O caminhaopipaagua.com é um site falso de entrega de água em caminhão-pipa. Ele aparece em anúncio patrocinado no Google e leva o cliente para um WhatsApp. O "atendente" combina a entrega e, antes de o caminhão sair, pede um Pix "para liberar o carro" ou "liberar o motorista". Depois do pagamento, para de responder e a água não chega. Recebemos relato de um caso de 3 de novembro de 2026.
O site não tem empresa por trás. Não mostra CNPJ, endereço nem cidade, só "entrega em toda a região". O e-mail do rodapé usa um domínio que não existe. A conta do X citada no código da página também não existe. Os anúncios apresentam o mesmo site como serviço local de cidades diferentes, como Guarapuava (PR) e Fortaleza (CE), mas o WhatsApp do site é de outro estado.
Como o golpe funciona
- Você procura "caminhão pipa" no Google, normalmente com pressa porque a água acabou, e clica num resultado marcado como patrocinado.
- O site é simples e tem cara de profissional: "Água potável em caminhão-pipa", "entrega rápida e segura", "disponível 24 horas", um botão "Pedir orçamento no WhatsApp" e a foto de um caminhão.
- No WhatsApp, a conversa é rápida e o preço parece justo. Tudo combinado, vem a condição: um Pix antecipado para "liberar" o caminhão ou o motorista.
- Você paga. O atendente some, ou a conta do WhatsApp é apagada.
Esse roteiro não é novo. Há alertas sobre ele nas redes sociais, inclusive de uma empresa real de caminhão-pipa avisando que golpistas usam o nome e as fotos dela.
A foto do caminhão foi feita por inteligência artificial
A imagem principal do site não é de um caminhão real. O arquivo traz uma credencial de conteúdo (o padrão C2PA, que registra a origem de uma imagem) dizendo que ela foi gerada pelo serviço de imagens da OpenAI em 24 de agosto de 2026. Nesse mesmo dia o endereço caminhaopipaagua.com foi comprado, e o primeiro certificado de segurança do site foi emitido. O endereço já tinha tido outro dono anos antes e estava abandonado.
Ou seja, a vitrine inteira (endereço, site e foto) foi montada num só dia, quase dois meses e meio antes do caso relatado.
O número do WhatsApp muda
O site já mostrou pelo menos dois números de WhatsApp, de DDDs diferentes (81 e 11). Um foi trocado pelo outro, e uma das contas foi apagada depois do golpe. Os números ficam guardados na central, mas não aparecem nesta página: busque na central o número com que você falou. Se for um deles, a busca traz você para cá.
Número de celular costuma ser reaproveitado. Quem tiver uma dessas linhas no futuro não tem relação com o golpe.
Antes de contratar um caminhão-pipa
- Desconfie de qualquer pedido de Pix para "liberar" o caminhão, o motorista ou a saída. Isso não existe. Quem tem caminhão-pipa cobra na entrega ou emite cobrança em nome da empresa.
- Peça o CNPJ e confira no site da Receita Federal (ou num serviço que consulte CNPJ) se a empresa existe, se está ativa e se a atividade é transporte ou fornecimento de água. Confira também se o nome no Pix é o dessa empresa.
- Procure a empresa fora do anúncio: endereço que você consiga ver no mapa, telefone fixo, avaliações antigas.
- Anúncio no Google não é garantia. Neste caso, os anúncios eram de uma conta com identidade "verificada" pelo Google.
Se você pagou
- Procure seu banco o quanto antes e peça a devolução pelo MED (Mecanismo Especial de Devolução), informando que foi golpe. Guarde o comprovante com o ID da transação.
- Registre boletim de ocorrência (a delegacia eletrônica do seu estado aceita). Anexe o comprovante, prints da conversa, do número e do anúncio.
- Denuncie o anúncio ao Google (menu de três pontos ao lado do anúncio, "Denunciar anúncio") e o número ao WhatsApp (no perfil do contato, "Denunciar").
- Conte o que aconteceu na central. A chave Pix e o comprovante ajudam a ligar este caso a outros.
O que esta apuração não afirma
- Quem opera o site. O registro do endereço está sob serviço de privacidade.
- Que as empresas reais cujo nome ou foto o golpe usa tenham qualquer relação com ele.
- Que todo anúncio de caminhão-pipa no Google seja este golpe.
Sites, perfis e contas ligados ao golpe
Com o período em que apareceram nos relatos. Copie e compare com o que você recebeu.
Telefone, chave Pix e conta nunca aparecem aqui. Pesquise o número na busca: a resposta diz se apareceu em relatos triados.
Quem caiu conta como foi
Resumos escritos pela CyberX a partir de cada relato. O texto original e os dados de quem relatou não são publicados.
Quem relatou conta que um amigo pediu um caminhão-pipa de água potável pelo WhatsApp. O atendente disse que, para liberar o caminhão, era preciso fazer um Pix antes. O amigo pagou e o atendente parou de responder.
O que as pessoas perguntam
Respostas curtas, só com o que esta página já afirma: relatos triados, atos de autoridade e a apuração da CyberX.
- Caminhão Pipa Água (site falso) é golpe?
- A CyberX reúne 1 relato triado sobre Caminhão Pipa Água (site falso), em 11/2026. A página descreve relatos e atos públicos, com fonte; não julga a empresa.
- Quais sites, apps e perfis o Caminhão Pipa Água (site falso) usa?
- Nos relatos triados e na apuração aparecem: caminhaopipaagua.com (site). A lista completa, com a origem de cada item, está na seção de identificadores.
- Que tipo de golpe é o Caminhão Pipa Água (site falso)?
- Loja falsa ou compra on-line. Lojas falsas aparecem em anúncio patrocinado, usam nome e CNPJ de empresas reais e insistem no Pix depois de “recusar” o cartão. Se você digitou o cartão num site assim, peça o bloqueio ao banco mesmo que tenha pago por Pix.
- Caí no Caminhão Pipa Água (site falso). O que fazer?
- Registre boletim de ocorrência com os comprovantes. Peça o MED do Pix ao seu banco o quanto antes. Guarde prints, números e links. Se pagou em cripto, consulte a carteira de destino. A CyberX não é autoridade nem recupera valores; a consulta de carteira é gratuita e o dossiê é investigação sob demanda.
Fontes
- Relato recebido pela central da CyberX em 03/11/2026 (caso do mesmo dia).
- Página do caminhaopipaagua.com, lida pela apuração da CyberX em 03/11/2026 numa análise privada do urlscan.io, e o arquivo da imagem principal do site, com a credencial C2PA.
- Registro do domínio (RDAP), certificados públicos (transparência de certificados) e histórico de DNS, consultados em 03 e 04/11/2026.
- Central de Transparência de Anúncios do Google, consultada em 03/11/2026.
Isto é um registro de relatos triados pela CyberX; não é decisão nem prova. Identificadores aparecem com o período em que foram informados. Alertas de autoridade linkam o ato público. A CyberX atua em inteligência digital aplicada à investigação — OSINT, rastreamento on-chain e antifraude. Este conteúdo é informativo e não constitui orientação jurídica.
como escrevemos →