Os inquilinos e proprietários que recebem um e-mail carimbado da Nexity nem sempre verificam o endereço do remetente antes de agir. As campanhas de e-mails falsos direcionadas aos atores do setor imobiliário se intensificaram desde 2024, com mensagens imitando avisos de vencimento, regularizações de encargos ou solicitações de atualização de dados bancários. Este artigo compara as características de um e-mail legítimo da Nexity com as tentativas de phishing documentadas, para permitir uma identificação rápida.
Domínios fraudulentos registrados imitando a Nexity
A maioria dos guias anti-phishing oferece conselhos genéricos. O caso da Nexity oferece uma vantagem rara: uma lista precisa de domínios fraudulentos, regularmente atualizada, que permite verificar um e-mail suspeito em poucos segundos.
| Domaine frauduleux | Domaine légitime |
|---|---|
| nexity-groupe.com | @nexity.fr |
| nexity-groupe.net | @mynexity.fr |
| nexity-groupe.fr | |
| nexity-epargne.fr | |
| groupe-nexity.com | |
| nexity-concession.fr | |
| nexity-ehpad.fr | |
| nexity-parking.fr | |
| nexity-finance.com | |
| nexity-immo.fr |
A coluna da esquerda agrupa os domínios identificados como fraudulentos pelo Mon Projet Immo. A da direita lembra os dois únicos domínios utilizados pela Nexity para suas comunicações com o público. Todo e-mail cujo endereço não termina em @nexity.fr ou @mynexity.fr deve ser tratado como suspeito.
Um detalhe revelador: os golpistas adicionam sistematicamente uma palavra-chave tranquilizadora ao nome do domínio (grupo, finanças, poupança, immo). Esta estratégia visa criar uma impressão de legitimidade junto ao inquilino ou proprietário apressado.
Um guia detalhado sobre os e-mails da Nexity no Mon Projet Immo lista esses domínios e explica o que fazer para cada tipo de mensagem recebida.
Anatomia de um falso e-mail de aluguel ou de regularização de encargos
Os falsos avisos de vencimento enviados em nome da Nexity não se parecem mais com os phishing grosseiros de alguns anos atrás. As campanhas recentes adotam a identidade visual do grupo, incluem referências de processos plausíveis e mencionam valores coerentes com um aluguel na França.
Elementos sistematicamente falsificados nessas campanhas
- O IBAN de pagamento é alterado: o e-mail solicita uma transferência para uma conta que não corresponde àquela normalmente utilizada para o contrato de locação
- O endereço de envio utiliza um dos domínios fraudulentos listados acima, às vezes mascarado por um nome de exibição enganoso como “Serviço de Gestão Nexity”
- A mensagem cria um sentimento de urgência ao mencionar uma regularização em 48 horas, um risco de penalidade ou uma suspensão do acesso ao espaço pessoal
- Os links integrados redirecionam para um site clonado que solicita identificações e dados bancários
O ponto comum desses e-mails: todos eles solicitam uma ação financeira imediata. Um verdadeiro gestor imobiliário nunca pede uma mudança de dados bancários apenas por e-mail.
Verificação em três etapas antes de qualquer pagamento
Quando um e-mail menciona um valor de aluguel, uma regularização de encargos ou uma mudança de IBAN, três verificações são necessárias antes de qualquer ação.
Comparar o endereço de envio com os dois domínios legítimos (@nexity.fr, @mynexity.fr). Conectar-se diretamente ao espaço pessoal MyNexity digitando o endereço no navegador, sem clicar no link do e-mail. Contatar o gestor pelos canais habituais (telefone exibido no contrato de locação, agência física) para confirmar a solicitação.
Qualquer mudança nos dados de pagamento deve ser verificada através do espaço pessoal MyNexity, nunca com base apenas em um e-mail. Esta regra, lembrada pela Nexity, é suficiente para bloquear a maioria das tentativas.
Sinais de alerta específicos para phishing imobiliário na França
Os golpes por e-mail no setor imobiliário exploram mecanismos próprios da relação inquilino-proprietário. Os golpistas visam momentos específicos do contrato de locação: entrada na habitação, regularização anual, vistoria de saída.
Um e-mail solicitando um pagamento fora do calendário habitual do contrato é o sinal mais confiável de uma tentativa fraudulenta. Os inquilinos que pagam todo mês em uma data fixa identificam mais facilmente um aviso de vencimento adiantado. Em contrapartida, aqueles que recebem uma regularização de encargos anual, por natureza irregular, são mais vulneráveis.
Outro sinal: erros nas menções legais ou a ausência de um número SIRET verificável. Um e-mail legítimo de um gestor de habitação na França inclui seus dados completos, verificáveis em diretórios oficiais.
O que fazer se um inquilino ou proprietário clicou ou pagou
Agir rapidamente muda o jogo. Uma transferência fraudulenta pode às vezes ser revertida se o banco for notificado nas horas seguintes.
- Contatar imediatamente o banco para tentar um estorno e bloquear qualquer nova transferência para o IBAN suspeito
- Modificar sem demora a senha do espaço MyNexity e do e-mail utilizado para o login
- Reportar o e-mail fraudulento na plataforma Cybermalveillance.gouv.fr, que lista as campanhas de phishing ativas na França
- Registrar uma queixa online através da plataforma THESEE do ministério do Interior, dedicada a fraudes na internet
O intervalo entre o pagamento e a notificação ao banco determina as chances de recuperação. Quanto mais rápido for o aviso, maior a probabilidade de bloquear a transferência.
Os inquilinos que forneceram suas credenciais também devem verificar se nenhuma mudança de RIB foi feita sem seu conhecimento em seu espaço pessoal. Um acesso não autorizado pode desviar os próximos pagamentos de aluguel antes mesmo que o proprietário perceba.
A multiplicação de domínios fraudulentos imitando a Nexity mostra que essas campanhas são organizadas e recorrentes. A única verificação confiável continua sendo o domínio do remetente, cruzado com os canais oficiais do contrato de locação. Manter a lista de domínios fraudulentos à mão, em um favorito ou em um documento compartilhado com os ocupantes da habitação, transforma uma ameaça abstrata em um reflexo concreto.