Sites falsos de hotéis criados com IA estão por todo o lado este verão — como identificá-los

Segurança e burlas Guide8 min de leitura·Atualizado em 11 de julho de 2026
A resposta rápida

Os sites de reserva de viagens falsos criados com IA têm aspeto profissional, com fotografias realistas e avaliações entusiastas. Os maiores sinais de alarme são preços demasiado atrativos, pressão para continuar a conversa no WhatsApp ou por e-mail, pedidos de pagamento por transferência bancária, cartões de oferta ou criptomoeda, e domínios que imitam plataformas de reserva reais. Reserve sempre através de uma plataforma de confiança ou diretamente com o hotel, e pague com cartão de crédito.

O verão é a época alta para as viagens — e este ano, a IA tornou as burlas de viagem mais difíceis de detetar do que nunca. A Booking.com reportou um aumento de 500 a 900% nas burlas de viagem impulsionadas por IA nos últimos 18 meses. Os consumidores apresentaram cerca de 64.000 queixas de fraude relacionadas com viagens em 2025, num total de 274 milhões de dólares em perdas. Este verão os sites falsos têm aspeto profissional: fotografias polidas, avaliações convincentes, preços realistas — tudo gerado por IA em poucas horas. A boa notícia é que os burlões continuam a cometer os mesmos erros fundamentais e, uma vez que sabe o que procurar, a maioria dos sites falsos trai-se rapidamente.

Sinal de alarme 1: O domínio não corresponde exatamente ao original

As plataformas de reservas legítimas usam URLs curtos e simples: booking.com, hotels.com, expedia.com, airbnb.com. Os sites falsos imitam-nos mas acrescentam palavras, hífens ou trocam uma ou duas letras: booking-hotels-secure.com, expedia-deals-summer.net, airbnb-direct-rentals.com.

Leia a barra de endereços antes de introduzir qualquer informação pessoal ou dados de pagamento. Os burlões registam domínios que parecem quase certos à primeira vista, contando com o facto de que a maioria das pessoas não lê os URLs com atenção suficiente para detetar uma diferença subtil.

Verifique quando o site foi registado. Aceda a whois.domaintools.com, introduza o domínio e verifique a data de criação. As plataformas de reservas legítimas existem há anos ou décadas. Se um site que afirma ser um grande serviço de reservas de hotéis foi registado há três semanas, feche o separador.

Um ícone de cadeado significa que a ligação está encriptada — não que o site é honesto. Qualquer sítio web, incluindo um fraudulento, pode exibir o cadeado. O HTTPS indica que ninguém está a intercecionar a ligação; não diz nada sobre se o destino é real.

Sinal de alarme 2: As fotografias parecem perfeitas — talvez demasiado perfeitas

Os geradores de imagens de IA conseguem criar halls de hotel, piscinas e quartos que não existem em nenhum lugar do mundo real. Estas imagens tendem a parecer mais polidas do que a fotografia real de hotéis — sem ângulos de mobília embaraçosos, sem toalhas que não combinam, sem evidências de que alguma vez estiveram pessoas reais no quarto.

Faça uma pesquisa inversa de imagens nas fotografias da propriedade. Clique com o botão direito em qualquer fotografia e escolha «Pesquisar imagem com o Google» (ou mantenha premido no telemóvel). Se a imagem aparecer num site de fotografias de stock ou como outro hotel noutro país, o anúncio está a usar fotografias roubadas — e quase certamente é uma burla.

Saiba o que as fotografias geradas por IA erram. A IA tem dificuldade com pequenos detalhes específicos: o texto nas placas tende a ser um conjunto ininteligível de caracteres, os reflexos em espelhos e janelas ficam ligeiramente errados, e os padrões repetidos em toalhas ou carpetes por vezes variam de formas pouco naturais. As proporções dos móveis podem parecer quase certas mas ligeiramente deslocadas. Se tudo parece perfeito e nada parece habitado, analise com mais atenção.

Verifique o endereço no Google Maps. Um hotel real aparecerá no Maps com fotografias tiradas por hóspedes reais — ângulos imperfeitos, iluminação variável, o ruído de fundo de um lugar que as pessoas genuinamente visitam. Um hotel que só existe como um site polido, sem qualquer presença no Maps, é um sinal de alarme sério.

Sinal de alarme 3: O preço é demasiado atrativo e a pressão é demasiado forte

Um desconto legítimo é geralmente de 10 a 20 por cento abaixo do preço corrente, não 60 por cento abaixo do que todas as outras plataformas estão a mostrar. Os burlões usam preços dramaticamente baixos para atrair cliques, combinando-os com táticas de urgência — contadores decrescentes, «só 1 quarto disponível», «oferta expira em 5 minutos» — concebidas para o impedir de ter tempo para verificar o site.

Compare preços em duas ou três plataformas de confiança. Se o preço num site desconhecido for dramaticamente inferior ao que a Booking.com, a Expedia e o próprio sítio do hotel estão todos a cobrar, essa diferença é a burla.

