Voltar ao blog
Guia contra golpes
18 de nov. de 20255 min read

Alerta de golpe no agendamento do visto americano: como sequestram sua conta AIS trocando o e-mail de login

Nos últimos tempos, no Reddit e em outros fóruns, cresceram muito as discussões sobre golpes no agendamento do visto americano. Muitas vítimas que contrataram intermediários pouco confiáveis tiveram a conta AIS sequestrada. Este artigo mostra como os golpistas exploram uma falha crítica do sistema ais.usvisa-info.com para trocar o seu e-mail de login e roubar a sua conta.

Atenção: se você recebeu uma captura de tela de agendamento, mas não consegue entrar na sua conta, é provável que ela tenha sido sequestrada. NÃO transfira dinheiro!

Golpes comuns no agendamento do visto americano

O golpe típico segue este roteiro:

  1. Você encontra na internet um "serviço de agendamento de visto"
  2. Você informa os dados de login da sua conta AIS
  3. Eles dizem que conseguiram uma data e mandam uma captura de tela
  4. Exigem o pagamento antes de devolver o acesso
  5. Você descobre que não consegue entrar: a sua senha não funciona

O truque da "captura de tela falsa"

Veja exatamente como o golpe funciona:

Passo 1: Obter o acesso

Você informa as credenciais da sua conta AIS ao golpista.

Passo 2: Sequestro imediato da conta

Depois de entrar, o golpista não procura datas. Ele usa imediatamente a função "change email" para substituir o seu e-mail de login pelo dele.

Passo 3: Criar a prova falsa

O golpista cria uma captura de tela falsa de confirmação de agendamento e envia para você.

Passo 4: Extorsão

Ao tentar conferir no site oficial, você descobre que a senha não funciona. Clica em "Forgot Password" e o sistema diz que um e-mail foi enviado — mas, como o e-mail de login foi trocado, o e-mail de redefinição vai para o golpista!

A partir daí você perdeu totalmente o controle. O golpista dirá: "Pague e eu passo a nova senha."

Como os golpistas exploram a falha de troca de e-mail do AIS

Em um sistema de segurança bem projetado, trocar o e-mail de login (um identificador crítico da conta) exige verificação pelo e-mail original.

No entanto, o sistema AIS em ais.usvisa-info.com tem uma falha de projeto importante: basta saber a senha para trocar o e-mail de login, sem nenhuma verificação enviada ao e-mail original.

Isso permite transferir a titularidade da conta instantaneamente assim que alguém tem as suas credenciais.

Como recuperar a sua conta AIS sequestrada

Nunca pague o golpista! Ele não vai devolver a conta — só vai continuar extorquindo você.

A única solução é entrar em contato com o suporte oficial do AIS:

Envie um e-mail ao suporte do AIS

Encontre o e-mail de contato na página "Contact Us" do site do AIS do seu país.

Pontos-chave do e-mail

Destaque que a sua conta foi "Hijacked" (sequestrada) e informe os dados originais de cadastro para comprovar que ela é sua.

Informações necessárias (forneça o máximo possível)

CampoDescrição
Nome completoSeu nome legal completo
Número do passaporteO número do seu passaporte
Data de nascimentoSua data de nascimento
E-mail original de cadastroO mais importante! O e-mail que você usou originalmente para se cadastrar
Número de confirmação do DS-160O número de confirmação do seu DS-160

Como escolher um serviço de agendamento legítimo

Proteja-se procurando estes sinais de um serviço legítimo:

  1. Não exige troca de e-mail: serviços legítimos só precisam do acesso de login e nunca alteram as configurações da sua conta
  2. Transparência total: você pode entrar a qualquer momento para acompanhar o andamento
  3. Contato claro: tem site oficial, atendimento e suporte
  4. Sempre confirme no site oficial: nunca confie em capturas de tela de terceiros; entre sempre no site oficial para confirmar

O serviço de antecipação da LuckyBee funciona no modelo "pague só depois que der certo" e nunca altera as informações da sua conta. Seguro, transparente e confiável.

Quer conseguir uma entrevista mais cedo?

Alertas gratuitos no Telegram quando abrem vagas em todos os países atendidos. Nossa extensão do Chrome roda localmente no seu navegador: suas credenciais nunca saem do seu dispositivo.