A conta Gov.br concentra acesso a mais de 13 mil serviços públicos digitais e já é utilizada por mais de 174 milhões de pessoas — o que a torna um alvo frequente de golpes.
Os ataques vão de mensagens falsas no WhatsApp a sites clonados que imitam o visual oficial do governo. Mas há medidas simples e gratuitas que qualquer usuário pode adotar para proteger o acesso.
Confira como funciona o golpe, quais ferramentas ativar e o que fazer se a conta for comprometida.
Por que a conta Gov.br é alvo de golpistas
A conta Gov.br é a porta de entrada para serviços públicos digitais como Carteira de Trabalho Digital, Meu INSS, Carteira de Habilitação Digital e o sistema de Valores a Receber do Banco Central. Quem tem acesso à conta consegue solicitar empréstimos em nome da vítima, consultar dados sigilosos e acessar benefícios governamentais.
💜 Receba as novidades da sua aposentadoria no WhatsApp
Pagamentos do INSS, benefícios e dicas úteis, com uma linguagem simples e clara.
ENTRAR NO GRUPO →Por isso, criminosos investem em técnicas sofisticadas para roubar credenciais. Os golpes mais comuns envolvem mensagens alarmistas sobre supostos bloqueios de CPF, irregularidades no cadastro ou atualizações obrigatórias — sempre com um link falso que imita o visual oficial do governo.
Como funcionam os principais golpes
Os golpes costumam chegar por WhatsApp, SMS ou e-mail. A mensagem usa linguagem urgente, afirmando que a conta será bloqueada ou que há uma pendência financeira que precisa ser resolvida imediatamente. Ao clicar no link, o usuário é direcionado a um site falso que parece idêntico ao Gov.br.
Ao digitar CPF, senha ou código de verificação, os dados vão diretamente para o golpista. A partir daí, o criminoso pode acessar a conta e usar os serviços em nome da vítima. Veja os sinais de alerta mais comuns:
- Mensagens com tom alarmista e prazo urgente para agir
- Links que não terminam em .gov.br
- Pedidos de senha, código de verificação ou dados pessoais por mensagem
- Erros de português ou formatação estranha no texto
Ative a verificação em duas etapas
A verificação em duas etapas é a principal medida de proteção disponível na conta Gov.br. Com ela ativada, mesmo que um criminoso descubra seu CPF e senha, não conseguirá acessar a conta sem o código gerado no aplicativo. O recurso exige conta de nível prata ou ouro. Veja como ativar:
- Abra o aplicativo Gov.br e faça login com CPF e senha
- Acesse “Segurança da conta” no menu principal
- Selecione “Verificação em duas etapas” e clique em “Habilitar”
- A partir daí, sempre que acessar um novo dispositivo, será necessário gerar um código no próprio aplicativo Gov.br
Atenção: o código de verificação não é enviado por SMS e não funciona com aplicativos externos como Google Authenticator ou Authy. O único canal para gerar o código é o próprio aplicativo Gov.br.
Proteja seu CPF contra abertura indevida de empresas
A Receita Federal disponibiliza o serviço Proteção do CPF, que impede que seu número seja incluído no quadro societário de empresas sem sua autorização. Com o recurso ativado, nenhuma pessoa pode registrar um CNPJ usando seu CPF — incluindo abertura de Microempreendedor Individual (MEI) e Inova Simples.
O serviço é gratuito, cobre todo o território nacional e pode ser ativado ou desativado a qualquer momento pelo próprio usuário. Caso queira participar legalmente de alguma empresa, basta acessar a função e liberar temporariamente o uso do documento.
Bloqueie a abertura de contas bancárias com o BC Protege+
O BC Protege+ é um serviço do Banco Central que permite informar a todas as instituições financeiras do país que você não deseja abrir novas contas bancárias. Com o recurso ativado, nenhum banco poderá criar uma conta corrente, poupança ou conta de pagamento em seu nome — e você também não será incluído como responsável em contas de terceiros.
Para ativar, acesse o portal do Banco Central, entre na área Meu BC com sua conta Gov.br de nível prata ou ouro e habilite o BC Protege+. O serviço é gratuito e pode ser desativado a qualquer momento caso seja necessário abrir uma nova conta.
Monitore seu histórico financeiro com o Registrato
O Registrato é outro serviço gratuito do Banco Central que permite consultar todas as informações registradas em seu nome no sistema financeiro. Por meio dele, é possível verificar dívidas, checar as chaves Pix cadastradas com seu CPF e identificar contas que não reconhece.
Caso encontre uma conta bancária falsa em seu nome, a orientação é registrar um boletim de ocorrência na Polícia Civil e entrar em contato com a instituição financeira para bloquear e encerrar a conta. O acesso ao Registrato exige conta Gov.br de nível prata ou ouro com a verificação em duas etapas habilitada.
O que fazer se a conta for comprometida
Se você suspeita que alguém acessou sua conta Gov.br ou clicou em um link falso, aja rápido. Quanto mais cedo forem tomadas as providências, menores os danos:
- Acesse imediatamente br pelo site oficial e altere sua senha
- Verifique os dispositivos autorizados em “Segurança da conta” e remova qualquer acesso desconhecido
- Consulte o Registrato para verificar se alguma conta foi aberta em seu nome
- Registre um boletim de ocorrência em uma delegacia, de preferência especializada em crimes cibernéticos
- Altere também as senhas de e-mails, aplicativos bancários e demais serviços vinculados à conta Gov.br
Acompanhe diariamente o portal Melhor Idade para ficar por dentro de todas as atualizações sobre segurança digital e proteção de dados do cidadão.
Debate sobre post