Guardião Digital
Programa Desenrola vira alvo de golpes em massa
Edição nº 43 ·
Compartilhar esta edição
Gustavo Marquini
CEO do Davi
Aplicativo falso rouba biometria de vítimas em golpe para financiar veículos
Um novo golpe está preocupando especialistas por combinar engenharia social + roubo de biometria facial.
Segundo reportagem do TecMundo, criminosos estão distribuindo aplicativos falsos que imitam plataformas de recrutamento para induzir vítimas a fornecer dados pessoais e realizar validação facial dentro do app.
📌 Como o golpe acontece:
- A vítima é atraída por anúncios de emprego
- É direcionada para baixar um aplicativo fora das lojas oficiais
- Dentro do app, preenche dados como CPF, CNH e informações pessoais
- Em seguida, é induzida a fazer reconhecimento facial, supostamente para “validação de segurança”
- Enquanto isso, criminosos usam esses dados para contratar financiamentos de veículos em nome da vítima
Nunca instale aplicativos fora de lojas oficiais como Google Play Store ou App Store.
Desconfie de qualquer app que peça biometria facial sem contexto claro.
Evite enviar documentos (CNH, CPF) em aplicativos desconhecidos.
Golpe do Desenrola Brasil 2026 começa antes mesmo do lançamento
O governo publicou na noite de segunda-feira (4) a Medida Provisória que cria o novo Desenrola Brasil 2026. A proposta prevê que pessoas com renda de até R$ 8.105 possam renegociar dívidas com descontos de até 90%.
Mas o que chama atenção é a velocidade dos criminosos: antes mesmo do lançamento oficial, o golpe já está circulando.
Golpistas criaram sites falsos e grupos no WhatsApp para atrair vítimas que querem sair das dívidas rapidamente.
Como o golpe acontece:
- Em sites falsos, a vítima é induzida a fazer um cadastro
- Durante o processo, dados pessoais são coletados
- Ao final, os criminosos solicitam um pagamento via Pix para “quitar” a dívida
Nas mensagens de WhatsApp:
- Criminosos se passam pelo Governo Federal
- Enviam supostos “códigos de pagamento”
- Apresentam valores muito abaixo da dívida real para gerar urgência
- Pressionam a vítima a pagar rapidamente
Procure diretamente bancos e instituições financeiras onde você tem dívida.
Desconfie de qualquer mensagem com promessa de desconto “fácil” ou “antecipado”.
O governo não envia cobranças nem links de pagamento por WhatsApp.
Phishing IRPF 2026 vira fraude em escala industrial
Com o prazo da declaração do Imposto de Renda se encerrando em 29 de maio, criminosos estão se aproveitando da urgência para aplicar golpes em larga escala.
Já foram identificados mais de 1.600 sites falsos imitando a Receita Federal, além de um aplicativo fraudulento que simulava o sistema oficial e ultrapassou 16 mil downloads antes de ser removido de uma loja não oficial.
O nível de sofisticação chama atenção. Em muitos casos, as mensagens enviadas por SMS ou WhatsApp já chegam com dados reais da vítima, como nome completo e CPF, informações provavelmente obtidas em vazamentos anteriores. Isso faz com que o contato pareça legítimo e aumenta muito a chance de a pessoa cair no golpe.
Na prática, o criminoso cria um senso de urgência: fala em pendência no CPF, risco de multa ou liberação de restituição. Ao clicar no link, a vítima é direcionada para um site idêntico ao oficial ou instruída a baixar um aplicativo falso. A partir daí, dados sensíveis são capturados e podem ser usados para fraudes financeiras, roubo de identidade ou novos golpes.
A forma mais segura de declarar o IR é acessar diretamente o site oficial da Receita, digitando o endereço no navegador. Evite qualquer atalho: links recebidos por SMS, WhatsApp ou e-mail devem ser ignorados, mesmo que tragam seus dados corretos.