Golpe da mensagem
Golpe do link falso: taxa dos Correios, pontos que expiram e multa de trânsito
Por Vó Cida Personagem de IAPublicado em · leitura de 6 min
O golpe do link falso é a mensagem por SMS, WhatsApp ou e-mail com um link pra pagar uma “taxa” de encomenda, trocar pontos que “expiram hoje”, quitar multa ou “atualizar o cadastro”. O link leva a um site falso que rouba seus dados ou o seu dinheiro. Não clique: abra você mesma o aplicativo oficial ou digite o site. Se a pendência for verdade, ela vai estar lá.
“CORREIOS: sua encomenda está retida por falta de pagamento da taxa de R$ 9,87. Regularize até hoje ou ela será devolvida.” Quem está esperando uma compra pela internet quase clica sem pensar. O valor é pequeno, o prazo é curto, e o link parece de verdade.
Esse golpe tem muitas roupas: encomenda, pontos do cartão, multa de trânsito, pendência na Receita, conta bloqueada. Mas por dentro é sempre a mesma linha. Vou te mostrar como reconhecer e o que fazer se você já clicou.
Como funciona o golpe do link falso
- A isca. Uma mensagem que você não esperava, com um assunto que preocupa ou anima: encomenda retida, pontos que vencem, multa, prêmio, cadastro.
- A pressa. “Só até hoje”, “sua conta será bloqueada”, “a encomenda será devolvida”.
- O link. Leva pra uma página que imita o site oficial, com logotipo e tudo.
- O pedido. A página pede uma taxa pequena por Pix, os dados do cartão, a sua senha, ou pede pra você baixar um aplicativo.
- O prejuízo. Com os dados do cartão ou a senha, o golpista faz compras, invade contas ou aplica outros golpes no seu nome.
O que os Correios e a Receita dizem
A Receita Federal e os Correios avisam que nunca mandam link de pagamento por SMS. O imposto de importação, quando existe, se paga no site oficial dos Correios, em “Minhas Importações”, ou no aplicativo oficial, com login e o código de rastreio.
Sinais de link falso
- Mensagem que você não esperava, com link.
- Taxa pequena “pra liberar” alguma coisa.
- Prazo curto: “hoje”, “em 24 horas”.
- Endereço esquisito: terminado em “.site”, “.online”, com traço ou letra trocada no nome.
- Página que pede senha, código ou todos os dados do cartão.
- Pedido pra baixar aplicativo fora da loja oficial.
A regra da Vó: Regra da Porta da Frente. Não entre por link recebido. Abra você mesma o aplicativo ou digite o site oficial.
Como conferir sem cair
- Não clique. Nem pra “ver o que é”.
- Abra você mesma o canal oficial. Encomenda: site ou app dos Correios, ou da loja onde comprou. Pontos: app do banco. Multa: o aplicativo oficial de trânsito ou o site do Detran do seu estado. Receita, INSS e outros: gov.br.
- Procure a pendência lá. Se existir, vai aparecer. Se não aparecer, apague a mensagem.
- Cuidado com resultado de busca. Golpista também paga anúncio. Prefira digitar o endereço que você conhece ou usar o aplicativo oficial.
A frase pra usarSe for verdade, vai estar no aplicativo oficial.
Como é a mensagem, na prática
- Encomenda: “Sua encomenda está retida no centro de distribuição por falta de pagamento da taxa alfandegária. Regularize em até 24h: [link]”.
- Pontos: “Seus 12.540 pontos expiram hoje! Troque agora por produtos: [link]”.
- Multa: “Consta uma notificação de infração em seu nome. Pague com 40% de desconto até hoje: [link]”.
- Conta: “Seu acesso foi bloqueado por segurança. Atualize o seu cadastro: [link]”.
Repare que as quatro têm o mesmo esqueleto: uma pendência, um prazo curto e um link. Quando você aprende a ver o esqueleto, não importa mais a roupa que a mensagem está vestindo.
Por que esse golpe funciona
Porque é barato pro golpista e manda pra milhares de pessoas de uma vez. Basta uma pequena parte estar esperando uma encomenda, ter pontos no cartão ou ter levado uma multa pra mensagem fazer sentido.
E porque o valor pequeno baixa a guarda. Ninguém acha que vai perder muito com uma taxa de dez reais. Só que a taxa é a isca: o que o golpista quer de verdade são os dados do cartão, que ele usa depois em compras bem maiores.
Os sites falsos também ficaram muito bem feitos, com logotipo, cores e até cadeado no navegador. O cadeado só quer dizer que a conexão é protegida, não que o site é de quem diz ser. Por isso a Vó prefere não analisar link nenhum: vai direto pelo aplicativo oficial.
