Uma mensagem avisa que a aposentadoria será suspensa nas próximas horas. Para impedir o bloqueio, basta clicar em um link e confirmar alguns dados. A abordagem parece oficial, mas pode ser o primeiro passo de um golpe capaz de causar prejuízos financeiros importantes.
Criminosos voltaram a usar a prova de vida do Instituto Nacional do Seguro Social (INSS) como isca para enganar aposentados, pensionistas e outros beneficiários. O alerta foi reforçado pelo instituto em agosto de 2026 diante de contatos fraudulentos feitos por telefone, SMS e WhatsApp.
A fraude explora dois fatores: o medo de perder o benefício e a dificuldade que parte da população ainda enfrenta para utilizar serviços digitais. Ao criar uma falsa urgência, os golpistas tentam convencer a vítima a entregar senhas, códigos de segurança, dados bancários ou acesso ao celular.
É importante esclarecer que uma mensagem falsa não retira dinheiro automaticamente da conta. O prejuízo geralmente acontece depois que a vítima fornece informações sigilosas, instala um aplicativo indicado pelos criminosos, autoriza uma operação ou digita suas credenciais em uma página falsa.
Leia mais:
INSS reforça alerta contra golpe envolvendo prova de vida
Como funciona o golpe da prova de vida do INSS
A abordagem costuma começar com uma ligação ou mensagem informando que existe uma suposta pendência na prova de vida. O criminoso se apresenta como funcionário do INSS, da Central 135, de um banco ou de outro órgão público.
Para aumentar a pressão, ele afirma que o benefício será bloqueado, suspenso ou cancelado caso a regularização não seja realizada imediatamente. Em seguida, apresenta uma falsa solução: clicar em um link, responder a um formulário, informar um código recebido por SMS ou instalar um aplicativo.
Esse tipo de fraude é conhecido como engenharia social. Em vez de atacar diretamente o sistema do banco ou do INSS, o criminoso manipula a vítima para que ela própria forneça as informações necessárias.
Páginas falsas imitam o Meu INSS
Uma das estratégias mais comuns é o envio de um endereço eletrônico que imita o portal do governo. A página pode apresentar as cores, o logotipo e até textos parecidos com os utilizados pelo Meu INSS.
Ao acessar o site falso, o beneficiário é orientado a informar dados como:
- CPF;
- data de nascimento;
- endereço;
- número do benefício;
- senha da conta gov.br;
- dados do cartão;
- agência e conta bancária;
- código de segurança recebido por SMS.
Essas informações podem ser usadas para tentar acessar contas digitais, solicitar empréstimos, alterar senhas ou aplicar novos golpes em nome da vítima.
A aparência do site, portanto, não é suficiente para comprovar sua autenticidade. Criminosos conseguem copiar elementos visuais de páginas governamentais com facilidade.
Ligações podem simular uma central oficial
Em outra modalidade, o golpista liga e pede que a pessoa digite uma opção para confirmar a prova de vida. Também pode solicitar que o beneficiário permaneça na chamada enquanto recebe códigos pelo celular.
O criminoso pode ter acesso antecipado a informações como nome, CPF, telefone ou número do benefício obtidas em vazamentos de dados. Isso torna a conversa mais convincente, mas não significa que a ligação seja verdadeira.
Nenhum código de confirmação recebido por SMS deve ser informado a terceiros. Esse código pode permitir a troca de senha, a ativação de um aplicativo bancário ou a entrada em uma conta digital.
Aplicativo de acesso remoto aumenta o risco
Há ainda casos em que o suposto atendente orienta a vítima a instalar um aplicativo para “facilitar o procedimento”. Na prática, o programa pode permitir que o golpista visualize ou controle a tela do celular.
Com esse acesso, o criminoso pode acompanhar a digitação de senhas, abrir o aplicativo bancário e orientar transferências sob diferentes pretextos. Por isso, nenhum aplicativo indicado durante uma ligação inesperada deve ser instalado.
