Phishing Gov.br: cum recunoști notificările guvernamentale false din Brazilia

Portalul Gov.br din Brazilia este poarta digitală centralizată prin care peste 150 de milioane de cetățeni accesează serviciile guvernamentale — de la depunerea declarațiilor fiscale la beneficii sociale, permise de conducere și cereri de pensionare. Tocmai acest rol central face din el una dintre platformele cel mai des imitate din țară. Escrocii creează notificări false convingătoare pentru a fura numere CPF, date de autentificare Gov.br și date personale.

Iată cum recunoști și eviți atacurile de phishing care folosesc numele Gov.br.

Cum funcționează înșelătoriile de phishing Gov.br

1. Notificări SMS false

Primești un mesaj text care pretinde că vine de la guvernul federal. Momelile obișnuite includ:

• „CPF-ul dumneavoastră a fost suspendat. Regularizați la: [link malițios]"
• „Aveți o rambursare de impozit în așteptare. Confirmați-vă datele: [link]"
• „CNH-ul dumneavoastră (permisul de conducere) va fi anulat. Actualizați acum: [link]"

Linkul duce la o pagină falsă de autentificare Gov.br, creată pentru a-ți fura datele de acces.

2. E-mailuri de phishing de la „Receita Federal"

E-mailurile care par să vină de la autoritatea fiscală a Braziliei sosesc în perioada declarațiilor fiscale, dar și pe tot parcursul anului. Pot conține numele tău real sau o parte din numărul CPF (obținute din breșe de date) pentru a părea legitime.

3. Mesaje WhatsApp false

Escrocii trimit mesaje pe WhatsApp în numele unor agenții guvernamentale, folosind adesea fotografii de profil și formatări cu aspect oficial. Pretind că trebuie să îți actualizezi înregistrarea, să îți verifici identitatea sau să plătești o amendă pentru a evita consecințe legale.

4. Pagini false de autentificare Gov.br

Site-urile de phishing copiază interfața de autentificare Gov.br pixel cu pixel. Când îți introduci CPF-ul și parola, datele ajung direct la atacator, care le folosește apoi pentru a intra în contul tău Gov.br real.

5. Aplicații false în magazinele de aplicații

În magazinele de aplicații apar aplicații frauduloase care imită aplicația oficială Gov.br. Acestea cer permisiuni excesive și fură date personale, uneori instalând chiar și alte programe malware.

Semnale de alarmă la care să fii atent

Semnal de alarmă	Cum arată	Realitatea
Urgență	„CPF-ul dumneavoastră va fi blocat în 24 de ore"	Gov.br nu amenință prin SMS
URL suspect	gov-br-update.com, govbr.link	URL-ul real este întotdeauna gov.br
Cerere de parolă	„Confirmați parola Gov.br"	Gov.br nu cere niciodată parole prin mesaj
Cerere de plată	„Plătiți R$XX pentru a evita penalitatea"	Amenzile guvernamentale vin prin canale oficiale
Contact pe WhatsApp	Mesaj de la un număr necunoscut	Gov.br nu inițiază contactul pe WhatsApp
Greșeli gramaticale	Greșeli de ortografie, formatare ciudată	Comunicările oficiale sunt redactate profesionist

Cum verifici comunicările Gov.br legitime

Verifică atent URL-ul

Domeniul oficial Gov.br este întotdeauna gov.br. Orice variație — gov-br.com, govbr.org, governo-federal.com — este falsă. Când ai nevoie să accesezi servicii guvernamentale, tastează gov.br direct în browser. Nu da niciodată clic pe linkuri din mesaje.

Folosește aplicația oficială Gov.br

Descarcă aplicația Gov.br doar din Apple App Store sau Google Play Store oficiale. Verifică dacă dezvoltatorul apare ca „Governo do Brasil" și dacă aplicația are milioane de descărcări.

