top of page

Golpe da CNH: Como Funciona, Como se Proteger e o Que Fazer se For Vítima

  • 22 de nov. de 2024
  • 5 min de leitura

Atualizado: 20 de ago.

O golpe da CNH utiliza SMS falso simulando suspensão da Carteira Nacional de Habilitação para roubar dados pessoais e dinheiro de motoristas. A mensagem alarmante contém link para site fraudulento (ex: atendimentovirtual.org) que imita a Carteira Digital de Trânsito (CDT) e o login gov.br, coletando CPF e dados pessoais e solicitando pagamento via PIX. Sinais de alerta fundamentais: (1) sites governamentais brasileiros terminam em .gov.br, não .org; (2) o gov.br legítimo exige 2 a 3 etapas de autenticação, nunca apenas CPF; (3) o Detran não envia notificações de suspensão por SMS. Em caso de golpe, acione imediatamente o Mecanismo Especial de Devolução (MED) junto ao seu banco (Res. BCB nº 103/2021) e registre Boletim de Ocorrência.


Em meio à era digital, criminosos estão sempre buscando novas formas de enganar cidadãos desavisados. O mais recente esquema fraudulento a ganhar destaque é o chamado "Golpe da CNH", que tem como alvo motoristas em todo o Brasil. Este artigo visa informar e prevenir os leitores sobre esta ameaça crescente, fornecendo detalhes cruciais sobre o funcionamento do golpe e os procedimentos de proteção.


Como Funciona o Golpe o Golpe da CNH



O golpe começa com uma mensagem de texto (SMS) enviada para o celular do motorista. O conteúdo da mensagem é alarmante:


NOTIFICAÇÃO EXTRAJUDICIAL: Processo de suspensão da sua Carteira de Habilitação em andamento, regularize imediatamente: [link malicioso]"


Esta mensagem é projetada para criar um senso de urgência, levando a vítima a clicar no link fornecido sem pensar duas vezes.


A Armadilha Digital



Ao clicar no link, o usuário é redirecionado para um site que se passa por uma página oficial do governo. Neste caso, o site fraudulento alega ser da Carteira Digital de Trânsito (CDT).


Importante: Os links utilizados pelos golpistas se alteram constantemente para evitar detecção. No exemplo atual, o link inicial redireciona para:




Site Falso


E posteriormente para outra pagina simulando o login real do sistema gov.br, onde, em seguida, é direcionado a seus dados, como se fosse uma pagina real e verdadeira:




Login Gov.br Falso

Falsas informações apresentadas ao site Gov.br falso


Lembre-se de que estes links são apenas exemplos que ocorreram durante a investigação e podem mudar rapidamente.


Sinais de Alerta e Detalhes do Golpe



  1. URL Suspeita: Sites governamentais brasileiros geralmente terminam com ".gov.br". O site fraudulento termina com ".org", o que é um sinal claro de que não é uma página oficial do governo.

  2. Estrutura da URL (endereço do site): A página subsequente tem a URL que termina em "/page2/", indicando que é uma simples extensão da página anterior, algo incomum em sites governamentais legítimos.

  3. Falha nos Campos de Login: Os campos de login não funcionam, somente se for colocado o CPF. Isso ocorre porque os acessos via certificação digital e autenticação possuem maior segurança. No entanto, é importante ressaltar que esses campos devem ser utilizados com cautela para evitar que dados sigilosos caiam em mãos de criminosos.

  4. Ausência de Verificação em Duas Etapas: Todo acesso legítimo ao gov.br ocorre sempre em 2 a 3 etapas, ou seja, CPF, senha e autenticação de 2 etapas (se habilitada). A ausência desse processo é um forte indício de fraude.

  5. Coleta Indevida de Dados: A página apresenta uma suposta possibilidade de regularização da CNH, alegando que está vencida. Neste momento, os criminosos coletam dados pessoais para uso em outros crimes.



Pagina de coleta de dados para phishing

6. Solicitação de Pagamento PIX: Os golpistas pedem um pagamento via PIX, gerando um código suspeito.


Na nossa simulação, após o preenchimento, foi informado um Código de pagamento PIX, no nosso caso foi gerado o



Como Se Proteger



  1. Desconfie de Mensagens Não Solicitadas: O Detran não envia notificações de suspensão de CNH por SMS.

  2. Verifique a URL: Sempre confira se o endereço do site termina em ".gov.br" para serviços governamentais.

  3. Não Clique em Links Suspeitos: Em vez disso, acesse diretamente o site oficial do Detran do seu estado.

  4. Proteja Seus Dados: Nunca forneça informações pessoais ou faça pagamentos através de links recebidos por mensagem.

  5. Verifique o Processo de Autenticação: Lembre-se que sites governamentais legítimos sempre exigem múltiplas etapas de autenticação.

