Recebeu cobrança de taxa dos Correios ou de entrega por SMS? Veja o que fazer
Revisado por Lucas Karam, advogado (OAB/BA 56.878), em .
Mensagem por SMS, e-mail ou WhatsApp dizendo que a encomenda está retida e cobrando uma taxa por link é o golpe dos Correios, ou da taxa de entrega. Os Correios dizem que não mandam link direto para pagamento. Se você já pagou ou digitou seus dados, os primeiros passos são seus e não dependem de advogado: avisar o banco ou o emissor do cartão, guardar as provas e registrar o boletim de ocorrência.
Recebeu agora a mensagem? Não clique no link e não pague. Confira a encomenda digitando você mesmo correios.com.br ou no aplicativo oficial. Veja como conferir
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Como funciona o golpe da taxa de entrega
O golpista manda a mesma mensagem por SMS, e-mail ou WhatsApp para muita gente, sabendo que parte delas espera uma encomenda. O texto diz que a encomenda está retida e cobra uma taxa. O link leva a um site que copia o visual dos Correios ou de uma transportadora, onde a pessoa paga por Pix ou digita os dados do cartão. O dinheiro vai para o golpista, e os dados podem ser usados em novos golpes. Se a cobrança trazia um QR code do Pix, ou se o código chegou dentro de uma encomenda que você não pediu, veja também o guia do golpe do QR code.
- Encomenda "retida" ou "aguardando pagamento"A mensagem diz que a encomenda está retida ou com a entrega suspensa até você pagar uma taxa.
- Link para pagar na horaO pagamento é feito por um link que chega na própria mensagem. Os Correios dizem que não mandam links diretos para pagamento.
- Prazo curto e ameaçaA encomenda "será devolvida" se você não pagar hoje. A pressa é para você não conferir.
- Valor baixoA taxa costuma ser pequena, para parecer normal. O alvo, muitas vezes, são os dados do cartão.
- Endereço que imita o oficialO site copia o visual dos Correios ou de uma transportadora, mas o endereço não termina em correios.com.br.
- Pedido de CPF, cartão ou senhaAntes de pagar, o site pede CPF, endereço, número do cartão com o código de segurança ou até a senha do banco.
Nenhum sinal, sozinho, prova o golpe, mas dois ou três juntos pedem cuidado. Se a compra foi feita numa loja do Brasil e enviada do Brasil, não há importação: uma cobrança de "taxa alfandegária" para essa encomenda é sinal forte de golpe.
Como conferir pelos canais oficiais
-
Não use o link da mensagem
Não responda, não clique e não ligue para números que vieram na mensagem.
-
Digite você mesmo o endereço oficial
Abra o navegador e digite correios.com.br, ou use o aplicativo oficial dos Correios. Para uma transportadora, entre pelo site da loja onde você comprou ou digite o endereço oficial da transportadora.
-
Rastreie pelo código que a loja informou
O código de rastreio certo é o que aparece no seu pedido, no site ou no aplicativo da loja. Não use o código que veio na mensagem suspeita.
-
Compra do exterior: confira no Minhas Importações
Se a encomenda vem de outro país, a cobrança verdadeira aparece no Minhas Importações, a plataforma dos Correios para encomendas internacionais, ou no aplicativo. Se lá não houver nada para pagar, a mensagem é falsa.
O que os Correios dizem que não fazem
Na página de segurança dos Correios, a empresa afirma que não enviam mensagens com links diretos para pagamento nem pedem dados pessoais ou financeiros por e-mail, SMS ou WhatsApp. Segundo a mesma página:
- o SMS dos Correios serve só para avisar de uma pendência de informações ou da necessidade de pagar taxas de encomenda internacional, e orienta você a entrar no site ou no aplicativo oficial para concluir o pagamento;
- os Correios não enviam e-mail com link para pagar tributos ou taxas, e o e-mail de divulgação deles sai sempre do endereço contatodigital@correios.com.br;
- os Correios não pedem dados pessoais nem entram em contato pelo WhatsApp;
- site que não termina em correios.com.br pode ser golpe. Um endereço como rastreamento.correios.com.br é oficial; um que tem palavras depois de "correios.com.br", ou outro domínio no fim, não é.
