Criminosos estão explorando o medo de aposentados e pensionistas de perderem seus benefícios para aplicar um novo golpe envolvendo a Prova de Vida do INSS. Mensagens fraudulentas chegam principalmente por SMS e afirmam que o pagamento poderá ser suspenso caso o beneficiário não faça uma suposta regularização.
O alerta apresentado na imagem é verdadeiro e foi confirmado pelo próprio Instituto Nacional do Seguro Social.
O INSS informou em agosto que tem sido recorrente o envio de mensagens desse tipo e reforçou novamente o alerta no final do mês diante de campanhas de phishing direcionadas aos segurados.
A principal orientação é simples: o INSS não envia SMS com aviso de corte do benefício por falta de Prova de Vida e não encaminha links por SMS ou WhatsApp para regularizar o procedimento.
Golpistas utilizam urgência para provocar o clique
A estratégia explora um dos gatilhos mais eficientes da engenharia social: o medo de uma consequência imediata.
O beneficiário recebe uma mensagem informando que existe uma pendência relacionada à Prova de Vida.
Em algumas abordagens, o texto ameaça bloquear ou suspender o pagamento.
Logo depois aparece uma solução aparentemente simples: clicar em um link e resolver o problema imediatamente.
É justamente nesse momento que acontece o golpe.
O endereço leva a vítima para uma página controlada pelos criminosos, muitas vezes construída para parecer um serviço oficial.
Página falsa tenta roubar dados pessoais
Depois de acessar o endereço fraudulento, o usuário pode ser solicitado a informar CPF, nome completo, data de nascimento, endereço, telefone, credenciais ou outras informações pessoais.
Dependendo da campanha, os criminosos podem alterar as etapas e os dados solicitados.
O objetivo é fazer a vítima acreditar que está dentro de uma jornada legítima de atendimento do governo.
Esse tipo de fraude é conhecido como phishing.
O criminoso utiliza uma identidade confiável como isca — neste caso, o INSS — para convencer a vítima a entregar informações voluntariamente.
INSS não manda link para regularizar Prova de Vida
Este é o ponto mais importante para identificar a fraude.
O INSS é categórico: não envia links por SMS ou WhatsApp para que o beneficiário faça a regularização da Prova de Vida.
Também não solicita senhas, transações bancárias ou informações financeiras sensíveis por mensagens ou ligações telefônicas.
Se uma mensagem informar que o benefício será interrompido e apresentar um link para “regularizar agora”, o usuário não deve acessá-lo.
Mas o governo pode enviar uma comunicação legítima pelo WhatsApp
Existe uma nuance importante para evitar outra informação incorreta.
O fato de o INSS alertar contra links fraudulentos não significa que qualquer comunicação sobre Prova de Vida recebida pelo WhatsApp seja falsa.
Quando a comprovação automática não consegue identificar o beneficiário, uma comunicação pode ser enviada pela conta oficial e verificada do Governo do Brasil no WhatsApp.
Essa mensagem apenas informa sobre a necessidade de realizar a comprovação.
Ela não solicita CPF, endereço, senha, pagamento ou documentos e não envia link para uma suposta regularização.
A mesma informação também pode aparecer na Caixa Postal do aplicativo gov.br.
Prova de Vida hoje é feita principalmente de forma automática
Outro elemento utilizado pelos criminosos é uma percepção antiga sobre o funcionamento da Prova de Vida.
Durante muito tempo, aposentados estavam acostumados a realizar periodicamente uma ação específica para comprovar que continuavam vivos.
O modelo mudou.
Atualmente, o INSS realiza a comprovação prioritariamente de forma automática, por meio do cruzamento de informações disponíveis em bases governamentais.
Diversas interações do cidadão com serviços públicos podem servir para essa verificação.
Entre elas estão registros biométricos, utilização de determinados serviços públicos, atualizações cadastrais e outros atos reconhecidos pelo sistema.
Isso significa que grande parte dos beneficiários não precisa fazer nada.
E se o sistema não conseguir comprovar?
Quando a comprovação automática não ocorre, o beneficiário pode ser comunicado pelos canais previstos.
O banco responsável pelo pagamento pode apresentar uma notificação pelo aplicativo bancário ou no extrato.
