O governo federal anunciou nesta quinta-feira (21) uma nova funcionalidade para facilitar a recuperação de contas Gov.br para usuários que perderam ou trocaram de celular. Agora, o processo pode ser concluído em poucos minutos por meio de um e-mail cadastrado especificamente para essa finalidade.

A novidade foi desenvolvida para simplificar o acesso sem reduzir os mecanismos de segurança da plataforma. No entanto, só vale para quem tem a Verificação em Duas Etapas ativada.

De acordo com o governo, o usuário agora pode cadastrar um endereço de e-mail exclusivo para a recuperação da Verificação em Duas Etapas, que pode ser o mesmo já utilizado na conta ou um diferente, destinado apenas a essa função.

Na prática, os dois e-mails têm funções diferentes: um principal, para comunicações gerais e recuperação de senha, e outro voltado exclusivamente para restaurar o acesso da Verificação em Duas Etapas.

Para utilizar a novidade, é necessário atualizar o aplicativo Gov.br e cadastrar previamente o e-mail de recuperação durante a ativação da autenticação em duas etapas.

O processo de recuperação funciona da seguinte forma:

• O usuário deve acessar a tela da Verificação em Duas Etapas e selecionar a opção “estou com dificuldades para gerar o código”;
• Em seguida, será necessário concluir o reconhecimento facial para validar a identidade;
• Ao final, um código será enviado para o e-mail cadastrado para recuperação, permitindo restaurar o acesso à conta.

Além do novo método via e-mail, o governo também informou que a recuperação da conta pode ser feita utilizando a Carteira de Identidade Nacional (CIN).

Gov.br facilitou acesso sem comprometer segurança

A atualização do Gov.br simplifica o acesso sem deixar de lado a segurança das contas. Isso porque, antes, o processo de recuperação poderia levar até três dias.

Segundo o secretário de Governo Digital, Rogério Mascarenhas, a mudança busca equilibrar praticidade e proteção contra golpes virtuais. Além disso, facilita a vida de quem perdeu ou trocou de celular.

Mascarenhas também destacou que o cadastro do e-mail de recuperação adiciona uma camada extra de proteção à conta digital. “É para a administração ter certeza de que a pessoa que está utilizando o serviço público é ela mesma. O Gov.br é uma identidade digital e golpes virtuais podem ter impactos reais com acessos indevidos”, explicou.

De acordo com o Ministério da Gestão e da Inovação em Serviços Públicos, o Gov.br tem mais de 176 milhões de usuários.

O post Gov.br: atualização facilita recuperação de contas para celulares perdidos; veja como fazer apareceu primeiro em Olhar Digital.

Uma campanha ativa de phishing que circula pelo WhatsApp tem como alvo as credenciais de acesso ao Gov.br. O esquema foi identificado pela INGENI, divisão de inteligência da consultoria brasileira Redbelt Security, e explora a proximidade do prazo de entrega da declaração do Imposto de Renda 2025/2026 para pressionar as vítimas.

A fraude se disfarça de comunicação oficial do Governo Federal, usando nome, foto de perfil e identidade visual copiados. A mensagem alerta sobre uma suposta “pendência grave” no IRPF e ameaça o bloqueio total do CPF em até 24 horas — além de citar restrições ao uso do Pix, acesso a contas bancárias e inclusão em cadastros como Serasa, SPC e BACEN.

Como o golpe funciona?

Ao clicar no link enviado pela mensagem, a vítima é redirecionada a um site falso — como o domínio declare-brasil.site/gov/ — que imita visualmente os portais oficiais do governo. A página replica um formulário de login e solicita as credenciais do Gov.br. Em seguida, exibe uma simulação falsa de guia de pagamento de imposto.

Com os dados em mãos, os criminosos conseguem acesso a uma série de serviços federais vinculados à conta: declarações de IR, informações do INSS, carteira de trabalho digital e dados previdenciários, entre outros.

Como identificar a fraude?

A Redbelt Security aponta sinais claros que denunciam o golpe. O principal é o endereço do site: domínios legítimos do governo utilizam exclusivamente o sufixo gov.br, como receita.fazenda.gov.br. Qualquer variação fora desse padrão é suspeita.

Outro indicativo é o próprio canal de contato: a Receita Federal não utiliza o WhatsApp para cobrar ou comunicar pendências de IR. A linguagem da mensagem também destoa de comunicações oficiais — com emojis, letras em caixa alta e tom de urgência exagerado.

Além disso, a informação de que o CPF seria “bloqueado totalmente” é tecnicamente falsa e serve apenas para provocar pânico e impedir uma análise racional da situação.

Leia mais:

• Golpe do CPF cancelado no WhatsApp: saiba como se proteger
• Faz Pix pelo WhatsApp? 3 configurações obrigatórias para blindar seu celular de golpes
• Conheça 4 funções do WhatsApp que te protegem contra golpes no app

O que fazer se você recebeu a mensagem?

