Por que Você Continua Vendo Anúncios Falsos de Celebridades (E Quem Está Por Trás Deles)

Você continua vendo anúncios falsos de celebridades porque eles são a interface de um funil de golpe lucrativo e industrializado — geralmente promovendo "plataformas de trading" de criptomoedas, produtos milagrosos de saúde ou esquemas de investimento — executado por redes de fraude de afiliados que usam cloaking para mostrar aos revisores da rede de anúncios uma página limpa enquanto mostram o golpe para você. A celebridade nunca endossou nada. O rosto dela está lá porque a familiaridade converte: um rosto conhecido interrompe a rolagem, empresta uma confiança que o golpista não conquistou e faz uma alegação absurda parecer notícia. E a economia é tão forte que redes que banem uma conta hoje estão revisando anúncios quase idênticos de uma nova conta amanhã.

Este artigo desmonta a máquina por trás desses anúncios: quem os cria, como o funil funciona, por que a revisão das plataformas continua não os detectando e o que realmente acontece quando você clica.

Anatomia do funil de celebridade falsa#

O esquema é notavelmente consistente entre redes e países. Um funil típico tem quatro estágios:

1. O anúncio. Uma veiculação nativa ou em redes sociais com uma foto da celebridade — muitas vezes manipulada (rosto machucado, tribunal, algemas) — e uma manchete de curiosidade: "Reguladores furiosos com o que [celebridade] disse ao vivo no ar." A imagem e a manchete são projetadas em torno da lacuna de curiosidade; a celebridade é intercambiável e localizada por país (um apresentador de TV australiano para tráfego da AU, um ator de Bollywood para tráfego da IN).
2. O artigo falso. O clique leva a uma página disfarçada de site de notícias real — clones de cabeçalhos da CNN, Forbes ou de uma emissora local são comuns. Esta é uma página de destino copiada: uma entrevista fabricada onde a celebridade "revela" uma plataforma de renda passiva ou um médico "confirma" uma cura milagrosa. Seções de comentários falsos simulam prova social.
3. A oferta. Um formulário coleta seu nome e número de telefone para uma "conta de trading", ou um checkout vende o suplemento. Variantes de criptomoedas passam seus dados para centrais de telemarketing que pressionam as vítimas a depositar fundos; variantes de nutra inscrevem cartões em cobranças por assinatura difíceis de cancelar.
4. O pagamento. As pessoas que executam os anúncios são geralmente afiliados, pagos por depósito ou por venda pelo dono da oferta. Uma única "conta" de criptomoeda financiada pode pagar centenas de dólares ao afiliado, e é por isso que eles podem arcar com compras de mídia agressivas.

O ponto crítico: o anúncio, o artigo falso e a oferta são frequentemente operados por partes diferentes em uma cadeia de suprimentos de afiliados. Essa divisão de trabalho é o que torna o esquema resiliente — desativar uma camada deixa as outras intactas.

Quem está realmente por trás deles#

Não são hackers isolados e obscuros — são operações organizadas de afiliados. O ecossistema tem funções especializadas: donos de ofertas (a plataforma de golpe ou marca de suplemento) recrutam afiliados de compra de mídia através de redes privadas; os afiliados executam os anúncios, absorvem os bans de contas e ficam com uma parte de cada conversão. Algumas operações executam dezenas de contas de anunciantes em paralelo sob diferentes identidades de fachada, rotacionando domínios diariamente. Os playbooks, softwares de cloaking e até modelos pré-construídos de artigos falsos são comprados e vendidos abertamente em fóruns de gray-hat.

Geograficamente, essas redes são difusas — centrais de telemarketing em um país, compradores de mídia em outro, empresas de fachada em um terceiro — e é exatamente por isso que a aplicação por qualquer regulador nacional único é lenta, e por que os próprios advogados da celebridade geralmente acabam jogando whack-a-mole com domínios em vez de alcançar os operadores.

Por que as redes de anúncios continuam aprovando-os#

Todas as grandes redes proíbem endossos falsos. Os anúncios continuam sendo veiculados, por quatro razões estruturais:

• Cloaking. O servidor do anunciante detecta revisores da rede (por faixa de IP, user agent ou impressão digital de data center) e serve a eles uma página inócua — um blog de receitas, um artigo de notícias genérico — enquanto usuários reais no geo-alvo veem o golpe. Esta é a técnica de evasão central; veja como o cloaking de anúncios funciona e como é exposto para entender a mecânica.
• Assimetria de volume. As redes nativas processam volumes enormes de criativos, e a revisão é uma mistura de verificações automatizadas e auditorias pontuais. Um operador determinado enviando centenas de variantes em muitas contas só precisa que uma fração sobreviva.
• A rotatividade de contas está precificada. Bans custam ao golpista uma conta, não o negócio. Novas contas, novos domínios e criativos ligeiramente mutados entram no ar em horas.
• Incentivos desalinhados nas margens. Afiliados de golpe licitam agressivamente porque seus pagamentos são altos. Publishers e redes sustentadas por anúncios ganham receita desses lances; equipes de aplicação trabalham contra sua própria receita, o que — independentemente do que a política diz — reduz a urgência na cauda longa da cadeia de suprimentos.