Como funciona a cobrança verdadeira de encomenda do exterior
Segundo a página de encomendas internacionais dos Correios, toda encomenda que vem de outro país é uma importação e passa pela fiscalização da Receita Federal. Quando há imposto a pagar, ou o Despacho Postal (o serviço dos Correios de apoio ao tratamento aduaneiro, que não é o frete), o pagamento é feito por boleto ou Pix gerado dentro do Minhas Importações ou do aplicativo dos Correios. O aviso de pagamento aparece no rastreamento, no aplicativo e no próprio Minhas Importações.
O prazo para pagar é de até 20 dias corridos depois que a cobrança fica disponível. Sem o pagamento, a encomenda é devolvida ao exterior. Se você discorda do valor do imposto, pode pedir a revisão de tributos no Minhas Importações antes de emitir o boleto ou pagar o Pix, e quem analisa é a Receita Federal.
Em resumo: se a única cobrança que existe é a do link da mensagem, não pague.
Já pagou a taxa? O que fazer agora
Faça os pedidos no mesmo dia em que perceber o golpe. Quanto antes o banco ou o emissor do cartão souberem, maiores as chances de agir a tempo.
-
Pagou por Pix: peça o MED ao seu banco
Pelo aplicativo, na área do Pix, use a opção de contestar a transação, ou ligue para a central do banco. Diga que foi golpe, peça o MED, o Mecanismo Especial de Devolução do Banco Central, e anote o protocolo. O prazo é de até 80 dias depois do Pix. O Banco Central rastreia o dinheiro na conta que recebeu e nas contas para onde ele foi passado, e o bloqueio alcança o saldo que ainda estiver nelas.
-
Pagou com cartão: peça o bloqueio do cartão e a contestação
Ligue para o emissor do cartão pelo número do verso ou do aplicativo. Peça o bloqueio do cartão, porque o golpista ficou com os dados dele, e a contestação da compra, explicando que foi golpe. Peça um cartão novo. Os prazos e as regras da contestação são do emissor e da bandeira do cartão, por isso faça o pedido no mesmo dia.
-
Pagou com boleto: avise o banco onde pagou
Conte que foi golpe e anexe o comprovante. O MED vale só para o Pix.
-
Guarde as provas
Faça print da mensagem com o número ou o e-mail de quem mandou, do endereço do site, da tela de pagamento e do comprovante. Anote o nome de quem recebeu o dinheiro e o banco.
-
Registre o boletim de ocorrência
Pode ser feito pela internet, na delegacia virtual do seu estado. Junte os prints e o comprovante. O boletim ajuda nos pedidos ao banco e ao cartão.
O MED vale mesmo que você tenha feito o Pix com a sua senha, enganado pelo golpista. Veja o passo a passo completo no guia sobre o que fazer depois de um golpe do Pix. Se o banco negar ou não responder, registre reclamação no consumidor.gov.br ou no Procon e procure orientação jurídica.
Digitou seus dados no site falso? Como se proteger
Muitas vezes o golpe não para na taxa. O site falso pede CPF, endereço, número do cartão e até a senha do banco, e esses dados podem ser usados depois. Mesmo que você não tenha pago nada, faça estes passos.
-
Avise o banco e o emissor do cartão
Se você digitou o número do cartão, peça o bloqueio e um cartão novo, mesmo sem ter pago nada. Se digitou a senha do banco ou recebeu um código por SMS e o informou, ligue para a central e peça o bloqueio do acesso pelo aplicativo.
-
Troque as senhas
Troque a senha que você digitou no site falso e a de todas as contas em que usava a mesma senha. Comece pelo e-mail, porque é por ele que se recuperam as outras contas, e ative a verificação em duas etapas.
-
Desconfie de novos contatos
Com o seu nome, o CPF e o telefone, o golpista pode ligar depois fingindo ser do banco ou da loja. Desligue e ligue você para o número oficial. Não passe códigos nem faça transferências a pedido de quem ligou.
-
Acompanhe a fatura e o extrato
Nas semanas seguintes, confira cada lançamento e conteste logo o que você não fez.