A INGENI orienta que, ao receber mensagens desse tipo, o usuário nunca clique nos links e sempre acesse os portais do governo digitando o endereço diretamente no navegador. Ativar a verificação em duas etapas na conta Gov.br é uma camada extra de proteção recomendada.

Quem já inseriu as credenciais deve alterar a senha imediatamente no portal oficial www.gov.br e contatar a Central de Atendimento do Governo pelo número 138. Também é recomendado registrar um boletim de ocorrência na delegacia virtual do estado e denunciar a conta suspeita diretamente pelo WhatsApp.

A divisão INGENI alerta que esse tipo de campanha tende a se intensificar durante o período de declaração do IR, quando o aumento das interações com temas fiscais amplia a exposição da população a fraudes digitais.

O post Golpe no WhatsApp mira credenciais do Gov.br na temporada do IR apareceu primeiro em Olhar Digital.

O Instituto Nacional do Seguro Social (INSS) emitiu um alerta sobre um novo golpe que tem enganado aposentados e pensionistas em todo o país. Criminosos estão se passando por atendentes da Central 135 e pedindo que os segurados digitem “1” ou “2” durante ligações falsas para supostamente confirmar dados ou manter o benefício ativo.

O órgão reforça que não realiza a Prova de Vida por telefone, mensagem de texto ou aplicativo de terceiros e jamais solicita senhas, dados pessoais ou transferências de dinheiro.

INSS reforça que a Prova de Vida é feita automaticamente

Desde 2023, o procedimento de Prova de Vida passou a ser automático para a maioria dos beneficiários, com base no cruzamento de informações oficiais do Governo Federal. Dessa forma, os segurados não precisam comparecer a agências bancárias ou responder ligações para comprovar que estão vivos e continuar recebendo o benefício.

Somente quem não foi identificado por esse sistema automático precisa regularizar a situação. Esses casos são informados exclusivamente por meio de aviso no extrato bancário, e nunca por telefone ou mensagens. Atualmente, o INSS já notificou cerca de 4 milhões de pessoas que devem realizar a regularização dentro de 30 dias.

O órgão explica que o procedimento pode ser feito de duas formas seguras. Ou pelo Meu INSS, por meio do site ou aplicativo, ou pelo próprio banco, já que algumas instituições financeiras oferecem a opção de realizar a Prova de Vida.

Leia mais:

• Prejuízo em golpes no Pix aumentou em 2025; veja os casos mais comuns
• Grok é usado por criminosos para espalhar links com vírus pelo X
• Conheça o golpe de compartilhamento de tela do WhatsApp

Como se proteger de golpes envolvendo o INSS

O INSS recomenda que os beneficiários estejam sempre atentos a qualquer tentativa de contato que envolva a confirmação de dados pessoais ou ameaças de bloqueio do benefício. Para garantir a segurança, é essencial seguir algumas orientações básicas:

• Desconfie de qualquer ligação, mensagem ou e-mail pedindo informações pessoais;
• Nunca informe senhas, CPF ou número de benefício por telefone;
• Em caso de dúvida, entre em contato diretamente com a Central 135 ou acesse o Meu INSS pelo site ou aplicativo oficial.

Esses golpes têm como alvo principal aposentados e pensionistas, grupos mais vulneráveis a esse tipo de fraude. Por isso, o INSS pede que a população compartilhe a informação com familiares e amigos para evitar que mais pessoas sejam vítimas. O órgão reforça: a Prova de Vida é automática e qualquer comunicação oficial será feita apenas pelos canais oficiais do governo.

O post Golpe do INSS: criminosos se passam pela Central 135 para enganar aposentados apareceu primeiro em Olhar Digital.

A Polícia Federal deflagrou nesta terça-feira (13) a operação “Face Off”, com foco em desarticular um grupo criminoso que utilizava técnicas sofisticadas de alteração facial para fraudar contas vinculadas à plataforma Gov.br. Segundo as autoridades, os investiga dos manipulavam traços faciais com o objetivo de burlar sistemas de autenticação biométrica e obter acesso a serviços públicos digitais.

As fraudes permitiam que os criminosos assumissem o controle total de perfis alheios, tendo acesso a dados pessoais e informações sensíveis de cidadãos. A ação representa uma preocupação crescente sobre os riscos associados ao uso de biometria facial como única camada de segurança em sistemas governamentais.

Leia mais:

• Sua conta Gov.br foi hackeada? Veja como aumentar a segurança dos seus dados e da sua conta
• Como ativar a verificação em duas etapas na conta gov.br
• Não consegue acessar o Gov.br? Veja como desbloquear a sua conta

Reportagem em atualização.

O post PF deflagra operação contra fraude biométrica no Gov.br apareceu primeiro em Olhar Digital.