Em um cenário de hiperconectividade, o phishing (termo derivado de fishing, ou “pescar”) tornou-se uma das táticas mais comuns de criminosos virtuais. O objetivo é simples: “pescar” dados sensíveis — como senhas, números de cartão de crédito e CPFs — através de mensagens que parecem vir de fontes confiáveis.
Recentemente, cresceram os relatos de mensagens via WhatsApp utilizando indevidamente a identidade visual do Governo Federal para enganar cidadãos.
Anatomia de um Golpe: O que observar?
Os golpistas utilizam engenharia social para manipular o comportamento da vítima. Veja os sinais de alerta presentes em tentativas de fraude:
- Números Estrangeiros ou Atípicos: Órgãos oficiais do Brasil não entram em contato usando números internacionais, como o prefixo +44 (Reino Unido).
- Links Falsos (URLs): Desconfie de endereços que não terminam em .gov.br. Sites como
regularizareimediato.comsão domínios privados criados para roubar informações. - Senso de Urgência Extrema: As mensagens costumam citar “prazos finais” iminentes (ex: 23:59 do mesmo dia) e ameaças graves como “suspensão de direitos civis” para forçar o clique rápido.
- Erros de Protocolo: A Receita Federal não utiliza o WhatsApp para cobrar taxas pendentes ou enviar links de regularização direta.
Como se Proteger: Guia de Segurança
Para não se tornar uma vítima, siga estas diretrizes fundamentais:
1. Desconfie do Remetente
Antes de ler o conteúdo, verifique quem enviou. Se o contato não possui selo de verificação ou utiliza um número de telefone comum para tratar de assuntos institucionais, a chance de golpe é alta.
2. Nunca Clique em Links Suspeitos
Nunca acesse links enviados por SMS, WhatsApp ou e-mail que solicitem dados pessoais ou pagamentos. Se precisar verificar sua situação fiscal, digite manualmente o endereço oficial em seu navegador (ex: receita.fazenda.gov.br).
3. Utilize Canais Oficiais de Consulta
Para o caso específico de CPF e impostos, os únicos locais seguros são:
- Portal e-CAC da Receita Federal.
- Aplicativo oficial Gov.br.
4. Use a Ferramenta de Denúncia
Plataformas como o WhatsApp oferecem botões diretos de “Bloquear e Denunciar”. Ao utilizar essa função, você ajuda a plataforma a identificar e derrubar contas fraudulentas.
Fui Vítima, e Agora?
Caso tenha fornecido dados em um site falso:
- Troque imediatamente as senhas de suas contas principais (e-mail, Gov.br e bancos).
- Ative a autenticação em duas etapas em todos os aplicativos.
- Registre um Boletim de Ocorrência eletrônico na delegacia de crimes cibernéticos de sua região.
Comentar