Se aparecer empréstimo, conta ou cartão que você não pediu, veja o guia sobre empréstimo ou conta no seu nome.
Como denunciar o site falso
Denunciar protege outras pessoas. Antes, faça os prints: depois que o site cai, a prova some.
- Ao Google: no formulário Denunciar uma página à Navegação segura do Google, cole o endereço do site falso. A Navegação segura é o sistema que mostra o aviso de página perigosa em navegadores como o Chrome.
- Aos Correios: a página de segurança dos Correios indica o Fale Conosco e o canal de denúncias da empresa. Use só os links que estão no site oficial, digitado por você.
- No celular: bloqueie o número que mandou a mensagem e use a opção de denunciar como spam do seu aplicativo de mensagens.
- À polícia: no boletim de ocorrência, informe o endereço do site, o número que mandou a mensagem e os dados de quem recebeu o pagamento.
Veja também a página sobre advogado para golpes e fraudes na internet.
O que diz a lei sobre o golpe
- Estelionato, art. 171 do Código PenalObter vantagem ilícita enganando alguém, com prejuízo dela. A pena é de reclusão de 1 a 5 anos e multa, na redação da Lei 15.397/2026.
- Fraude eletrônica, art. 171, § 2º-AQuando a fraude usa informações fornecidas pela vítima enganada por redes sociais, contatos telefônicos, e-mail fraudulento ou outro meio parecido, a pena é de reclusão de 4 a 8 anos e multa, também na redação da Lei 15.397/2026.
- Aumentos de penaA pena da fraude eletrônica aumenta de 1/3 a 2/3 se o crime usa servidor mantido fora do Brasil (§ 2º-B). E a pena aumenta de 1/3 ao dobro se a vítima é idosa ou vulnerável (§ 4º).
O enquadramento depende de como o golpe foi feito, e a investigação é da polícia. Por isso registre o boletim de ocorrência, mesmo que o valor seja pequeno.
E o banco? Pelo Código de Defesa do Consumidor (art. 14), o banco responde, independentemente de culpa, pelos danos causados por defeito na prestação do serviço, e o serviço é defeituoso quando não oferece a segurança que se pode esperar (§ 1º). Mas o banco deixa de responder se provar a culpa exclusiva do consumidor ou de terceiro (§ 3º, II), e é isso que ele costuma alegar quando a própria vítima fez o pagamento. Cada caso depende das provas e de como o banco agiu, e não há resultado garantido.
Guias relacionados
- Pagou a taxa por Pix?O passo a passo do MED, o pedido de devolução do Pix, com o prazo de 80 dias.
- Comprou e não recebeu?Se a encomenda nunca existiu porque a própria loja era falsa, veja como pedir o dinheiro de volta.
- Usaram seus dados para empréstimo ou conta?Como conferir no Banco Central o que foi aberto no seu nome e contestar no banco.
Se o banco negou: como funciona o atendimento
Cada etapa depende da anterior. Nem todo caso passa por todas elas, e não há resultado garantido.
-
Análise do caso
Leitura da mensagem, do comprovante, do extrato, do boletim de ocorrência e da resposta do banco ou do cartão.
-
Pedido formal
Pedido de devolução com fundamento jurídico ao banco ou ao emissor do cartão, quando a resposta foi negativa.
-
Medidas na Justiça
Quando cabível, ação para pedir a devolução dos valores e a reparação dos danos.
Advogado responsável
Lucas Karam é advogado especialista em Direito Digital e graduado em Gestão de Tecnologia da Informação, o que ajuda a ler o endereço de um site falso, as mensagens e os registros de pagamento de um golpe.
Coordena a pós-graduação Inteligência Artificial para Advogados na EBPOS, é coautor de livros sobre LGPD pela Saraiva Jur e membro da Comissão Especial de Direito Digital da OAB/BA.