Abrande quando alguém o apressar. A urgência é uma tática de manipulação, não uma característica das ofertas de viagem legítimas. Nenhum hotel real vai cancelar um quarto disponível porque demorou dez minutos a verificar uma segunda fonte.

Sinal de alarme 4: Pedem para mover a conversa para fora da plataforma

Este é um dos avisos mais fiáveis. Encontra um anúncio, manifesta interesse e o «anfitrião» ou «agente» pede-lhe que continue no WhatsApp, no Telegram ou por e-mail — geralmente com uma história sobre a caixa de entrada cheia, problemas técnicos da plataforma, ou a possibilidade de conseguir uma oferta melhor em privado.

No momento em que sai da plataforma, perde a sua proteção de pagamento, resolução de litígios e garantias contra fraude. O burlão cobra então o pagamento diretamente e desaparece. A FTC emitiu um alerta ao consumidor em junho de 2026 a avisar especificamente sobre esta tática — burlões a mover vítimas de plataformas com aspeto legítimo para canais privados antes de cobrar o pagamento.

Nunca complete uma reserva ou pagamento fora da plataforma oficial. Se encontrou no Airbnb, reserve no Airbnb. Se um «agente de hotel» o contactar através de um anúncio ou resultado de pesquisa e imediatamente sugerir mover-se para um canal privado, recuse e procure noutro lado.

Sinal de alarme 5: Recusam cartão de crédito

Este é o sinal mais claro de que algo está errado. Todos os hotéis legítimos e todas as plataformas de reservas aceitam cartões de crédito. Os burlões evitam-nos porque os débitos com cartão de crédito podem ser contestados — e os estornos custam-lhes dinheiro.

Se um site ou «agente» insiste em pagamento por:

  • Transferência bancária — dinheiro enviado e perdido, quase impossível de recuperar
  • Cartões de oferta — inrastreáveis, método de pagamento fraudulento clássico
  • Criptomoeda — irreversível e anónimo

...não é uma preferência de pagamento. É um aviso.

O conselho da FTC é explícito: nunca pague viagens com cartões de oferta, transferências bancárias ou criptomoeda. Se o vendedor insistir nestes métodos, a reserva não é real.

Hábitos de reserva seguros que reduzem significativamente o risco

Use plataformas e hotéis que já conhece. A Booking.com, a Expedia, a Hotels.com, o Airbnb e o VRBO têm equipas de deteção de fraude, anúncios verificados e processos de resolução de litígios. São imperfeitos — anúncios falsos aparecem ocasionalmente — mas são dramaticamente mais seguros do que um site que nunca viu antes.

Ligue diretamente ao hotel para confirmar a reserva. Encontre o número de telefone do hotel no Google Maps (não no sítio suspeito), ligue e pergunte se têm registo da sua reserva e se trabalham com a plataforma onde os encontrou. Demora menos de dois minutos e deteta a maioria das burlas.

Pague sempre com cartão de crédito. Os cartões de débito oferecem proteções mais fracas. Os outros métodos de pagamento oferecem quase nenhuma.

Tire capturas de ecrã de tudo antes de pagar. Guarde o URL, a página de confirmação de reserva, o preço anunciado e quaisquer mensagens de chat. Os sites de burla muitas vezes desaparecem horas depois de cobrar os pagamentos; as suas capturas de ecrã são a única evidência.

O que fazer se já pagou

Aja rapidamente — o tempo importa mais do que pode parecer.

Se pagou com cartão de crédito: Ligue imediatamente ao seu emissor de cartão e conteste o débito. Explique que o site de reservas era fraudulento. Ao abrigo do Fair Credit Billing Act, geralmente tem 60 dias para comunicar, mas mais cedo é sempre melhor.

Se pagou por transferência bancária: Ligue ao seu banco no próprio dia. Os bancos por vezes conseguem cancelar uma transferência se ainda não foi processada — a janela é estreita, muitas vezes apenas algumas horas, mas vale a pena a chamada.

Se pagou com cartão de oferta ou criptomoeda: A recuperação é extremamente difícil, mas documente tudo — números de cartão, IDs de transação, capturas de ecrã — e apresente queixa de qualquer forma.

Denuncie a fraude: Apresente queixa na FTC em reportfraud.ftc.gov e no Centro de queixas de crimes na Internet do FBI em ic3.gov. A queixa não garante recuperação, mas contribui para investigações que apanham estas operações.

O que deve ter em atenção

Mesmo as plataformas de reservas legítimas ocasionalmente listam propriedades com fotografias enganosas ou descrições imprecisas — isso é uma contrariedade, não necessariamente fraude. Este guia centra-se em burlas diretas: sites onde a propriedade não existe, a reserva nunca é confirmada, ou o pagamento vai para alguém sem intenção de fornecer o alojamento.

Se reservar um hotel real através de uma plataforma real e o quarto não corresponder às fotografias, isso é uma reclamação para o serviço de apoio ao cliente da plataforma, não evidência de uma burla criminosa. Guarde o e-mail de confirmação da reserva, contacte primeiro a plataforma e escale a partir daí.