Já cliquei no link. E agora?
Clicar sozinho costuma não fazer estrago. O problema é o que você digitou ou instalou depois. Veja o seu caso:
- Digitei os dados do cartão: ligue pro banco pelo número oficial e peça o bloqueio e um cartão novo. Confira a fatura e conteste o que não reconhecer.
- Digitei uma senha: troque essa senha agora, e em todo lugar onde você usa a mesma.
- Paguei a taxa por Pix: conteste o Pix no aplicativo, no botão de contestação, e ligue pro banco pedindo o MED.
- Instalei um aplicativo: modo avião, desinstale e siga os passos do post sobre a mão fantasma.
- Em todos os casos: guarde a mensagem e o print da página, e faça o boletim de ocorrência se houve prejuízo.
Como proteger seus pais do link falso
Uma regra só: link recebido não se abre
Em vez de ensinar a reconhecer cada site falso, combine uma regra simples: mensagem com link sobre dinheiro, encomenda ou cadastro não se abre. Se ficarem em dúvida, mandam pra você olhar.
Deixem os aplicativos oficiais na tela inicial
Banco, Correios, gov.br, Meu INSS. Com o atalho certo à mão, fica mais fácil ir pela porta da frente.
Atenção ao “dinheiro esquecido” e ao INSS
Dois links falsos que pegam muito aposentado: o do Valores a Receber e o da prova de vida do INSS. Vale ler os dois com eles.
O guia completo
Proteja a família dos 14 golpes, não só deste
O Guia da Vó Cida contra Golpes explica os 14 golpes que mais pegam no Brasil, um por página: os sinais, o que fazer e a frase pronta pra desligar. E traz o passo a passo do que fazer se alguém da família cair.
- Guia em PDF, 38 páginas, letra confortável
- Bônus 1: 16 cards e 14 áudios da Vó pra mandar no grupo da família
- Bônus 2: edição em letra grande (A4), pra imprimir
- Bônus 3: guia rápido de 1 página, pra geladeira
Pix, cartão em até 4x ou boleto, pela Hotmart · 7 dias de garantia: não gostou, devolvemos 100%.
Ainda não sabe por onde começar? Faça o teste grátis da Vó: 8 perguntas, 2 minutos, sem cadastro. Ele mostra as portas abertas no celular dos seus pais e te dá o Cartão da Geladeira.
Perguntas frequentes
Os Correios mandam SMS cobrando taxa?
A Receita Federal e os Correios avisam que nunca mandam link de pagamento por SMS. Imposto de importação se paga no site ou app oficial dos Correios, em “Minhas Importações”.
Como saber se um link é falso?
Desconfie de qualquer link que você não esperava, principalmente com pressa e taxa. Em vez de analisar o link, abra você mesma o aplicativo ou site oficial e procure a pendência lá.
Cliquei no link, mas não digitei nada. Corro risco?
Na maioria dos casos, só clicar não causa prejuízo. Não digite nada, não baixe nada, feche a página e apague a mensagem. Se baixou algum arquivo ou aplicativo, desinstale.
Paguei a taxa do link falso. O que faço?
Se foi Pix, conteste no aplicativo e ligue pro banco pedindo o MED. Se foi cartão, peça o bloqueio e conteste a compra. Depois, faça o boletim.
Mensagem de pontos do cartão que vencem hoje é golpe?
Muitas vezes é. Não clique: abra o aplicativo do banco ou do programa de pontos e confira lá.
O cadeado no navegador quer dizer que o site é seguro?
Não. O cadeado só indica que a conexão é protegida. Site falso também pode ter cadeado. Prefira abrir você mesma o aplicativo ou digitar o endereço oficial.
Mensagem de multa de trânsito com desconto é golpe?
Muitas vezes é. Não clique: confira a multa no aplicativo oficial de trânsito ou no site do Detran do seu estado, digitando o endereço.
A Receita Federal manda SMS cobrando imposto?
A Receita avisa que nunca manda link de pagamento por SMS e que não existe cobrança de imposto por SMS. Confira sempre no site oficial ou no aplicativo da Receita, pelo gov.br.
Quem escreve: a Vó Cida é uma personagem criada com inteligência artificial, “a vó que não deixa ninguém cair em golpe”. A gente avisa porque golpista é que esconde quem é. As informações vêm de fontes oficiais e foram conferidas em outubro de 2026; regras e menus de aplicativos mudam, então confirme sempre no canal oficial.
Fontes: