A mensagem chega no WhatsApp ou por SMS. Tem o logo da Receita Federal, ou do INSS, ou do Detran. A linguagem é formal, daquelas de repartição. E o conteúdo é sempre uma ameaça com prazo: seu CPF será cancelado, seu benefício será suspenso, sua CNH será bloqueada — a menos que você regularize agora, por este link.
O link abre uma página idêntica à do órgão. Tem brasão, tem as cores certas, tem até rodapé com endereço. No fim do formulário, um Pix para pagar a taxa.
Porque ele mistura duas coisas que desligam o pensamento: autoridade e medo de perder algo. Ninguém quer ficar com o CPF irregular. Quem depende do INSS não pode arriscar o benefício. O golpista sabe disso e coloca um prazo curto justamente para você agir antes de conferir.
E a qualidade da imitação melhorou muito. Aquele conselho antigo de procurar erro de português já não serve — as mensagens de hoje vêm bem escritas.
O que órgão público não faz
Nenhum órgão do governo cobra taxa por Pix em mensagem de WhatsApp. Guias de pagamento oficiais são emitidas dentro dos sistemas do próprio órgão, com código de barras, e não chegam por mensagem com link.
A Receita Federal não notifica cancelamento de CPF por WhatsApp. O INSS não suspende benefício por mensagem. E nenhum deles pede que você confirme dados bancários por um formulário enviado no celular.
Onde conferir sem risco
Sempre pelo caminho que você digita, nunca pelo caminho que te mandaram. Para situação de CPF e imposto, o site da Receita. Para benefício, o aplicativo Meu INSS. Para multa e habilitação, o aplicativo ou site do Detran do seu estado. Endereço de órgão federal termina em gov.br — e o que vem antes disso importa: um endereço que só contém “gov” no meio do nome não é oficial.
Na dúvida, feche a mensagem e abra o aplicativo pelo ícone no seu celular. Se existir mesmo alguma pendência, ela vai estar lá dentro.
Se você clicou e preencheu
Se preencheu dados pessoais mas não pagou nada, o risco maior é receber novas tentativas, agora mais convincentes, porque o criminoso tem mais informação sobre você. Redobre a desconfiança nas próximas semanas.
Se você fez o Pix, abra o aplicativo do banco e conteste a transação — o prazo para pedir devolução em caso de golpe é de 80 dias e o pedido é feito ali mesmo. Registre boletim de ocorrência. E se você digitou senha de banco na página falsa, troque a senha imediatamente e avise a instituição.