Os anúncios nas redes sociais são um dos pontos de entrada com crescimento mais rápido para fraudes em viagens — os burlões compram colocações direcionadas no Facebook, Instagram e TikTok que são indistinguíveis de promoções legítimas. Seja especialmente cético em relação a ofertas de viagem que veja anunciadas no seu feed social, mesmo que pareçam produzidas profissionalmente.

O que tentar a seguir

Se estiver a usar ferramentas de IA para planear a sua viagem, Os melhores planeadores de viagem de IA: para que são realmente úteis explica quais as ferramentas que genuinamente ajudam e onde ficam aquém. Uma vez que as táticas de burla em viagens se sobrepõem muito às de phishing, Como identificar um e-mail de phishing de IA antes de ser apanhado vale a pena ler em conjunto com este artigo.

Publicado em 11 de julho de 2026 · Atualizado em 11 de julho de 2026Como testamos →

Perguntas frequentes

Como sei se um site de reserva de hotel é legítimo?
As grandes plataformas de reservas legítimas usam URLs curtos e limpos — booking.com, hotels.com, expedia.com. Os sites falsos imitam-nos mas acrescentam palavras, hífens ou trocam letras: booking-hotels-secure.com, expedia-deals-summer.com. Verifique o domínio em whois.domaintools.com para ver quando foi registado; os sites de burla têm muitas vezes apenas algumas semanas. Ligue também diretamente ao hotel usando um número que encontre no Google Maps, não o que está no site suspeito, e pergunte se trabalham com essa plataforma.
É seguro pagar um hotel com cartão de crédito?
O cartão de crédito é a forma mais segura de pagar viagens. Se for burlado, pode contestar o débito junto do seu emissor de cartão. As transferências bancárias, cartões de oferta e criptomoedas são essencialmente irreversíveis uma vez enviados, que é precisamente por isso que os burlões insistem neles. Se um site de reservas ou «agente» recusar cartão de crédito, trate essa recusa como um sinal de alarme importante.
As fotografias de hotéis geradas por IA podem enganar uma pesquisa inversa de imagens?
Por vezes, sim. Uma pesquisa inversa de imagens deteta fotografias roubadas de hotéis reais, mas as imagens geradas por IA são originais — não correspondem a nada online, por isso a pesquisa não encontra nada. Em vez disso, observe as próprias fotografias: a IA tende a ter dificuldade com pequenos detalhes como texto em placas, reflexos em janelas e padrões em tecidos. Se todas as fotografias dos quartos parecem uma sessão de revista sem imperfeições reais, isso merece atenção. O Street View no Google Maps é outra verificação — se o exterior do hotel não aparecer lá, a morada pode não ser real.
O que acontece se já paguei a um site de reservas falso?
Aja rapidamente. Se pagou com cartão de crédito, ligue imediatamente ao seu emissor de cartão e conteste o débito como fraudulento. Apresente queixa na FTC em reportfraud.ftc.gov e no Centro de queixas de crimes na Internet em ic3.gov. Se pagou por transferência bancária, contacte o seu banco no próprio dia — há uma janela pequena em que os bancos por vezes conseguem reverter uma transferência antes de ela ser processada. Os cartões de oferta e pagamentos em criptomoeda são muito difíceis de recuperar, mas apresentar queixa continua a ser importante. Guarde capturas de ecrã de tudo: o URL, a página de reserva, quaisquer e-mails e o valor pago.
As burlas de aluguer de férias são diferentes das burlas de reserva de hotel?
O mecanismo é semelhante, mas as burlas de aluguer de férias acrescentam um passo extra: o burlão copia um anúncio de propriedade real (usando fotografias retiradas do Airbnb ou do VRBO) e publica-o noutra plataforma ou site falso a um preço ligeiramente inferior. Quando manifesta interesse, movem-no para fora da plataforma para comunicar por e-mail ou WhatsApp, cobram o pagamento em privado e desaparecem. A defesa é a mesma: complete sempre a reserva e o pagamento dentro da plataforma oficial, nunca mude para um canal privado a pedido de um desconhecido, e verifique se a propriedade aparece no Google Maps antes de pagar.
Com que rapidez devo agir se achar que fui burlado?
No próprio dia, idealmente na própria hora. As reversões de transferências bancárias e as contestações de cartões de crédito têm janelas de tempo estreitas, e quanto mais cedo contactar o seu banco melhor. Os sites de reservas falsos também desaparecem rapidamente — por vezes horas depois de cobrar os pagamentos — por isso tire capturas de ecrã de tudo antes de o site desaparecer. Apresentar queixa na FTC e no IC3 ajuda a construir o registo público mesmo que não recupere o dinheiro.
Radim S.
Fundador e editor

Radim é programador e passa os dias a desenvolver com IA e as noites a explicá-la a familiares que não querem saber como funciona — só o que pode fazer por eles. Cada guia é testado à mão antes de ser publicado.