Golpes com o nome do gov.br: 5 mensagens falsas para reconhecer
“Seu CPF será bloqueado em 24 horas. Regularize agora.” A mensagem chega por SMS, com um link e o brasão da República. Ou chega por e-mail, com a logo do gov.br e um botão verde. Ou no WhatsApp, com seu nome completo escrito certinho. É feita para dar medo e pressa ao mesmo tempo, e funciona com muita gente que é cuidadosa no resto da vida.
Eu recebo esse tipo de mensagem com frequência, e o que aprendi é que os golpes mudam de roupa, mas repetem os mesmos truques. Quando você aprende a reconhecer o padrão, fica bem mais difícil cair.
Por que o gov.br virou isca
A conta gov.br dá acesso a INSS, FGTS, Imposto de Renda, Carteira de Trabalho e muito mais. Quem consegue a sua senha consegue muita coisa. E como quase todo brasileiro tem conta, qualquer mensagem com a cara do governo tem chance de atingir alguém que está mesmo esperando um retorno.
Para piorar, muitos golpistas usam dados reais vazados: nome, CPF, até endereço. Isso dá credibilidade à mensagem. Ter seus dados corretos na mensagem não prova que ela é oficial.
Golpe 1: “Seu CPF será bloqueado”
É o clássico. A mensagem fala em pendência no Imposto de Renda, CPF irregular ou bloqueio de Pix, contas e cartões, e pede para você clicar e “regularizar” pagando uma taxa. A Receita Federal já fez alertas específicos sobre esse golpe.
Como reconhecer: prazo curtíssimo, ameaça de bloqueio e um link. A Receita não cobra nada por SMS nem por WhatsApp. Se quiser conferir, digite o site da Receita no navegador e consulte a situação do seu CPF.
Golpe 2: a página falsa do gov.br
O link leva a uma página idêntica ao login do gov.br. Você digita CPF e senha, e às vezes até o código de verificação. Pronto: o golpista entra na sua conta de verdade.
Como reconhecer: olhe o endereço. Sites oficiais do governo federal terminam em .gov.br, como sso.acesso.gov.br no caso do login. Endereços como “gov-br-regulariza.com” ou “acesso-govbr.site” são falsos. Na dúvida, não clique no link: digite o endereço você mesmo.
Golpe 3: o benefício que você “tem direito”
Promessa de saque extraordinário, valor esquecido, auxílio novo, “atualização de cadastro” para não perder o benefício. Esse golpe aumenta sempre que sai alguma notícia sobre programas sociais.
Como reconhecer: o governo paga benefícios sociais pela Caixa e se comunica pelos aplicativos oficiais dos programas e pelos extratos. Nenhum benefício exige que você pague uma taxa para liberar o dinheiro. Se pede pagamento para receber, é golpe.
Golpe 4: a multa ou taxa com QR Code
Falsa multa de trânsito com QR Code para pagar, falsa taxa dos Correios para liberar encomenda, falsa multa eleitoral com Pix. A Polícia Rodoviária Federal e os Correios já alertaram para golpes desse tipo.
Como reconhecer: os Correios não mandam SMS, e-mail ou WhatsApp sobre objeto retido ou taxa. Multas de verdade são consultadas nos sistemas oficiais, como o app da Carteira Digital de Trânsito. E na hora de qualquer Pix para o governo, confira o nome do recebedor: multa eleitoral, por exemplo, é paga ao Tesouro Nacional, nunca a uma pessoa.
Golpe 5: o “atendente do gov.br” que liga ou manda mensagem
Alguém se apresenta como suporte do gov.br, do INSS ou do banco e diz que precisa “validar sua conta”. Pede o código que chegou no seu celular, uma foto do documento ou uma selfie.
Como reconhecer: nenhum órgão público liga pedindo senha, código de verificação ou selfie. O código de verificação é só seu: quem pede ele quer entrar na sua conta. Desligue e, se quiser, procure o canal oficial por conta própria.
Os três sinais que aparecem em quase todo golpe
- Urgência: “hoje”, “em 24 horas”, “último aviso”.
- Link ou QR Code para você resolver tudo na hora.
- Pedido de dinheiro, senha, código ou foto de documento.
Se a mensagem tem os três, nem precisa pensar muito.
Caso concreto: o SMS do Imposto de Renda
Imagine um aposentado de 67 anos que recebe um SMS dizendo que a declaração dele caiu na malha fina e que o CPF seria bloqueado no mesmo dia, com um link para “regularizar”.
Na hora: ele quase clica, mas lembra que a filha comentou sobre golpes e liga para ela.
Dez minutos depois: a filha abre o site da Receita digitando o endereço, entra com a conta gov.br dele e consulta a situação da declaração. Está tudo processado, sem pendência.
No mesmo dia: eles ativam a verificação em duas etapas na conta gov.br dele e combinam uma regra: nenhuma mensagem sobre dinheiro ou documento é resolvida pelo link. Sempre pelo site ou app oficial, aberto à mão.
A parte imperfeita: ele já tinha clicado em um link parecido semanas antes e digitado o CPF, sem a senha. Por precaução, trocaram a senha do gov.br do mesmo jeito. Se você já clicou em algo suspeito, trocar a senha e ativar a verificação em duas etapas é o mínimo.
Leia também
Caiu no golpe? Faça isso agora
- Troque a senha do gov.br pelo app oficial ou pelo site digitado à mão.
- Ative a verificação em duas etapas, se ainda não estiver ativa.
- Se passou dados de banco ou fez Pix, ligue imediatamente para o seu banco. No caso de Pix, peça o acionamento do Mecanismo Especial de Devolução.
- Registre um boletim de ocorrência, que pode ser feito pela delegacia online do seu estado.
- Acompanhe os serviços ligados ao seu CPF nas próximas semanas, como INSS e empréstimos consignados.
Próximo passo: três ações para essa semana
Ative a verificação em duas etapas na sua conta gov.br. É a proteção que mais faz diferença se a sua senha vazar.
Converse com as pessoas mais velhas da família sobre esses cinco golpes. Elas são o alvo preferido, e uma conversa de cinco minutos evita muito prejuízo.
Adote uma regra simples: mensagem sobre dinheiro, documento ou conta se resolve pelo app ou site oficial, aberto à mão. Nunca pelo link que chegou.