- Inscrição
- OAB/BA 56.878
- Formação
- Direito (UCSAL), pós-graduação em Direito Digital e Compliance, MBA em Data Protection Officer (IESB) e Gestão de TI (Estácio)
- Certificações
- CIPM e CDPO/BR (IAPP), DPO (EXIN), Lead Implementer e Auditor Líder ISO/IEC 27701 (ABNT)
- Sigilo
- Sigilo profissional previsto no Estatuto da Advocacia e, nos processos que envolvem a intimidade, segredo de justiça
Outras entrevistas na imprensa
Entrevistas sobre sites falsos, golpes do Pix e crimes digitais.
-
Band, Jornal da Band
Vazamento de dados de 25 mil chaves Pix
-
TV Record
Golpe perfeito? Criminosos utilizam ferramentas que clonam voz e rosto da vítima
-
CNJ
Entrevista como professor e advogado de Direito Digital
Perguntas frequentes
Os Correios mandam SMS cobrando taxa?
Os Correios dizem que podem mandar SMS só para avisar de uma pendência ou da necessidade de pagar taxas de encomenda internacional, orientando você a entrar no site ou no aplicativo oficial para pagar. Eles afirmam que não mandam links diretos para pagamento. Mensagem com link para pagar é sinal de golpe.
Paguei a taxa por Pix. Consigo o dinheiro de volta?
Peça o MED ao seu banco o quanto antes, em até 80 dias. Pelo Guia do MED do Banco Central, ele vale para golpes com Pix, mesmo quando você mesmo fez a transferência. A devolução depende do saldo que ainda estiver nas contas que receberam o dinheiro. Cada caso depende das provas.
Paguei com cartão. O que faço?
Ligue para o emissor do cartão, peça o bloqueio do cartão e a contestação da compra, explicando que foi golpe. Peça um cartão novo, porque o golpista ficou com os dados. Os prazos e as regras da contestação são do emissor e da bandeira do cartão.
Só cliquei no link, não paguei. Corro risco?
Se você só abriu a página e não digitou nada, feche e apague a mensagem. Se digitou o número do cartão, peça o bloqueio ao emissor. Se digitou senha, troque a senha e a de outras contas em que usava a mesma. E desconfie de ligações e mensagens que vierem depois.
O golpe da taxa dos Correios é crime?
Sim. É estelionato (Código Penal, art. 171) e, quando a fraude usa dados que a vítima forneceu enganada por mensagem, e-mail ou outro meio parecido, pode ser fraude eletrônica (art. 171, § 2º-A), com pena de reclusão de 4 a 8 anos e multa, na redação da Lei 15.397/2026.
Moro em outro estado. Vocês podem me atender?
Sim. O atendimento é online, para pessoas de todo o Brasil, e os processos na Justiça são eletrônicos. Lucas Karam é inscrito na OAB da Bahia, e a forma de atuar em processos de outros estados é explicada na análise de cada caso.
Informações atualizadas em outubro de 2026.
Onde conferir
- Correios, Segurança (golpes e comunicações oficiais)
- Correios, Receber encomenda internacional (Minhas Importações)
- Guia do MED, Banco Central do Brasil
- Código Penal (Planalto)
- Código de Defesa do Consumidor (Planalto)
- Google, Denunciar uma página à Navegação segura
- Consumidor.gov.br, reclamação contra o banco
Pagou a taxa falsa e o banco não devolveu?
Se o banco negou o MED, o emissor do cartão manteve a cobrança ou apareceram compras e empréstimos que você não fez, a equipe avalia os caminhos possíveis.
Tenha à mão os prints da mensagem e do site, o comprovante, o boletim de ocorrência e os protocolos. No primeiro contato, não mande senhas nem códigos do banco.
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Quer saber como o escritório atua nesse tipo de caso? Veja a página do advogado para golpes e fraudes na internet.
Guias do mesmo tema
- Clonaram seu cartão ou apareceu uma compra que você não fez?
- Recebeu mensagem de um parente com número novo pedindo dinheiro?
- Invadiram seu e-mail ou sua conta Google?
Ver os guias de golpes e fraudes
Onde denunciar golpe e crime na internet, por estado
Ver todos os 90 guias, por tema
Leia também
- Advogado Especialista em Criptomoedas
- Advogado Especialista em Comércio Eletrônico
- Segurança de celulares: orientações de Lucas Karam
As informações desta página são gerais e não substituem a análise de um caso concreto.