Golpe do Gov.br: Como Identificar Notificacoes Falsas do Governo

O portal Gov.br e a porta de entrada digital para mais de 150 milhoes de brasileiros acessarem servicos publicos — de declaracao de imposto de renda a beneficios sociais, CNH e aposentadoria. Essa centralidade faz dele uma das plataformas mais clonadas por golpistas no pais. Criminosos criam notificacoes falsas convincentes para roubar CPF, credenciais de login do Gov.br e dados pessoais.

Veja como reconhecer e evitar ataques de phishing do Gov.br.

Como Funcionam os Golpes do Gov.br

1. SMS Falsos

Voce recebe uma mensagem de texto se passando pelo governo federal. As iscas mais comuns:

• "Seu CPF foi suspenso. Regularize em: [link malicioso]"
• "Voce tem uma restituicao pendente. Confirme seus dados: [link]"
• "Sua CNH sera cancelada. Atualize agora: [link]"

O link leva a uma pagina falsa de login do Gov.br feita para roubar suas credenciais.

2. E-mails de Phishing da "Receita Federal"

E-mails que aparentam ser da Receita Federal chegam na epoca do imposto de renda e durante o ano todo. Podem usar seu nome real ou parte do seu CPF (obtidos de vazamentos de dados) para parecer legitimos.

3. Mensagens Falsas no WhatsApp

Golpistas enviam mensagens pelo WhatsApp se passando por orgaos do governo, usando fotos de perfil com visual oficial. Afirmam que voce precisa atualizar seu cadastro, verificar identidade ou pagar uma multa para evitar consequencias legais.

4. Paginas Falsas de Login do Gov.br

Sites de phishing replicam a interface de login do Gov.br pixel por pixel. Quando voce digita CPF e senha, as credenciais vao direto para o golpista, que as usa para acessar sua conta real no Gov.br.

5. Apps Falsos nas Lojas

Aplicativos fraudulentos que imitam o app oficial do Gov.br aparecem nas lojas de apps. Esses apps pedem permissoes excessivas e roubam dados pessoais, as vezes instalando malware adicional.

Sinais de Alerta

Sinal de Alerta	Como Aparece	Realidade
Urgencia	"Seu CPF sera bloqueado em 24 horas"	Gov.br nao ameaca por SMS
URL suspeita	gov-br-update.com, govbr.link	URL real e sempre gov.br
Pedido de senha	"Confirme sua senha do Gov.br"	Gov.br nunca pede senha por mensagem
Cobranca	"Pague R$XX para evitar multa"	Multas oficiais vem por canais proprios
Contato por WhatsApp	Mensagem de numero desconhecido	Gov.br nao inicia contato pelo WhatsApp
Erros de portugues	Erros de digitacao, formatacao estranha	Comunicacoes oficiais sao bem escritas

Como Verificar Comunicacoes Legitimas do Gov.br

Confira a URL com Atencao

O dominio oficial do Gov.br e sempre gov.br. Qualquer variacao — gov-br.com, govbr.org, governo-federal.com — e falsa. Quando precisar acessar servicos do governo, digite gov.br direto no navegador. Nunca clique em links de mensagens.

Use o App Oficial do Gov.br

Baixe o app Gov.br apenas pela Apple App Store ou Google Play Store oficial. Verifique se o desenvolvedor e "Governo do Brasil" e se tem milhoes de downloads.