Verifică prin canalele oficiale

Dacă primești o notificare care pretinde că trebuie să faci ceva:

1. Nu da clic pe niciun link din mesaj
2. Deschide direct aplicația sau site-ul Gov.br
3. Autentifică-te pentru a verifica dacă ai notificări reale în așteptare
4. Dacă nu ești sigur, sună la centrul de servicii guvernamentale la 156 sau mergi la un birou local Poupatempo/INSS

Verifică activitatea contului tău Gov.br

Portalul Gov.br îți arată istoricul recent de autentificări. Verifică-l periodic:

1. Autentifică-te pe gov.br
2. Mergi la setările contului
3. Verifică accesările recente și dispozitivele conectate
4. Revocă orice sesiune pe care nu o recunoști

Cum îți protejezi CPF-ul

CPF-ul (Cadastro de Pessoas Físicas) este cheia identității tale digitale în Brazilia. Escrocii care îți fură CPF-ul pot:

• Deschide conturi bancare pe numele tău
• Solicita împrumuturi și carduri de credit
• Accesa beneficiile tale guvernamentale
• Depune declarații fiscale frauduloase
• Înregistra linii telefonice pentru alte înșelătorii

Pași pentru protejarea CPF-ului

1. Activează alertele CPF prin Serasa și SPC Brasil pentru a monitoriza utilizarea
2. Nu îți trimite niciodată CPF-ul prin mesaje necriptate
3. Verifică regulat situația CPF-ului pe site-ul Receita Federal
4. Folosește autentificarea în doi pași pentru contul Gov.br (aplicația permite autentificarea biometrică)
5. Raportează imediat orice utilizare neautorizată prin Receita Federal

Când trebuie să îți comunici CPF-ul sau alte numere de documente guvernamentale unei persoane de încredere — de exemplu unui contabil, unui avocat sau angajatorului — nu le trimite prin WhatsApp obișnuit sau prin e-mail. Folosește LOCK.PUB pentru a crea un link protejat cu parolă care nu se mai deschide după vizualizare (vizualizare unică, Pro). Astfel, numerele documentelor tale de identitate nu rămân permanent în istoricul de chat al cuiva.

Ce să faci dacă ai căzut în capcana unui phishing Gov.br

1. Schimbă imediat parola Gov.br pe site-ul oficial gov.br
2. Activează autentificarea în doi pași, dacă nu ai făcut-o deja
3. Verifică-ți contul pentru modificări neautorizate sau cereri de beneficii
4. Depune online o plângere la poliție (Boletim de Ocorrência)
5. Raportează phishingul la CERT.br ([email protected]) și platformei pe care ai primit mesajul
6. Monitorizează-ți CPF-ul prin Serasa pentru orice înregistrare nouă

Scenarii frecvente de phishing Gov.br

Înșelătoria cu „CPF suspendat"

Primești un SMS: „Receita Federal: CPF 123.456.XXX-XX în situație neregulată. Regularizați pentru a evita blocarea: [link]." CPF-ul parțial face mesajul să pară real — dar aceste date au fost obținute dintr-o breșă. Linkul duce la o pagină falsă care îți colectează toate informațiile.

Înșelătoria cu „certificatul digital de vaccinare"

Mesajele susțin că trebuie să îți actualizezi evidența digitală a vaccinărilor, altfel pierzi accesul la servicii. Linkul instalează malware sau te redirecționează către o pagină care colectează date de autentificare.

Înșelătoria cu „beneficiul în așteptare"

Un mesaj îți spune că ai un beneficiu neridicat — o retragere din FGTS, o rambursare de impozit sau o plată dintr-un program social. Trebuie doar să îți „verifici identitatea" introducând datele de autentificare Gov.br pe o pagină falsă.

Trimite documentele guvernamentale în siguranță

Când trebuie să trimiți cuiva copii după RG, CPF, CNH sau alte documente guvernamentale, gândește-te bine la canalul folosit:

Canal	Nivel de risc	De ce
E-mail obișnuit	Ridicat	Poate fi interceptat, rămâne pentru totdeauna în inbox
WhatsApp	Mediu	Se pot face screenshoturi, istoricul de chat rămâne
SMS	Ridicat	Fără criptare, ușor de interceptat
LOCK.PUB	Scăzut	Protejat cu parolă, poate expira (Pro), nu rămâne în clar în istoricul de chat

Concluzie

Phishingul Gov.br este o amenințare în creștere, pentru că escrocii știu că brazilienii depind de serviciile digitale guvernamentale pentru aspecte esențiale ale vieții de zi cu zi. Cea mai bună apărare este simplă: nu da niciodată clic pe linkuri din mesaje care pretind că vin de la guvern. Accesează întotdeauna Gov.br direct, activează autentificarea în doi pași și trimite documentele sensibile doar prin canale sigure, criptate.

Protejează-ți CPF-ul și datele de acces guvernamentale. Intră pe LOCK.PUB pentru a trimite documente sensibile prin linkuri gratuite protejate cu parolă, cu expirare disponibilă în Pro.