Alerta de golpe: golpistas usam o eSocial para roubar dados

O uso do eSocial, plataforma oficial do governo para registros trabalhistas, aumenta a credibilidade aparente das fraudes, exigindo atenção redobrada para que empresas e trabalhadores não sejam vítimas.

Leia mais:

Segurança em eletrodomésticos Samsung: saiba como seus dados estão protegidos

Chefe da CGU diz que governo foi alertado sobre fraudes no INSS desde 2023

O que é o golpe do eSocial e como ele funciona?

O golpe utiliza uma técnica conhecida como phishing, que consiste no envio de mensagens falsas que simulam comunicações oficiais. Essas mensagens são muito convincentes e visam levar a vítima a clicar em links maliciosos ou baixar arquivos contaminados.

Aparência institucional e mensagens alarmistas

Os e-mails fraudulentos imitam cuidadosamente o padrão visual do eSocial e de órgãos governamentais como Receita Federal, INSS e Ministério do Trabalho. Usam logotipos oficiais, linguagem formal e remetentes que parecem genuínos para induzir confiança.

O texto dessas mensagens costuma enfatizar urgência, falando em “pendências de atualização cadastral” e ameaçando a suspensão de benefícios previdenciários, o que cria um clima de medo e pressa.

A armadilha digital

Para “resolver” as supostas pendências, o e-mail contém links suspeitos que levam a páginas falsas para captura de dados, além de anexos que podem instalar malwares nos computadores das vítimas.

Quem são os alvos do golpe?

O foco principal são empregadores, departamentos de Recursos Humanos e contadores, que recebem essas mensagens falsas no volume crescente.

O objetivo dos golpistas é obter informações pessoais e empresariais para fraudes financeiras, roubo de identidade e comprometimento dos sistemas das empresas.

Quais os riscos para empresas e trabalhadores?

As consequências de cair neste golpe podem ser graves e de longo prazo para todos os envolvidos.

Riscos para as empresas

• Instalação de malwares e spywares que podem comprometer toda a infraestrutura digital.
• Vazamento de dados financeiros e estratégicos da empresa.
• Possibilidade de ataques cibernéticos futuros com uso das informações roubadas.

Riscos para os trabalhadores

• Fraude em benefícios previdenciários, como pedidos de auxílio ou aposentadoria indevidos.
• Empréstimos e financiamentos fraudulentos em nome dos funcionários.
• Exposição e roubo de dados pessoais sensíveis, como CPF, PIS/PASEP e salários.

Como identificar e-mails falsos do eSocial?

A atenção aos detalhes é essencial para evitar cair no golpe.

Sinais de alerta nos e-mails falsos

• Remetentes suspeitos: Endereços que não terminam em domínios oficiais (.gov.br) ou com erros de digitação.
• Textos alarmistas: Mensagens que exigem ações urgentes com ameaças de multas ou suspensão de benefícios.
• Links e anexos: Solicitações para clicar em links ou baixar arquivos para “regularizar” cadastros.

Perguntas para se fazer antes de clicar

• Este e-mail veio de um canal oficial reconhecido?
• A mensagem está coerente com outras comunicações oficiais que recebi?
• Existe um pedido de pagamento ou atualização que não foi solicitado por mim?

Canais oficiais do eSocial para comunicação

O eSocial e os órgãos governamentais responsáveis afirmam que não enviam e-mails solicitando atualização cadastral, pagamentos ou qualquer tipo de ação emergencial por meio de mensagens eletrônicas.

Canais verdadeiros para consulta e notificações

• eCAC: Centro Virtual de Atendimento da Receita Federal.
• DET: Domicílio Eletrônico Trabalhista, do Ministério do Trabalho e Emprego.
• Meu INSS: Plataforma oficial de serviços previdenciários.

Os usuários devem sempre acessar diretamente essas plataformas para verificar pendências ou informações oficiais, evitando usar links recebidos por e-mail.

Dicas para se proteger do golpe do eSocial

Especialistas em segurança da informação recomendam ações práticas para evitar ser vítima dessas fraudes.

Medidas preventivas essenciais

• Desconfie de mensagens urgentes e ameaças.
• Nunca clique em links ou abra anexos suspeitos.
• Verifique cuidadosamente o endereço do remetente.
• Use exclusivamente canais oficiais para consultas.
• Mantenha os sistemas de antivírus, firewall e atualizações em dia.

O que fazer se você caiu no golpe?

Caso perceba que foi vítima, agir rápido é fundamental para minimizar os danos.

Passos imediatos para conter os prejuízos

• Interrompa qualquer ação iniciada pelo e-mail falso, como pagamentos ou fornecimento de dados.
• Notifique a equipe de TI para analisar e proteger os sistemas.
• Registre um Boletim de Ocorrência, preferencialmente em delegacias especializadas em crimes cibernéticos.
• Informe os órgãos oficiais, como Receita Federal e Ministério do Trabalho, para tomar medidas preventivas.
• Troque todas as senhas e credenciais relacionadas aos sistemas corporativos e governamentais.

O crescimento dos golpes digitais e o impacto no ambiente corporativo

Dados do CERT.br indicam que os ataques de phishing aumentaram 26% em 2024. Fraudes que utilizam nomes de órgãos governamentais, como o eSocial, se tornaram frequentes justamente pela confiança que o público deposita nessas instituições.

Digitalização e vulnerabilidades

Apesar dos avanços tecnológicos que facilitam obrigações fiscais e trabalhistas, a digitalização também criou brechas exploradas por criminosos, principalmente em escritórios de contabilidade e departamentos de RH.

Histórico de golpes envolvendo o eSocial

Desde sua implantação em 2018, o eSocial tem sido usado como isca em várias tentativas de fraude:

• Boletos falsos cobrando “taxas de adesão”.
• Alertas falsos para retificação urgente de dados.
• Pedidos ilegítimos para regularização de CPF de empregados.

As autoridades reforçam que o eSocial nunca solicita pagamentos por e-mail nem envia boletos externos.

A importância da contabilidade na prevenção aos golpes

Os profissionais de contabilidade têm papel vital na defesa contra fraudes. Além de manter seus clientes informados sobre as normas, devem educar suas equipes e os setores de RH sobre segurança da informação.

Treinamento e conscientização

Investir em campanhas educativas e capacitação constante ajuda a reduzir riscos e fortalece a proteção dos dados empresariais.

Períodos críticos para atenção redobrada

Segundo o Serpro, períodos de entrega de obrigações como DCTFWeb e fechamento de folhas de pagamento são os momentos em que o volume de tentativas de golpes aumenta significativamente.

Conclusão

O golpe que utiliza o nome do eSocial para roubar dados é uma ameaça real e crescente no ambiente corporativo brasileiro. A combinação de técnicas sofisticadas de phishing e a credibilidade da plataforma oficial cria um cenário perigoso para empregadores, contadores e trabalhadores.

Por isso, a melhor defesa é a informação clara e a adoção rigorosa de boas práticas de segurança digital. Usar apenas canais oficiais, desconfiar de mensagens alarmistas e manter sistemas protegidos são medidas imprescindíveis para evitar prejuízos.

Em caso de dúvida, consulte sempre um contador de confiança e os órgãos oficiais. A proteção dos dados é uma responsabilidade compartilhada que exige vigilância constante.