Bancos, INSS e órgãos públicos não precisam controlar remotamente o celular do beneficiário para realizar a prova de vida.
A prova de vida do INSS é feita automaticamente?
Na maior parte dos casos, sim. O INSS utiliza o cruzamento de informações existentes em bases oficiais para verificar se o beneficiário realizou algum ato que demonstre que está vivo.
Esse procedimento reduziu a necessidade de deslocamento de aposentados e pensionistas até uma agência bancária. A mudança também transferiu para o poder público a responsabilidade principal pela comprovação.
Entre os registros que podem ser utilizados estão interações com serviços públicos e procedimentos que envolvem identificação ou biometria. O aproveitamento de cada informação depende da integração entre os sistemas oficiais.
Quando os dados disponíveis são suficientes, o beneficiário não precisa realizar nenhuma providência adicional.
O INSS pode entrar em contato com o beneficiário?
Pode haver uma comunicação oficial quando o sistema não consegue localizar informações suficientes para a comprovação. O banco responsável pelo pagamento também pode exibir uma notificação no aplicativo, no terminal de autoatendimento ou no extrato.
O Governo Federal ainda pode encaminhar uma mensagem pelo WhatsApp oficial, identificado pelo selo azul de verificação. Essa comunicação serve para informar a situação, não para recolher senhas ou dados bancários.
Mesmo quando o aviso é legítimo, a orientação segura é sair da conversa e consultar a situação diretamente no Meu INSS ou pela Central 135. O beneficiário não deve acessar links recebidos de números desconhecidos.
Uma mensagem que exige pagamento, transferência, envio de documentos, senha ou código de segurança deve ser tratada como suspeita.
Como saber se a prova de vida está regular
A consulta pode ser feita pelo aplicativo ou site Meu INSS. Depois de entrar com a conta gov.br, o usuário pode procurar pelo serviço relacionado à prova de vida e verificar a data da última comprovação registrada.
Outra opção é ligar para a Central 135. O atendimento eletrônico funciona diariamente, enquanto o atendimento humano segue os horários informados pelo próprio canal.
O beneficiário também pode procurar o banco responsável pelo pagamento. Antes de sair de casa, vale consultar a instituição para confirmar se o serviço está disponível na agência e quais documentos são exigidos.
Onde fazer a comprovação quando ela for necessária
Quando houver necessidade de realizar a prova de vida, o procedimento pode ser concluído no banco pagador, geralmente com a apresentação de um documento oficial com foto e a identificação biométrica.
Também pode ser possível utilizar o reconhecimento facial no aplicativo Meu INSS. A disponibilidade depende da existência de uma biometria válida nas bases utilizadas pelo governo.
Não é necessário contratar intermediários nem pagar qualquer tarifa para fazer a prova de vida. Pessoas que oferecem uma regularização mediante depósito ou Pix estão tentando enganar o beneficiário.
Quais sinais revelam uma tentativa de golpe
A ameaça de bloqueio imediato é um dos principais sinais de fraude. Criminosos utilizam frases alarmantes para impedir que a vítima tenha tempo de consultar parentes, o banco ou os canais oficiais.
Também merecem atenção mensagens que apresentam erros de português, endereços eletrônicos estranhos ou números de telefone comuns. Entretanto, uma mensagem bem escrita também pode ser fraudulenta.
Desconfie quando o contato:
- afirma que o benefício será cancelado em poucas horas;
- pede senha do Meu INSS, da conta gov.br ou do banco;
- solicita código recebido por SMS;
- envia link para atualização cadastral;
- cobra uma taxa para liberar o benefício;
- pede uma transferência para “validar” a conta;
- solicita foto do cartão bancário;
- exige uma selfie segurando documento;
- orienta a instalação de aplicativo;
- pede que a vítima compartilhe a tela do celular;
- manda manter a ligação durante o acesso ao banco.
O INSS não solicita senhas, pagamentos ou transferências bancárias para realizar a prova de vida.
O golpe realmente pode limpar a conta bancária?
