O SMS chega com tom oficial: "Sua encomenda está retida. Pague R$14,90 para liberar a entrega." Ou então: "Sua CNH venceu. Regularize agora para evitar multa."
Tem um link. Tem um Pix para pagar. Parece o site dos Correios. Parece o Detran.
Não é.
Como o golpe funciona
Criminosos enviam SMS e e-mails em massa fingindo ser Correios, Detran, Receita Federal, INSS ou qualquer órgão que tenha poder de cobrar ou reter algo. A abordagem tem dois objetivos:
1. Roubar dinheiro diretamente Um Pix de valor pequeno — R$10, R$15, R$20 — para "liberar" uma encomenda ou regularizar um documento. O valor baixo reduz a resistência e aumenta as chances de pagamento sem questionamento.
2. Roubar dados pessoais O link leva a um site que imita o original com precisão. Ao preencher CPF, data de nascimento, número de cartão ou senha, você entrega as informações diretamente ao golpista.
Por que é eficaz
Encomendas retidas são comuns. CNH e documentos vencem. O golpista aposta que alguma dessas situações é real para você agora — e que o valor pequeno parece razoável demais para investigar.
O SMS vem de um número aleatório, mas a mensagem usa a logo e o nome do órgão com precisão suficiente para parecer legítima numa leitura rápida.
Como confirmar se é real
- Correios: acesse rastreamento.correios.com.br digitando você mesmo o endereço. Nunca pelo link do SMS.
- Detran / CNH: acesse o site oficial do Detran do seu estado ou o portal gov.br/detran.
- INSS: acesse Meu INSS pelo site meu.inss.gov.br ou pelo app oficial.
- Receita Federal: portal e-CAC em eCAC.fazenda.gov.br.
Nenhum desses órgãos cobra taxas por Pix para pessoa física por SMS.
Sinais de alerta
- SMS com link encurtado (bit.ly, t.co, goo.gl) ou domínio diferente do oficial.
- Valor pequeno pedido por Pix para "liberar" algo.
- Urgência: "pague em X horas ou a encomenda será devolvida".
- Pedido de dados pessoais no site de destino.
O que fazer
- Não clique no link e não pague nada.
- Acesse o serviço diretamente pelo site oficial para verificar se há realmente alguma pendência.
- Denuncie o número ao seu operador como spam.
- Se já pagou ou forneceu dados, registre boletim de ocorrência e avise seu banco imediatamente.