Também pode existir a comunicação oficial do Governo do Brasil pelo WhatsApp.
Nesse caso, a Prova de Vida pode ser realizada no banco responsável pelo pagamento, apresentando documento oficial com foto, ou pelo Meu INSS quando estiver disponível a validação por biometria facial.
Não é necessário comparecer a uma agência do INSS apenas para realizar o procedimento.
Meu INSS permite verificar a situação
Quem receber uma mensagem suspeita não precisa clicar no endereço enviado para descobrir se existe alguma pendência.
A forma mais segura é abrir diretamente o aplicativo ou site Meu INSS, sem utilizar o link recebido.
Dentro da plataforma existe o serviço “Prova de Vida”.
Caso o procedimento esteja regularizado, o sistema apresenta a data da última comprovação.
Outra opção é entrar em contato com a Central 135, que funciona de segunda-feira a sábado, das 7h às 22h.
Golpistas também podem telefonar ou aparecer pessoalmente
O alerta vai além dos SMS.
Criminosos também utilizam telefonemas e até visitas presenciais para se passar por representantes da Previdência.
O INSS afirma que não envia servidores às residências dos beneficiários para realizar Prova de Vida e coletar informações pessoais ou pagamentos.
Essa modalidade é especialmente perigosa porque pode atingir idosos que possuem menor familiaridade com golpes digitais.
Em alguns casos, criminosos podem tentar fotografar documentos ou coletar informações pessoais sob o argumento de atualizar o cadastro.
Dados roubados podem alimentar outros golpes
O primeiro contato nem sempre é o golpe definitivo.
Informações obtidas por phishing podem ser reutilizadas posteriormente.
CPF, telefone, data de nascimento e informações previdenciárias permitem construir abordagens muito mais convincentes.
Um criminoso que conhece detalhes da vítima consegue criar mensagens personalizadas e aumentar a aparência de legitimidade.
Os dados também podem alimentar tentativas de abertura fraudulenta de contas, golpes bancários, recuperação indevida de senhas e outras modalidades de roubo de identidade.
Idosos são alvos especialmente atraentes
O golpe da falsa Prova de Vida explora uma combinação particularmente eficiente.
Primeiro, utiliza o nome de uma instituição conhecida.
Depois, atinge uma população composta em grande parte por pessoas mais velhas.
Por fim, cria uma ameaça diretamente relacionada à renda mensal da vítima.
Para alguém que depende da aposentadoria para pagar alimentação, medicamentos e contas, receber uma mensagem dizendo que o benefício será suspenso pode provocar uma reação imediata.
Os criminosos sabem disso.
Por esse motivo, mensagens fraudulentas normalmente utilizam expressões como “urgente”, “último aviso”, “benefício bloqueado” ou “regularize imediatamente”.
A intenção é reduzir o tempo que a vítima possui para pensar antes de clicar.
Recebeu SMS ameaçando cortar aposentadoria? Não clique
A orientação para o beneficiário é interromper a interação com a mensagem suspeita.
Não clique no link.
Não responda ao SMS.
Não informe senhas.
Não envie documentos.
Não faça pagamentos.
Não forneça códigos recebidos pelo celular.
Depois, abra manualmente o Meu INSS ou procure a Central 135 para verificar se realmente existe alguma pendência.
Essa pequena mudança de comportamento elimina uma das principais armas dos criminosos: controlar o caminho utilizado pela vítima para chegar ao suposto serviço oficial.
Golpe confirma avanço da engenharia social no Brasil
Fraudes digitais estão se tornando cada vez menos dependentes de técnicas sofisticadas de invasão.
Em muitos casos, o criminoso não precisa quebrar a segurança de um banco ou do governo.
Precisa apenas convencer a vítima de que está falando com eles.
O golpe da falsa Prova de Vida demonstra exatamente isso.
Os criminosos utilizam SMS, páginas falsas e engenharia social para transformar o medo de perder um benefício em uma oportunidade de roubar informações.
Por isso, a regra mais importante permanece simples: qualquer mensagem que ameace suspender um benefício do INSS e ofereça um link para regularização deve ser tratada como tentativa de fraude.
