Sua conta gov.br foi invadida? Veja o que fazer agora

A conta gov.br é a mesma chave para o Meu INSS, a Carteira de Trabalho Digital, a CNH do Brasil, os dados bancários da restituição do Imposto de Renda e o Registrato do Banco Central. Quem entra nela pode mexer em vários serviços de uma vez. Fique atento a estes sinais.

• Aviso de troca de senha que você não pediuChegou e-mail ou SMS dizendo que a senha da conta gov.br foi alterada, ou a sua senha de sempre parou de funcionar.
• Dados pessoais trocadosO e-mail ou o celular cadastrado na conta não é mais o seu. São esses contatos que recebem os códigos para recuperar a senha.
• Aparelho estranho na listaNo aplicativo gov.br, em Segurança da conta, Verificação em duas etapas, Dispositivos autorizados, aparece um aparelho ou navegador que não é seu. Ali também fica o histórico de acessos.
• Procuração que você não deuNa área de procurações da conta gov.br aparece uma procuração digital que você não fez, dando poderes a outra pessoa.
• Pedido no Meu INSS que você não fezNo Meu INSS, em Consultar Pedidos, há um pedido que não é seu, ou o benefício foi desbloqueado para empréstimo sem você pedir.
• Consignado ou desconto no benefícioO extrato mostra um empréstimo consignado ou um desconto que você não contratou.

Os passos seguem as orientações do Governo Digital e do Ministério da Justiça. Quanto mais passos você seguir, mais protegida a conta fica.

1. 1

   Recupere o acesso e troque a senha

   Em acesso.gov.br, digite o CPF e clique em Esqueci minha senha. O sistema oferece a forma mais segura para a sua conta: reconhecimento facial pelo aplicativo gov.br, banco credenciado, e-mail ou SMS. Crie uma senha nova, que você não use em nenhum outro lugar.

2. 2

   Instale o aplicativo gov.br

   Baixe só pela loja oficial do celular (App Store ou Google Play). Os recursos de segurança da conta funcionam pelo aplicativo, e ele deve ficar instalado.

3. 3

   Suba o nível para Prata ou Ouro

   Pelo aplicativo, o reconhecimento facial pode levar a conta ao nível Ouro. O nível Prata também pode ser obtido pelo banco. Sem Prata ou Ouro, não dá para ativar a verificação em duas etapas.

4. 4

   Ative a verificação em duas etapas

   No aplicativo gov.br, em Segurança da conta, habilite a Verificação em duas etapas. A partir daí, além do CPF e da senha, cada acesso pede um código gerado no aplicativo. Cadastre também um e-mail de recuperação, diferente do e-mail da conta.

5. 5

   Expulse os aparelhos que não são seus

   Em Segurança da conta, Verificação em duas etapas, Dispositivos autorizados, confira a lista e o histórico de acessos. Hoje só é possível remover todos de uma vez, pelo botão Excluir todos. Depois, entre de novo só nos seus aparelhos.

6. 6

   Feche as portas que você não usa

   Com a verificação em duas etapas ativa, a gestão de métodos de acesso e recuperação deixa você bloquear as formas de entrar que não usa, como banco ou certificado digital. Cuidado para não deixar liberado só um método que pode sumir, como uma conta de banco que você vai encerrar.

7. 7

   Recebe benefício do INSS? Bloqueie para empréstimo

   No Meu INSS, em Do que você precisa?, digite Bloquear / Desbloquear e siga as orientações. Emita também o Extrato de empréstimo, para ver se apareceu algum consignado.

8. 8

   Confira o que existe no seu CPF

   No Registrato do Banco Central veja os empréstimos, as contas e as chaves Pix em seu nome. Se aparecer algo estranho, avise o banco na hora, pelos canais oficiais, e anote o protocolo.

9. 9

   Registre o boletim de ocorrência

   Na Polícia Civil do seu estado, presencialmente ou pela delegacia virtual. Conte datas, horários e o que foi feito na conta, e junte prints e e-mails de alteração. A investigação é feita só pela polícia.

Importante: o código da verificação em duas etapas não é enviado por SMS, e aplicativos autenticadores de mercado não conseguem gerá-lo. Só o aplicativo gov.br do seu celular gera o código, e só um aparelho fica vinculado por vez. Se você trocar de celular ou apagar o aplicativo com a verificação ativa, use a opção Estou com dificuldade para gerar o código, que funciona com o e-mail de recuperação e o reconhecimento facial.

