Comprar e vender online
Golpe dos Correios: como saber se a mensagem é verdadeira
O golpe dos Correios chega por SMS ou WhatsApp com link para pagar uma taxa e liberar a encomenda. Veja como os Correios avisam de verdade e o que fazer.
Os Correios não mandam links de pagamento por SMS, WhatsApp ou e-mail e não pedem seus dados pessoais por mensagem, como afirmam na própria página de segurança. Então uma mensagem com link que cobra uma taxa, pede para confirmar o endereço ou promete liberar uma encomenda retida é golpe dos Correios. Não clique. Abra você mesmo o app ou o site dos Correios e confira a encomenda com o código de rastreamento que a loja enviou.
Essas mensagens imitam avisos reais de entrega e, como quase todo mundo espera alguma compra, parecem plausíveis. O objetivo é um Pix, os dados do seu cartão ou os seus dados pessoais. Na TrustCamera, desenvolvemos um app de câmera que dá a cada foto um código de verificação no momento da captura, por isso acompanhamos de perto como golpistas fingem ser quem não são. A seguir: como são as mensagens verdadeiras, os sinais de alerta, como conferir a encomenda com segurança, o que fazer depois de clicar e onde denunciar.
Os Correios mandam SMS? Como saber se a mensagem dos Correios é verdadeira
Mandam, mas sem link de pagamento. Segundo os Correios, quando há pendência de informações ou taxa a pagar em uma encomenda internacional, o SMS oficial só avisa e orienta você a concluir tudo no site ou no app oficial. Uma mensagem que leva a um link para pagar, desbloquear o objeto ou informar dados não segue esse padrão.
Na mesma página de segurança, os Correios explicam como se comunicam. O e-mail de marketing sai sempre do endereço [email protected]. Pelo WhatsApp, a empresa diz que não entra em contato nem pede dados pessoais. Sites verdadeiros terminam em correios.com.br, como rastreamento.correios.com.br. A recomendação é desconfiar de mensagens que prometem desbloquear objetos ou cobram taxas por links externos.
Os avisos de rastreamento por SMS também existem. Nas perguntas frequentes dos Correios, a empresa explica que quem não quer mais receber esses SMS pode mandar a palavra PARE para o número 28591. Os Correios também aceitam PARE como resposta, mas só faça isso se a mensagem veio desse número; a um remetente desconhecido, não responda nada. Para os SMS de divulgação de produtos e serviços, o número indicado é o 28446.
| Mensagem verdadeira dos Correios | Golpe dos Correios | |
|---|---|---|
| Canal | SMS de aviso; e-mail de marketing só de [email protected] | SMS, WhatsApp ou e-mail de remetente desconhecido |
| Link | Nenhum link direto para pagamento | Quase sempre, muitas vezes com endereço parecido com o oficial |
| O que pede | Que você acesse o site ou o app oficial | Pix, cartão, CPF, endereço ou “atualização cadastral” |
| Tom | Aviso de pendência | Encomenda retida, devolução ou multa se você não pagar já |
Na nossa avaliação, o link pesa mais do que o remetente. Qualquer mensagem pode parecer oficial, mas um aviso verdadeiro nunca exige que você pague por uma página aberta a partir dele. Se uma mensagem sobre a sua encomenda traz um link, ignore o link e vá direto ao app ou ao site oficial.
Golpe dos Correios com taxa: o que dizem as mensagens falsas
O roteiro varia pouco. A mensagem diz que a encomenda foi taxada, está retida na alfândega ou não pôde ser entregue, e que basta pagar um valor pequeno para liberá-la. A Receita Federal, que reúne exemplos reais na página “É golpe?”, afirma que nunca liga nem manda mensagem de cobrança para liberar encomendas. Ela também não recebe por links ou QR Codes enviados em mensagens, nem por cartão; boleto e Pix só são gerados no site ou no app oficial.
Para assustar, alguns golpes ameaçam com o nome “sujo”. Segundo a Receita, porém, impostos de encomendas internacionais não são negativados no SPC ou na Serasa.
O golpe dos Correios funciona justamente porque existe uma cobrança verdadeira. Na página sobre o golpe via SMS, a Receita explica as regras. Quem compra em um site certificado no programa Remessa Conforme já paga os tributos junto com a compra. Fora dele, se a encomenda vem pelos Correios, o boleto ou o Pix só é emitido depois do login com usuário e senha na área Minhas Importações, no site ou no app dos Correios. Não existe pagamento por um simples link enviado por SMS.
A mesma página traz três avisos que valem ouro. Desconfie mesmo que a mensagem tenha seu nome, CPF, endereço e telefone corretos, ou o código de rastreamento e a loja certos: golpistas podem ter esses dados. Os valores cobrados costumam ser baixos. E se você “ganhou” um brinde e só precisa pagar o frete, a Receita recomenda verificar se não é golpe.
A página por trás do link copia o visual dos Correios, às vezes muito bem. Nosso guia sobre como saber se um site é confiável mostra as checagens que entregam uma página falsa, do endereço às formas de pagamento. Mesmo assim, a checagem mais simples é nunca chegar até ela por um link de mensagem.
