Blog

A mensagem tinha o código certo do pacote. O site mostrava seu nome, seu CPF e sua rua. Só a cobrança era falsa.

O que aconteceu

Em agosto de 2024, logo depois que começou a valer a nova taxa sobre compras internacionais (a chamada “taxa das blusinhas”), milhões de brasileiros passaram a receber SMS dizendo que uma encomenda tinha sido taxada e estava retida. Reportagens mostraram que algumas mensagens eram assustadoramente precisas: quem realmente esperava um pacote recebia o código de rastreio verdadeiro, e o site falso, idêntico ao dos Correios, exibia o nome completo, o CPF e o endereço da pessoa. A cobrança era feita por Pix, e o dinheiro ia direto para os golpistas.

Os Correios emitiram alerta: as taxas de importação só podem ser conferidas e pagas no site oficial ou no aplicativo da empresa, na área “Minhas Importações”. A Receita Federal também avisou que não manda mensagens cobrando para liberar mercadorias. Ninguém soube dizer de onde vieram os dados verdadeiros das vítimas: podem ter vazado de lojas, de empresas de entrega ou de outros bancos de dados. O recado é claro: dado certo na mensagem não prova que ela é verdadeira.

E se fosse com você? (caso fictício)

Dona Raimunda, 58 anos, de Macapá, comprou capinhas de celular num site estrangeiro. Dias depois chega um SMS: “CORREIOS: sua encomenda foi taxada. Pague R$ 39,90 em até 24 horas ou ela será devolvida”. No link aparecem o nome dela, o CPF e até a rua onde mora. Ela já ia pagar quando a filha pede o celular, abre o aplicativo oficial dos Correios e digita o código do pacote: “objeto em trânsito, sem pendências”. Não havia taxa nenhuma.

O golpe em 4 passos

1. Oportunidade: os golpistas conseguem dados de quem fez compras (nome, CPF, endereço, código do pacote) e disparam SMS em massa.
2. Autoridade: a mensagem usa o nome dos Correios, e o site copia cores, logotipo e até o rastreamento.
3. Urgência: “pague em 24 horas ou a encomenda será devolvida”. O valor é baixo, para a pessoa pagar sem pensar.
4. Saída do dinheiro: o Pix vai para contas de terceiros (os “laranjas”). Às vezes o site também pede dados do cartão, que são usados depois.

3 sinais de golpe

• A mensagem traz um link para pagar a taxa.
• Há prazo curto e ameaça: “será devolvida”, “último aviso”.
• Cobram taxa de compra feita no Brasil, ou o Pix vai para nome de pessoa ou empresa que não é os Correios.

O que dizer na hora

Aqui não tem ninguém do outro lado para conversar. A frase é para você mesmo:

“Não clico. Vou conferir no aplicativo dos Correios.”

Se a taxa for real, ela vai estar lá. Se não estiver, a mensagem era golpe e pode ser apagada.

3 atitudes que salvam

• Confira pelo caminho oficial: digite você mesmo o endereço dos Correios ou use o aplicativo oficial, e veja “Minhas Importações”. Compra feita no Brasil não paga taxa de importação.
• Lembre: seu nome, CPF e endereço certos na mensagem não provam nada. Esses dados podem ter vazado.
• Se já pagou: avise o banco na hora e peça o MED do Pix. Se digitou dados do cartão, bloqueie o cartão. Guarde prints do SMS e do site, registre boletim de ocorrência e consulte o Registrato, do Banco Central, para ver se abriram contas em seu nome.

Telefones úteis

• 190: emergência (Polícia Militar).
• 197: Polícia Civil, nos estados que têm esse número.
• Correios: só o site oficial (correios.com.br, digitado por você) ou o aplicativo baixado da loja oficial do celular.
• Seu banco: o número atrás do cartão ou no aplicativo oficial, para pedir o MED. Nunca use telefone ou link que veio no SMS.

Golpe ou verdade? Teste rápido

1. “O SMS tinha meu nome e meu CPF, então é dos Correios mesmo.”
👉 Golpe. Dados verdadeiros podem ter vazado. Não provam nada.

2. “Abri o aplicativo oficial, digitei o código e a taxa apareceu em Minhas Importações.”
👉 Verdade. Esse é o lugar certo para conferir e pagar.

3. “Comprei numa loja brasileira e chegou cobrança de taxa de importação.”
👉 Golpe. Compra nacional não paga taxa de importação.

Palavras deste texto, explicadas

• SMS: a mensagem de texto comum do celular.
• Link falso: endereço que leva a um site que imita o verdadeiro para roubar dinheiro ou dados.
• Minhas Importações: área do site e do aplicativo oficial dos Correios onde aparecem as taxas reais das encomendas.
• Vazamento de dados: quando informações das pessoas escapam de um cadastro e caem nas mãos de criminosos.
• MED: pedido ao banco para tentar bloquear e devolver o dinheiro do golpe.

O que diz a lei

Enganar a vítima com SMS e site falso para receber dinheiro é estelionato eletrônico (art. 171, § 2º-A, do Código Penal, pena de 4 a 8 anos), com aumento se a vítima for idosa ou vulnerável (§ 4º). Usar cartão com dados capturados no site falso pode configurar furto mediante fraude eletrônica (art. 155, § 4º-B). Quem vende, aluga ou empresta a conta para receber o dinheiro responde pelo crime de cessão de conta laranja (art. 171, § 2º, VII, do Código Penal), com pena de 1 a 5 anos. E a empresa que deixa vazar dados de clientes pode ser responsabilizada pela Lei Geral de Proteção de Dados.

Fontes

• Atenção! Golpistas usam nome, CPF e endereço real da vítima em novo “golpe dos Correios” — Hardware.com.br, 05/08/2024 (com base em relatos publicados pelo Tecnoblog)
• Golpe usa ‘taxa das blusinhas’ para enganar consumidor com falsa cobrança em nome dos Correios — Tribuna de Minas, 17/08/2024
• Código Penal (Decreto-Lei nº 2.848/1940) — Planalto

Leia também

• Link disfarçado: 9 formas de esconder a armadilha que toma o seu WhatsApp, o seu celular e a sua conta bancária
• Boleto falso: como o golpe funciona, como conferir antes de pagar e como a polícia chega aos golpistas
• Site falso: os sinais de alerta, os truques no endereço e como conferir antes de pagar
• Phishing no WhatsApp: como o link “urgente” rouba seus dados!
• SMS de código curto sem dono vai ser bloqueado: as novas regras contra golpes por mensagem, o antes e o depois