  6. Em havendo duvidas: Procure pelos canais oficiais dos órgãos do Detran.


O Que Fazer Se For Vítima



Se você suspeitar que caiu no golpe:


  1. Não forneça nenhuma informação adicional.

  2. Contate Imediatamente Seu Banco: Se realizou algum pagamento, solicite o "Mecanismo Especial de Devolução" (MED), previsto na Resolução BCB nº 103, de 28 de abril de 2021.

  3. Registre um Boletim de Ocorrência: Faça um B.O. na delegacia mais próxima ou online, informando todos os dados fornecidos no formulário fraudulento.

  4. Represente Junto à Delegacia: Após o deferimento do boletim de ocorrência, represente junto à delegacia para proteger seus dados.


Conclusão


O Golpe da CNH é um exemplo alarmante de como criminosos estão se tornando cada vez mais sofisticados em suas táticas. A melhor defesa é a informação, a cautela e a ação rápida em caso de suspeita. Lembre-se: órgãos oficiais não solicitam dados sensíveis ou pagamentos por SMS ou e-mail. Quando em dúvida, sempre verifique diretamente com as fontes oficiais.


Mantenha-se vigilante e compartilhe essas informações com amigos e familiares. Juntos, podemos combater a fraude e proteger nossa comunidade. A segurança digital é uma responsabilidade compartilhada, e estar bem informado é o primeiro passo para se proteger contra esses golpes cada vez mais elaborados.


Perguntas Frequentes


P: O que é o golpe da CNH?


R: É uma fraude em que criminosos enviam SMS falso simulando suspensão da Carteira Nacional de Habilitação, com link para site fraudulento que coleta dados pessoais e solicita pagamento via PIX. O Detran não envia notificações de suspensão por SMS.


P: Como identificar um SMS falso de suspensão da CNH?


R: (1) A URL do site não termina em .gov.br; (2) O site não exige verificação em duas etapas (gov.br legítimo exige 2 a 3 etapas); (3) Os campos de login só aceitam CPF; (4) Há solicitação de pagamento via PIX; (5) A mensagem cria senso de urgência para clicar no link.


P: O que fazer se eu clicar no link e fornecer meus dados?


R: (1) Não forneça nenhuma informação adicional; (2) Se realizou pagamento, contate imediatamente seu banco e solicite o Mecanismo Especial de Devolução (MED), previsto na Resolução BCB nº 103/2021; (3) Registre Boletim de Ocorrência; (4) Represente criminalmente junto à delegacia para proteger seus dados.


P: O que é o Mecanismo Especial de Devolução (MED)?


R: É um procedimento do Banco Central (Res. BCB 103/2021) que permite ao banco do pagador solicitar o bloqueio e a devolução de valores transferidos via PIX em casos de fraude. Quanto mais rápido o acionamento, maior a chance de recuperação.


P: O Detran realmente envia notificações de suspensão por SMS?


R: Não. O Detran não envia notificações de suspensão de CNH por SMS, WhatsApp ou e-mail. As notificações oficiais são feitas por correspondência física ou pelo sistema oficial do governo, sempre com múltiplas etapas de autenticação.


P: Como verificar se minha CNH realmente tem alguma irregularidade?


R: Acesse diretamente o site oficial do Detran do seu estado (terminando em .gov.br) ou o portal da Carteira Digital de Trânsito (CDT) pelo aplicativo oficial. Nunca clique em links recebidos por mensagem.



Dr. Nelson Alexander Schepis Montini (OAB/SP 316.892) — Perito Judicial e Extra Judicial — Montini e Ponce Sociedade de Advogados (OAB/SP 44275) — montinieponceadvocacia.com.br



Referências Legais


- Resolução BCB nº 103/2021 — Mecanismo Especial de Devolução (MED) para transferências via PIX

- Código Penal (Decreto-Lei nº 2.848/1940), art. 171 — Estelionato

- Código Penal, arts. 297 a 305 — Falsificação de documento público e particular

- Lei nº 13.709/2018 (LGPD) — Proteção de dados pessoais

- Lei nº 12.965/2014 (Marco Civil da Internet) — Direitos e deveres no ambiente digital

- Decreto-Lei nº 3.688/1941 (Lei das Contravenções Penais), art. 50 — Jogos de azar (aplicável em casos correlatos)

Comentários

Avaliado com 0 de 5 estrelas.
Ainda sem avaliações

Adicione uma avaliação

Artigos

bottom of page