É também por isso que o problema se concentra em canais com revisão mais leve e inventário revendido. Entender a cadeia de suprimentos de anúncios nativos explica muito: quanto mais intermediários entre o anunciante e a página do publisher, mais lugares a responsabilidade vaza.

Por que você especificamente continua vendo-os#

Em parte, é simples alcance — essas campanhas compram de forma ampla. Mas alguns mecanismos fazem parecer pessoal:

• Você está em um grupo demográfico-alvo. Campanhas de golpe tendem a focar em geos e faixas etárias com renda disponível e alta confiança em conteúdo com estilo de notícia. Usuários em idade de aposentadoria veem iscas de celebridades de investimento em taxas muito mais altas.
• Clicar ensina o sistema. Interagir com um widget de clickbait — mesmo que de forma inocente — alimenta os sistemas de recomendação que decidem quais anúncios no feed te perseguem a seguir.
• Seus sites monetizam com demanda de cauda longa. Se sua leitura regular inclui sites que enchem widgets de recomendação de conteúdo a cada rolagem, você está nadando onde esses anúncios se aglomeram. A presença de iscas de celebridades é em si um sinal sobre o quão agressivamente um publisher otimizou a receita do widget — uma dinâmica abordada em fraude em anúncios nativos.
• A IA reduziu os custos de produção. Vídeos com deepfake e vozes clonadas agora permitem que operadores fabriquem uma "entrevista" por centavos, multiplicando o volume de variantes. (Se isso é ilegal é uma questão à parte — a lei está genuinamente tentando acompanhar.)

Como os esquemas são documentados e derrubados#

Como o funil usa cloaking, a parte difícil da aplicação é a evidência: provar o que um usuário real em um geo real realmente viu. É aqui que a infraestrutura de transparência de anúncios importa. O OpenAdLibrary captura continuamente anúncios nativos ao vivo — mais de 725.000 criativos em 49 redes a partir de junho de 2026 — juntamente com as páginas de destino para as quais eles realmente redirecionaram e o rastro completo de redirecionamento no momento da captura. Isso produz registros auditáveis de campanhas de isca de celebridades conforme os usuários as experimentaram, não conforme foram mostradas aos revisores: quais redes veicularam o anúncio, quais páginas de publisher o carregaram, quanto tempo ele rodou e por qual domínio o clique passou. Equipes de proteção de marca usam exatamente esse tipo de cadeia de evidências — o fluxo de trabalho em proteção de marca em anúncios nativos — e qualquer pessoa pode inspecionar um anunciante suspeito através da plataforma de inteligência de anúncios.

Se você foi servido com um desses anúncios, três ações genuinamente ajudam:

1. Denuncie no momento. Use o ícone de escolhas de anúncio do widget ou a função de denúncia do publisher; as redes realmente consideram as denúncias dos usuários. O processo completo de preservação de evidências está em como denunciar um anúncio de golpe.
2. Denuncie o golpe subjacente. Nos EUA, registre no FTC ReportFraud.ftc.gov; variantes de golpes de investimento também podem ser enviadas ao seu regulador financeiro.
3. Nunca forneça um número de telefone. As variantes de criptomoedas monetizam através de ligações de saída. Um número de telefone fornecido é vendido e recebe ligações por anos.

O que isso significa se você compra mídia legitimamente#

Anúncios falsos de celebridades não são apenas um problema do consumidor — eles definem o clima competitivo para anunciantes legais. Afiliados de golpe inflacionam os CPCs nos verticais que invadem, queimam a confiança do usuário no formato nativo e ocasionalmente clonam marcas legítimas (o guia de detecção de violação de marca registrada cobre esse cenário). Se você executa ofertas em finanças ou saúde, monitorar seus próprios termos de marca e páginas de destino semelhantes em todas as redes agora é essencial, e as regras de divulgação — os requisitos de divulgação de advertorials da FTC — são a linha que separa advertoriais agressivos, mas legais, dos funis descritos aqui.

O anúncio falso de celebridade não é uma falha de moderação. É um modelo de negócio explorando a lacuna entre o que as redes de anúncios revisam e o que os usuários recebem. Até que essa lacuna seja fechada — através de melhor captura, evidências auditáveis e responsabilidade real ao longo da cadeia de suprimentos — os rostos continuarão mudando e o funil permanecerá o mesmo.