a prova: exporte a conversa, salve o anúncio ou a mensagem do golpista e anote datas, valores e chaves usadas. Depois avise quem pode agir. Se a reserva veio de portal, abra o caso na central de ajuda dele, que é onde ficam o pagamento retido e o cadastro do hóspede. Se foi Pix, comunique o seu banco pelos canais oficiais e registre boletim de ocorrência, que costuma ser exigido no pedido de devolução.
Se o problema foi invasão da sua conta, troque a senha, encerre as sessões abertas e avise a plataforma antes de qualquer outra coisa. Depois escreva aos hóspedes com reserva confirmada, pelo canal que você sempre usou com eles, que nenhum pagamento adicional será pedido por link.
Cancelamento que nasce de um caso desses tem custo próprio, e vale conhecer antes de precisar: o que cada política devolve e o que o cancelamento feito pelo anfitrião cobra de você está em política de cancelamento no aluguel por temporada.
Boa parte dessa checagem depende de ter reserva, pagamento e conversa no mesmo lugar, em vez de espalhados entre a planilha, o extrato e três aplicativos. No Hospeda, as reservas dos portais e as diretas ficam num painel só, com canal, valor e status de pagamento por imóvel, e o calendário sincroniza por iCal. O teste dura 15 dias e não pede cartão.
Perguntas frequentes
Posso aceitar Pix de uma pessoa com nome diferente do hóspede?
Pode acontecer por motivo legítimo, como a empresa que paga a viagem do funcionário ou o filho que reserva para os pais. O cuidado é registrar isso por escrito antes de confirmar: quem paga, quem se hospeda e o vínculo entre os dois, com os dados de ambos no contrato. Pagamento de origem que você não consegue explicar é o padrão que mais aparece nos casos de contestação.
O hóspede insiste em pagar fora do Airbnb. O que eu respondo?
Diga que o pagamento da reserva é feito na plataforma e siga a conversa por lá. Você não precisa acusar ninguém: a resposta curta resolve, e quem tinha boa intenção continua reservando. Insistência depois disso é motivo para denunciar a mensagem, porque a proibição está nos termos do próprio site.
Recebi um e-mail do portal pedindo para atualizar meus dados bancários.
Trate como falso até provar o contrário. Não clique no link, não responda e não digite senha em página aberta a partir do e-mail. Entre pelo aplicativo ou digitando o endereço oficial: aviso verdadeiro sobre a sua conta aparece dentro do painel. Se você já digitou a senha em algum link, troque a senha agora e avise a plataforma no mesmo dia.
Alguém está usando as fotos do meu imóvel em outro anúncio. Dá para tirar?
Dá para denunciar a publicação no site ou na rede social onde ela está, e as fotos que você mesmo tirou são suas, o que costuma acelerar a remoção. Guarde os prints com data e avise a portaria do prédio, que é quem recebe a pessoa enganada no dia do check-in.
Cobrar tudo adiantado protege contra golpe?
Reduz o calote de quem não aparece e não resolve contestação de pagamento, que vem depois. A Lei do Inquilinato permite exigir o pagamento antecipado na locação por temporada, então a cobrança é legítima. O que protege é o conjunto: valor confirmado no extrato, contrato assinado e recibo enviado. Caso que envolva imposto ou disputa judicial depende da sua situação, e a hora de ouvir contador ou advogado é antes do bloqueio.