• Imposto de Renda e restituiçãoA conta bancária da restituição pode ser alterada pelo gov.br, com conta nível Prata ou Ouro. Confira, no Meu Imposto de Renda, se a conta indicada para receber a restituição é mesmo a sua.
• Carteira de Trabalho DigitalÉ acessada com a conta gov.br. Confira se os seus dados e vínculos de trabalho estão corretos.
• CNH do BrasilO aplicativo da habilitação também entra com a conta gov.br, e o dono de um veículo pode compartilhar o documento digital com outras pessoas. Confira se há compartilhamentos que você não fez.
• Registrato e BC Protege+No Registrato, do Banco Central, você vê empréstimos, contas e chaves Pix em seu nome. O BC Protege+, também do Banco Central, avisa aos bancos que você não quer abrir contas agora, e pode ser desligado quando quiser.
• Seu CPF em empresasNo serviço Permissão para Participar de CNPJ, da Receita Federal, você impede que o seu CPF seja colocado como sócio de empresas. Também dá para mudar quando quiser.
• E-mail e celularSe o invasor trocou a senha, pode ter entrado também no seu e-mail, por onde chegam os códigos. Veja o guia sobre e-mail invadido e, se foi o WhatsApp, o guia sobre WhatsApp clonado.

Estas dicas adicionais estão na página Identifiquei uma alteração ou um acesso suspeito, do Governo Digital, que também sugere emitir a Carteira de Identidade Nacional, para dificultar fraudes.

• Invasão de dispositivo informáticoCódigo Penal, art. 154-A: invadir dispositivo informático alheio para obter, adulterar ou destruir dados sem autorização do usuário, ou instalar vulnerabilidades para obter vantagem ilícita. Pena de reclusão de 1 a 4 anos e multa (Lei 14.155/2021), aumentada de 1/3 a 2/3 se a invasão causa prejuízo econômico (§ 2º). Pelo art. 154-B, o processo depende de representação da vítima, salvo quando o crime atinge a administração pública.
• EstelionatoCódigo Penal, art. 171: obter vantagem ilícita em prejuízo de alguém, por meio de fraude. Pena de reclusão de 1 a 5 anos e multa, na redação da Lei 15.397/2026.
• Fraude eletrônicaCódigo Penal, art. 171, § 2º-A: quando a fraude usa informações fornecidas pela vítima ou por terceiro enganado por redes sociais, telefone, e-mail fraudulento, duplicação de dispositivo eletrônico ou aplicação de internet, ou meio parecido. Pena de reclusão de 4 a 8 anos e multa, na redação da Lei 15.397/2026.
• Vítima idosa ou vulnerávelCódigo Penal, art. 171, § 4º: a pena aumenta de 1/3 ao dobro se o crime é cometido contra idoso ou vulnerável (Lei 14.155/2021).

Qual crime houve depende de como o invasor entrou na conta e do que fez com ela. Por isso o boletim de ocorrência deve contar tudo, com datas e prints. Cada caso depende das provas. Veja também a página sobre advogado para crimes e golpes na internet.

• Tudo começou com uma ligação ou mensagem em nome do INSS?Veja como reconhecer o golpe, conferir nos canais oficiais e contestar descontos no benefício.
• Apareceu empréstimo ou conta no seu nome?Veja como confirmar no Banco Central, contestar no banco e pedir a devolução.
• O invasor também entrou no seu e-mail?Veja como recuperar o e-mail e proteger as contas ligadas a ele, já que é por ele que chegam os códigos.

Cada etapa depende da anterior. Nem todo caso passa por todas elas. Não há resultado garantido.

1. Etapa 1

   Análise do caso

   Leitura dos prints, dos e-mails de alteração, do histórico de acessos, dos extratos do benefício e das respostas do banco, para entender o que foi feito com a conta.

2. Etapa 2

   Pedidos ao banco e aos órgãos

   Pedido formal, com as provas, para cancelar o contrato, parar os descontos e devolver os valores, e para corrigir o que foi alterado em seu nome.

3. Etapa 3

   Medidas na Justiça

   Quando cabível, ação para cancelar o contrato, suspender os descontos e pedir a devolução e a reparação dos danos.

Entrevistas sobre clonagem de voz e rosto, sites falsos, crimes cibernéticos e Direito Digital.

• 

  TV Record

  Golpe perfeito? Criminosos utilizam ferramentas que clonam voz e rosto da vítima

• 

  TV Globo, Bom Dia DF

  Sites falsos criados com inteligência artificial

• 

  SBT News

  Crimes cibernéticos: os riscos de ficar sem proteção antivírus

• 

  CNJ

  Entrevista como professor e advogado de Direito Digital