Google atualiza guia contra golpes em perfis comerciais: o que muda para SEO local

O Google atualizou a página de ajuda sobre como se proteger de chamadas e mensagens fraudulentas em perfis comerciais (Google Business Profile). A mudança foi documentada pelo Search Engine Roundtable, que comparou as versões antiga e nova do documento. O ponto central: o guia agora detalha como diferenciar comunicações oficiais do Google de tentativas de fraude, com foco em WhatsApp e mensagens RCS.

Para quem trabalha com SEO local ou mantém integrações com APIs de gestão de negócios, isso não é ruído. Perfis comerciais são um ativo de descoberta, e golpistas que se passam pelo Google conseguem sequestrar acesso, alterar informações de contato ou derrubar a presença de um estabelecimento nas buscas e no Maps. O prejuízo de reputação e tráfego é real e mensurável.

O que mudou na prática

O Google reforçou que empresas só devem responder a comunicações vindas de contas oficiais verificadas. A documentação agora traz dois canais explícitos:

• WhatsApp: a conta oficial tem o selo azul de verificação. O nome aparece como "Google Maps" ou "Google Maps" seguido do nome do país, no formato "Google Maps Indonesia", por exemplo. Ou seja, uma conta verificada de "Google Maps Brasil" seria o padrão esperado por aqui.
• RCS: se o dispositivo Android ou iOS tem RCS habilitado, mensagens oficiais exibem o selo azul ao lado do remetente, e o nome registrado aparece como "Google".

A atualização também substituiu exemplos antigos de ligações, muitos herdados da época da COVID (do tipo "vocês servem refeições no local?"), por cenários mais atuais de abordagem. Segundo Barry Schwartz, autor do Search Engine Roundtable, "vale a leitura se você gerencia seu próprio negócio no Google Business Profiles ou se gerencia perfis para clientes".

Por que isso importa para quem desenvolve e otimiza

O deslocamento de canal aqui é a parte técnica interessante. O Google está formalizando WhatsApp e RCS como vetores legítimos de contato com estabelecimentos, o que muda o vetor de ataque de engenharia social. Antes, a orientação girava quase toda em torno de ligações telefônicas. Agora, com o RCS já amplamente adotado em Android e disponível também no iOS, a superfície de fraude se expande para mensagens que parecem oficiais.

O selo azul de verificação vira o sinal de autenticidade a ser checado, tanto no WhatsApp quanto no RCS. Isso tem consequência direta para agências e times que gerenciam múltiplos perfis: qualquer processo interno de resposta a "contatos do Google" precisa incluir a checagem do selo e do nome exato da conta antes de fornecer códigos de verificação ou alterar dados.

Golpes de perfil comercial costumam pedir justamente isso: um código de verificação enviado por SMS ou push, que na prática entrega o controle do perfil ao atacante. Nenhum funcionário deveria repassar esse código com base apenas em uma mensagem que "parece" do Google.

Recomendações práticas

Para quem opera SEO local em escala, algumas ações concretas:

1. Documente o protocolo de verificação para a equipe: selo azul obrigatório, nome exato da conta ("Google Maps" + país no WhatsApp, "Google" no RCS), e a regra de nunca compartilhar códigos.
2. Centralize o acesso aos perfis com autenticação de dois fatores nas contas Google que administram o Business Profile. A conta é o ponto único de falha.
3. Se você mantém APIs de gestão de negócios (integrações com a Business Profile API), audite quem tem permissão de gravação e como códigos e tokens circulam entre sistemas e pessoas.
4. Treine clientes, não só a equipe interna. Muitas fraudes atingem o dono do estabelecimento diretamente, fora do radar da agência.

O trade-off

Formalizar canais como WhatsApp e RCS facilita a comunicação legítima, mas também dá aos golpistas um modelo mais convincente para imitar. A verificação por selo azul reduz o risco, porém depende de as pessoas efetivamente checarem, e selos podem ser confundidos por usuários apressados. A defesa continua sendo processo mais do que tecnologia: nenhum contato genuíno do Google vai depender de você entregar um código por mensagem.

Vale acompanhar a página oficial de ajuda do Google Business Profile diretamente, já que a documentação foi atualizada e pode voltar a mudar conforme novos vetores de fraude surgirem.

Fonte: Search Engine Roundtable