Verifique Pelos Canais Oficiais

Se receber uma notificacao dizendo que e necessaria alguma acao:

1. Nao clique em nenhum link da mensagem
2. Abra o app ou site do Gov.br diretamente
3. Faca login e verifique se ha alguma notificacao real pendente
4. Em caso de duvida, ligue para o servico de atendimento 156 ou va a uma unidade do Poupatempo/INSS

Verifique o Historico de Acesso da Sua Conta

O portal Gov.br mostra seu historico recente de logins. Confira periodicamente:

1. Faca login em gov.br
2. Acesse as configuracoes da conta
3. Revise os acessos recentes e dispositivos conectados
4. Remova sessoes que voce nao reconheca

Protegendo Seu CPF

Seu CPF (Cadastro de Pessoas Fisicas) e a chave da sua identidade digital no Brasil. Golpistas que roubam seu CPF podem:

• Abrir contas bancarias no seu nome
• Solicitar emprestimos e cartoes de credito
• Acessar seus beneficios do governo
• Fazer declaracoes de imposto de renda fraudulentas
• Cadastrar linhas telefonicas para novos golpes

Como Proteger Seu CPF

1. Ative alertas de CPF pelo Serasa e SPC Brasil para monitorar uso
2. Nunca compartilhe seu CPF por mensagens sem criptografia
3. Consulte a situacao do CPF regularmente no site da Receita Federal
4. Use autenticacao de dois fatores na sua conta Gov.br (o app suporta login biometrico)
5. Denuncie uso nao autorizado imediatamente pela Receita Federal

Quando precisar compartilhar seu CPF ou outros numeros de documentos do governo com alguem de confianca — como contador, advogado ou empregador — nao envie por WhatsApp ou e-mail comum. Use o LOCK.PUB para criar um link protegido por senha que expira apos a visualizacao. Assim, seus numeros de documentos nao ficam permanentemente no historico de conversas de ninguem.

O Que Fazer Se Voce Caiu em um Golpe do Gov.br

1. Troque a senha do Gov.br imediatamente no site oficial gov.br
2. Ative a autenticacao de dois fatores se ainda nao tiver feito
3. Verifique sua conta em busca de alteracoes ou solicitacoes de beneficios nao autorizadas
4. Faca um B.O. (Boletim de Ocorrencia) online
5. Denuncie o phishing ao CERT.br (cert@cert.br) e na plataforma onde recebeu a mensagem
6. Monitore seu CPF pelo Serasa para ver se ha novos cadastros

Cenarios Comuns de Golpe do Gov.br

Golpe do "CPF Suspenso"

Voce recebe um SMS: "Receita Federal: CPF 123.456.XXX-XX irregular. Regularize para evitar bloqueio: [link]." O CPF parcial faz parecer real — mas esses dados foram obtidos de um vazamento. O link leva a uma pagina falsa que coleta suas informacoes completas.

Golpe do "Cartao de Vacinacao Digital"

Mensagens afirmam que voce precisa atualizar seus registros de vacinacao ou perdera acesso a servicos. O link instala malware ou redireciona para uma pagina que coleta credenciais.

Golpe do "Beneficio Pendente"

Uma mensagem diz que voce tem um beneficio nao resgatado — saque do FGTS, restituicao de imposto ou pagamento de programa social. Basta "verificar sua identidade" digitando suas credenciais do Gov.br em uma pagina falsa.

Compartilhe Documentos do Governo com Seguranca

Quando precisar enviar copias do RG, CPF, CNH ou outros documentos do governo para alguem, pense no canal:

Canal	Nivel de Risco	Motivo
E-mail comum	Alto	Pode ser interceptado, fica na caixa de entrada para sempre
WhatsApp	Medio	Prints possiveis, historico de conversa permanece
SMS	Alto	Sem criptografia, facilmente interceptado
LOCK.PUB	Baixo	Protegido por senha, expira automaticamente, sem rastro

Conclusao

O phishing do Gov.br e uma ameaca crescente porque os golpistas sabem que os brasileiros dependem dos servicos digitais do governo para aspectos essenciais do dia a dia. A melhor defesa e simples: nunca clique em links de mensagens que dizem ser do governo. Sempre acesse o Gov.br diretamente, ative a autenticacao de dois fatores e compartilhe documentos sensíveis apenas por canais seguros e criptografados.

Proteja seu CPF e suas credenciais do governo. Acesse o LOCK.PUB para compartilhar documentos sensíveis por links gratuitos, protegidos por senha e com expiracao automatica.