Seis sinais de alerta de uma mensagem falsa dos Correios
Você não precisa abrir o link para julgar a mensagem. Estes sinais entregam a maioria das fraudes, e um só já basta para parar:
- Tem link para pagar: os Correios dizem que não mandam links diretos para pagamento.
- Pede dados: CPF, endereço, cartão ou senha, por SMS, WhatsApp ou e-mail.
- Cobra para liberar: taxa de alfândega, reentrega ou “desbloqueio” do objeto por um link externo.
- Tem pressa: a encomenda supostamente volta ao remetente se você não pagar hoje.
- Ameaça seu CPF: fala em nome negativado ou CPF cancelado.
- Não bate com a compra: você não espera nada do exterior ou o código não aparece nos e-mails da loja.
A orientação dos próprios Correios aponta para a mesma direção. Para consultar a encomenda ou fazer um pagamento, acesse os canais oficiais pelo navegador ou pelo aplicativo, nunca por links recebidos. Desconfie também de erros de português e de formatação, e confira se o remetente corresponde mesmo à empresa que ele diz representar.
Como conferir sua encomenda sem clicar no link
Seja qual for o texto da mensagem, dá para conferir a encomenda sem ela. Leva quase o mesmo tempo que tocar no link e funciona contra qualquer versão do golpe:
- Não toque no link: nem para “só olhar”. Também não responda à mensagem.
- Pegue o seu código: ele está no e-mail de envio da loja ou na sua conta no site ou app onde você comprou.
- Digite o endereço você mesmo: abra o navegador, escreva correios.com.br ou use o app oficial dos Correios e consulte o rastreamento.
- Confira impostos só no lugar certo: compras internacionais pelos Correios aparecem em Minhas Importações, depois do login.
- Compare: se o rastreamento oficial não mostra taxa, problema de endereço ou entrega frustrada, trate a mensagem como falsa.
Se o rastreamento ainda não encontra o código, talvez a loja não tenha postado o pacote. Pergunte à loja, nunca a um contato que veio na mensagem. E se uma encomenda verdadeira chegar danificada, nosso guia sobre produto que chegou quebrado mostra como documentar e reclamar.
Caí no golpe dos Correios: o que fazer agora
O que fazer depende de até onde você foi. Abrir e ler a mensagem, na nossa avaliação, normalmente não é o problema. O risco está no que você digita na página falsa, no que paga e no que instala no celular.
| O que aconteceu | O que fazer agora |
|---|---|
| Só leu a mensagem | Não responda nem toque em nada. Bloqueie o número, denuncie e apague |
| Tocou no link, não digitou nada | Feche a página. No Android, veja se algum app foi instalado |
| Pagou por Pix | Avise seu banco na hora pelo app ou canal oficial e peça o MED |
| Digitou dados do cartão | Bloqueie o cartão no app do banco e conteste compras que não reconhece |
| Digitou uma senha | Troque a senha em todas as contas que a usam e ative a verificação em duas etapas |
| Instalou um app | Restaure o celular para as configurações de fábrica e recupere os dados de um backup confiável; depois troque as senhas do banco |
Esses passos seguem a cartilha “Golpes: Caiu? Veja o que Fazer” do CERT.br. Para pagamentos com Pix, o CERT.br indica o Mecanismo Especial de Devolução (MED) como o caminho mais rápido para tentar recuperar o valor, acionado pelo app ou pelos canais oficiais do banco. A cartilha lembra que quanto antes você contestar, maior a chance. Para o cartão, ela recomenda bloquear ou cancelar e conferir também as faturas anteriores.
O prazo do MED é curto na prática, mesmo sendo longo no papel. Segundo a Agência Brasil, quem foi vítima de fraude tem até 80 dias a partir da transferência para pedir o MED ao próprio banco. A devolução, porém, não é garantida: depende de ainda haver dinheiro nas contas envolvidas. Por isso, avise o banco no mesmo dia.
No Android, não instale nada que um link de mensagem ofereça, nem “app de rastreamento” nem “atualização de segurança”. Segundo o CERT.br, um app instalado por indicação de golpistas pode ser malware que captura dados e altera valores e chaves Pix. Nesse caso, a cartilha recomenda restaurar o celular para as configurações de fábrica e recuperar os dados de um backup confiável. Se você pagou em uma página falsa e quer tentar reaver o dinheiro, o guia comprei em site falso mostra os próximos passos.
Como denunciar o golpe dos Correios
Denuncie mesmo que você não tenha clicado. Os Correios recebem relatos pelo Fale Conosco e pelo canal de denúncias, ambos disponíveis na página de segurança citada no início. No seu app de mensagens, use a opção de denunciar ou bloquear o número. Segundo o CERT.br, denunciar nas plataformas ajuda a tirar do ar perfis e mensagens maliciosos, e quanto mais denúncias, maior a chance.
