Phishing Gov.br: jak poznat falešná oznámení brazilských úřadů

Brazilský portál Gov.br je centrální digitální bránou, přes kterou více než 150 milionů občanů využívá státní služby — od podávání daňových přiznání přes sociální dávky a řidičské průkazy až po žádosti o důchod. Právě kvůli tomuto ústřednímu postavení patří k nejčastěji napodobovaným platformám v zemi. Podvodníci vytvářejí přesvědčivá falešná oznámení, aby ukradli čísla CPF, přihlašovací údaje ke Gov.br a osobní data.

Takto phishingové útoky na Gov.br poznáte a vyhnete se jim.

Jak fungují phishingové podvody s Gov.br

1. Falešná oznámení přes SMS

Dostanete textovou zprávu, která se tváří, že je od federální vlády. Mezi běžné návnady patří:

• "Vaše CPF bylo pozastaveno. Uveďte ho do pořádku zde: [škodlivý odkaz]"
• "Čeká na vás vratka daně. Potvrďte své údaje: [odkaz]"
• "Váš CNH (řidičský průkaz) bude zrušen. Aktualizujte údaje nyní: [odkaz]"

Odkaz vede na falešnou přihlašovací stránku Gov.br, jejímž cílem je ukrást vaše přihlašovací údaje.

2. Phishingové e-maily od "Receita Federal"

E-maily, které vypadají, jako by přicházely od brazilského finančního úřadu, chodí v období daňových přiznání i po celý rok. Aby působily důvěryhodně, mohou uvádět vaše skutečné jméno nebo část čísla CPF (získané z úniků dat).

3. Falešné zprávy na WhatsAppu

Podvodníci posílají zprávy na WhatsAppu, ve kterých se vydávají za státní úřady, často s oficiálně vypadajícími profilovými fotkami a formátováním. Tvrdí, že musíte aktualizovat registraci, ověřit totožnost nebo zaplatit pokutu, jinak vám hrozí právní následky.

4. Falešné přihlašovací stránky Gov.br

Phishingové weby kopírují přihlašovací rozhraní Gov.br do posledního pixelu. Když zadáte své CPF a heslo, údaje putují rovnou k útočníkovi, který je pak použije k přístupu do vašeho skutečného účtu Gov.br.

5. Falešné aplikace v obchodech s aplikacemi

V obchodech s aplikacemi se objevují podvodné aplikace napodobující oficiální aplikaci Gov.br. Vyžadují nadměrná oprávnění a kradou osobní údaje, někdy dokonce instalují další malware.

Varovné signály, na které si dát pozor

Varovný signál	Jak vypadá	Skutečnost
Naléhavost	"Vaše CPF bude do 24 hodin zablokováno"	Gov.br nevyhrožuje přes SMS
Podezřelá adresa URL	gov-br-update.com, govbr.link	Skutečná adresa je vždy gov.br
Žádost o heslo	"Potvrďte své heslo ke Gov.br"	Gov.br nikdy nežádá hesla ve zprávách
Požadavek na platbu	"Zaplaťte R$XX, abyste se vyhnuli sankci"	Státní pokuty přicházejí oficiálními kanály
Kontakt přes WhatsApp	Zpráva z neznámého čísla	Gov.br kontakt přes WhatsApp nezahajuje
Gramatické chyby	Překlepy, zvláštní formátování	Oficiální komunikace je napsaná profesionálně

Jak ověřit, že komunikace od Gov.br je pravá

Pečlivě kontrolujte adresu URL

Oficiální doména Gov.br je vždy gov.br. Jakákoli obměna — gov-br.com, govbr.org, governo-federal.com — je falešná. Když potřebujete státní služby, napište gov.br přímo do prohlížeče. Nikdy neklikejte na odkazy ve zprávách.

Používejte oficiální aplikaci Gov.br

Aplikaci Gov.br stahujte pouze z oficiálního Apple App Store nebo Google Play. Zkontrolujte, že jako vývojář je uveden "Governo do Brasil" a že má miliony stažení.

