Golpe usando o nome do Gov.br faz vítimas ao simular bloqueio de CPF e dívidas no WhatsApp

Uma nova onda de fraudes digitais tem utilizado a identidade visual da plataforma Gov.br, canal oficial de serviços do Governo Federal, para enganar cidadãos em todo o país. A armadilha começa com o envio de mensagens por aplicativos como o WhatsApp e SMS, alertando sobre supostas irregularidades graves, como o bloqueio imediato do CPF, pendências na Receita Federal ou a suspensão do cadastro único.

Para dar credibilidade ao ataque, os golpistas utilizam contas comerciais com o logotipo do governo e até selos de verificação falsificados. A abordagem aposta no senso de urgência e no medo de sanções financeiras para induzir a vítima ao erro, exigindo uma regularização imediata.

Como funciona a armadilha

Ao clicar no link enviado na mensagem, o usuário é direcionado para uma página falsa que imita perfeitamente o layout original do portal Gov.br. Nesse ambiente fraudulento, o site solicita o número do CPF e a senha de acesso da conta, além de frequentemente gerar uma guia de pagamento via Pix para quitar uma suposta “taxa de regularização”.

Com a senha do Gov.br em mãos, os criminosos conseguem acessar diversos serviços vinculados ao cidadão, incluindo dados bancários conectados ao sistema Registrato do Banco Central, assinatura eletrônica de documentos, solicitações de empréstimos consignados e até a transferência de veículos.

O que diz o Governo Federal

Em alertas constantes à população, o Ministério da Gestão e da Inovação em Serviços Públicos (MGI) reforça que o Governo Federal não envia mensagens por WhatsApp, SMS ou e-mail solicitando senhas, dados pessoais ou o pagamento de taxas por meio de links externos.

Toda comunicação oficial e consulta de pendências deve ser feita exclusivamente pelo aplicativo oficial Gov.br (disponível para Android e iOS) ou digitando diretamente o endereço gov.br no navegador, verificando sempre se o domínio termina em .gov.br.

Como se proteger e o que fazer se cair no golpe

Especialistas em segurança digital recomendam atenção redobrada a mensagens alarmistas e orientam a ativação de camadas extras de proteção:

• Verificação em duas etapas: No aplicativo oficial do Gov.br, acesse a aba “Segurança da Conta” e ative o código de verificação gerado pelo próprio app a cada novo acesso.
• Desconfie de links: Nunca clique em links recebidos por mensagens de texto para resolver problemas cadastrais ou fiscais.
• Em caso de invasão: Se você digitou sua senha em um site suspeito, acesse imediatamente o aplicativo oficial, altere a senha e desconecte todos os aparelhos estranhos na opção “Dispositivos autorizados”.
• Registro e bloqueio: Caso tenha feito algum pagamento ou fornecido dados bancários, entre em contato imediatamente com a instituição financeira para tentar bloquear a transação e registre um Boletim de Ocorrência na Polícia Civil.