Se você perdeu dinheiro ou passou dados, registre um boletim de ocorrência (B.O.) na Polícia Civil do seu estado. A Receita Federal orienta a procurar a delegacia especializada em caso de tentativa de fraude. Em vários estados o B.O. pode ser feito pela internet, como na Delegacia Digital de São Paulo ou na Delegacia Online do Rio de Janeiro. A Delegacia Virtual do governo federal atende só os estados que aderiram ao sistema e exige conta gov.br.
Antes de apagar qualquer coisa, guarde as provas. O CERT.br lista prints da mensagem, o número do remetente, o link, os comprovantes de pagamento e os protocolos de atendimento com data e hora. O que um print consegue mostrar, e o que não consegue, está no nosso guia sobre foto como prova.
O mesmo truque com transportadoras e compras online
Os Correios não são o único nome usado nessas mensagens. Muitas compras online, do Brasil ou do exterior, chegam por transportadoras privadas, e o golpe pode usar o nome delas também. A regra da Receita Federal é a mesma: se a compra veio por uma empresa de comércio eletrônico, tudo se resolve no site ou app da loja ou da transportadora contratada. Digite o endereço você mesmo e use o código de rastreamento do pedido.
Links que pedem para “confirmar” um pagamento ou um envio também aparecem em vendas entre pessoas. Nosso guia sobre golpes na OLX mostra o golpe do falso pagamento, em que o comprador manda um link ou um e-mail que imita a plataforma. A lógica é a mesma do falso aviso de encomenda. Pagamentos e recebimentos você confere no app do banco ou na própria plataforma, nunca por um link que alguém enviou.
Perguntas frequentes sobre o golpe dos Correios
Os Correios mandam SMS?
Sim, mas sem link de pagamento. Os Correios enviam avisos de rastreamento e, quando há pendência ou taxa em uma encomenda internacional, um SMS que manda você ao site ou ao app oficial. Os Correios não pedem dados pessoais ou financeiros por SMS, WhatsApp ou e-mail. Para parar os avisos de rastreamento, envie PARE ao número 28591, indicado nas perguntas frequentes dos Correios, e nunca a um número desconhecido.
Como saber se a mensagem dos Correios é verdadeira?
Olhe para o link e para o pedido. Uma mensagem verdadeira não traz link direto para pagamento nem pede CPF, cartão ou senha. Na dúvida, ignore a mensagem e abra você mesmo o app ou o site correios.com.br com o código de rastreamento da loja. Se não houver pendência lá, a mensagem era falsa.
Encomenda taxada por SMS ou WhatsApp é golpe?
A cobrança por link é golpe. A Receita Federal diz que nunca manda mensagem de cobrança para liberar encomendas e que não existe pagamento de imposto por um simples link de SMS. Uma taxa real aparece na área Minhas Importações, no site ou no app dos Correios, depois do login. Em compras pelo Remessa Conforme, os tributos já foram pagos na compra.
Caí no golpe dos Correios. O que fazer?
Se pagou por Pix, avise seu banco na hora e peça o MED, o mecanismo de devolução do Pix. A devolução não é garantida e depende de ainda haver dinheiro na conta do golpista. Se digitou dados do cartão, bloqueie o cartão e conteste compras estranhas. Troque senhas que você digitou e registre um B.O. com prints da mensagem e do pagamento.
Como denunciar golpe dos Correios?
Use o Fale Conosco ou o canal de denúncias dos Correios, disponíveis na página de segurança da empresa. No app de mensagens, denuncie e bloqueie o número. Se você perdeu dinheiro ou informou dados, registre também um boletim de ocorrência na Polícia Civil, em muitos estados pela internet, e guarde prints e comprovantes.
Recebi uma encomenda que não comprei. É golpe?
Pode ser uma isca, sobretudo se vier com cobrança de frete ou um QR Code. A Receita Federal recomenda desconfiar de brindes em que você só precisa pagar o frete. Pelo art. 39 do Código de Defesa do Consumidor (CDC), produto enviado sem pedido equivale a amostra grátis, sem obrigação de pagamento. Não escaneie códigos e não pague nada por link.
Conclusão: nunca resolva uma encomenda pelo link da mensagem
O golpe dos Correios só funciona se você agir pela própria mensagem: tocar no link, pagar a taxinha, digitar o cartão. Os Correios avisam por SMS, mas sem link de pagamento, e impostos de compras internacionais só são pagos no Minhas Importações, na loja ou no site da transportadora contratada. Seja qual for o aviso, confira o código de rastreamento você mesmo no app ou no site oficial, e o truque perde a força.
Se algo já deu errado, seja rápido. Avise o banco e peça o MED se pagou por Pix, bloqueie o cartão, troque senhas e confira o celular se instalou algo. Depois, denuncie o número, registre o B.O. e guarde as provas.
Sobre o autor
Cofundador e responsável pelo marketing da TrustCamera
Yannick é cofundador da TrustCamera, onde lidera o marketing e o conteúdo. Tem graduação e mestrado na área de negócios e trabalha há anos com marketing de conteúdo e SEO.