Ověřujte přes oficiální kanály

Pokud dostanete oznámení, podle kterého musíte něco udělat:

1. Neklikejte na žádné odkazy ve zprávě
2. Otevřete aplikaci nebo web Gov.br napřímo
3. Přihlaste se a zkontrolujte, zda na vás skutečně čekají nějaká oznámení
4. Pokud si nejste jistí, zavolejte na státní informační linku 156 nebo navštivte místní pobočku Poupatempo/INSS

Kontrolujte aktivitu na účtu Gov.br

Portál Gov.br zobrazuje historii vašich nedávných přihlášení. Pravidelně ji kontrolujte:

1. Přihlaste se na gov.br
2. Přejděte do nastavení účtu
3. Projděte nedávné přístupy a připojená zařízení
4. Zrušte všechny relace, které nepoznáváte

Ochrana vašeho CPF

Vaše CPF (Cadastro de Pessoas Fisicas) je klíčem k vaší digitální identitě v Brazílii. Podvodníci, kteří vaše CPF ukradnou, mohou:

• Založit na vaše jméno bankovní účty
• Žádat o půjčky a kreditní karty
• Získat přístup k vašim státním dávkám
• Podávat podvodná daňová přiznání
• Registrovat telefonní linky pro další podvody

Kroky k ochraně CPF

1. Zapněte upozornění na CPF přes Serasa a SPC Brasil, abyste měli přehled o jeho použití
2. Nikdy nesdílejte své CPF přes nešifrované zprávy
3. Pravidelně kontrolujte stav CPF na webu Receita Federal
4. Používejte dvoufázové ověření pro účet Gov.br (aplikace podporuje biometrické přihlášení)
5. Neoprávněné použití okamžitě nahlaste přes Receita Federal

Když potřebujete sdílet své CPF nebo jiná čísla úředních dokladů s důvěryhodnou osobou — například s účetním, právníkem nebo zaměstnavatelem — neposílejte je obyčejnou zprávou na WhatsAppu ani e-mailem. Použijte LOCK.PUB a vytvořte odkaz chráněný heslem, který po zobrazení už nepůjde otevřít (Pro). Vaše citlivá čísla úředních dokladů tak nezůstanou natrvalo ležet v něčí historii chatu.

Co dělat, když jste naletěli na phishing Gov.br

1. Okamžitě změňte heslo ke Gov.br na oficiálním webu gov.br
2. Zapněte dvoufázové ověření, pokud jste to ještě neudělali
3. Zkontrolujte svůj účet, zda na něm nejsou neoprávněné změny nebo žádosti o dávky
4. Podejte online trestní oznámení (Boletim de Ocorrencia)
5. Nahlaste phishing organizaci CERT.br ([email protected]) a platformě, přes kterou vám zpráva přišla
6. Sledujte své CPF přes Serasa, zda se neobjevují nové registrace

Běžné scénáře phishingu Gov.br

Podvod s "pozastaveným CPF"

Přijde vám SMS: "Receita Federal: CPF 123.456.XXX-XX vykazuje nesrovnalosti. Uveďte je do pořádku, abyste předešli zablokování: [odkaz]." Částečné CPF dodává zprávě zdání pravosti — tyto údaje ale pocházejí z úniku dat. Odkaz vede na falešnou stránku, která sbírá všechny vaše údaje.

Podvod s "digitálním očkovacím průkazem"

Zprávy tvrdí, že musíte aktualizovat digitální záznamy o očkování, jinak přijdete o přístup ke službám. Odkaz nainstaluje malware nebo přesměruje na stránku, která sbírá přihlašovací údaje.

Podvod s "čekající dávkou"

Zpráva tvrdí, že máte nevyzvednutou dávku — výběr z FGTS, vratku daně nebo platbu ze sociálního programu. Stačí prý jen "ověřit totožnost" zadáním přihlašovacích údajů ke Gov.br na falešné stránce.

Sdílejte úřední dokumenty bezpečně

Když někomu potřebujete poslat kopie svého RG, CPF, CNH nebo jiných úředních dokladů, dobře zvažte, jakým kanálem:

Kanál	Míra rizika	Proč
Obyčejný e-mail	Vysoká	Může být zachycen, zůstává navždy ve schránce
WhatsApp	Střední	Lze pořídit snímek obrazovky, historie chatu zůstává
SMS	Vysoká	Bez šifrování, snadno zachytitelné
LOCK.PUB	Nízká	Chráněno heslem, nastavitelná doba platnosti (Pro), obsah nezůstává v historii chatu

Závěr

Phishing Gov.br je rostoucí hrozbou, protože podvodníci vědí, že Brazilci jsou na digitálních státních službách závislí v zásadních oblastech každodenního života. Nejlepší obrana je jednoduchá: nikdy neklikejte na odkazy ve zprávách, které se tváří, že jsou od vlády. Na Gov.br vždy přistupujte napřímo, zapněte dvoufázové ověření a citlivé dokumenty sdílejte jen přes zabezpečené, šifrované kanály.

Chraňte své CPF a přihlašovací údaje ke státním službám. Navštivte LOCK.PUB a sdílejte citlivé dokumenty přes odkazy chráněné heslem, které jsou zdarma; dobu platnosti odkazu si můžete nastavit v tarifu Pro.