O risco existe, mas depende do tipo de informação ou acesso obtido pelo criminoso. Apenas receber ou visualizar a mensagem não permite que o golpista retire dinheiro da conta.
O problema começa quando a vítima clica em um link, entrega códigos, informa senhas ou permite o controle remoto do aparelho. Com esses dados, os criminosos podem tentar fazer Pix, pagar boletos, contratar empréstimos ou cadastrar o acesso bancário em outro dispositivo.
Em um exemplo hipotético, um aposentado recebe uma ligação e informa o código que acabou de chegar por SMS. Ele acredita estar confirmando a prova de vida, mas o código era utilizado para habilitar a conta bancária em outro celular.
Em outra situação, a vítima instala um programa de acesso remoto. O golpista passa a visualizar a tela e orienta a pessoa a entrar no aplicativo do banco. A falsa ajuda permite que ele acompanhe a senha e tente movimentar o dinheiro.
Por isso, expressões como “limpar a conta” descrevem uma possível consequência da fraude, e não um efeito automático da mensagem.
O que fazer ao receber uma mensagem suspeita
O primeiro cuidado é não responder ao contato. Também não clique no endereço enviado, não baixe arquivos e não instale aplicativos indicados pelo suposto atendente.
Em seguida, tire uma captura de tela da mensagem e anote o número utilizado. Esses registros podem ajudar em uma denúncia ou investigação.
Depois, acesse o Meu INSS digitando o endereço oficial no navegador ou abrindo o aplicativo já instalado no celular. Também é possível ligar para o número 135 para confirmar se existe alguma pendência.
O número suspeito deve ser bloqueado. A mensagem também pode ser denunciada dentro do próprio aplicativo utilizado na abordagem.
O que fazer depois de fornecer dados ou perder dinheiro
Quem percebe que entregou uma senha, código de segurança ou dado bancário precisa agir rapidamente. Quanto menor o intervalo entre a fraude e a comunicação ao banco, maior pode ser a chance de bloquear operações ainda em andamento.
Entre em contato imediatamente com a instituição financeira pelos canais oficiais. Peça o bloqueio preventivo da conta, dos cartões e do acesso por dispositivos desconhecidos.
Também é recomendável:
- trocar as senhas do banco, da conta gov.br e do e-mail;
- encerrar sessões abertas em dispositivos desconhecidos;
- verificar empréstimos, transferências e pagamentos recentes;
- reduzir temporariamente os limites de transação;
- comunicar ao banco todas as operações não reconhecidas;
- registrar um boletim de ocorrência;
- guardar mensagens, áudios, números e comprovantes;
- denunciar o contato ao INSS pela Central 135 ou pela plataforma Fala.BR.
Se o prejuízo ocorreu por Pix, a vítima deve pedir ao banco a abertura do Mecanismo Especial de Devolução, conhecido como MED. O recurso foi criado pelo Banco Central para casos de fraude, mas não garante que todo o dinheiro será recuperado.
A devolução depende da análise das instituições e da existência de recursos nas contas utilizadas pelos criminosos. Por isso, o pedido deve ser feito o mais rápido possível, mesmo quando o prazo regulamentar for maior.
É preciso cancelar o cartão?
O cancelamento é indicado quando dados como número, validade e código de segurança do cartão foram compartilhados. Também pode ser necessário quando essas informações foram digitadas em uma página falsa.
A vítima deve pedir uma nova via e contestar imediatamente as compras que não reconhece. O protocolo do atendimento precisa ser guardado para eventual reclamação posterior.
A conta gov.br também deve ser protegida
A senha da conta gov.br permite acesso a diferentes serviços públicos. Caso tenha sido informada em uma página suspeita, deve ser alterada imediatamente pelo canal oficial.
O usuário também deve consultar os dispositivos autorizados e habilitar a verificação em duas etapas, quando disponível. Senhas utilizadas em outros serviços não devem ser repetidas.
Se a mesma combinação foi empregada no e-mail ou no aplicativo bancário, todos esses acessos precisam ser atualizados.
Familiares podem ajudar a prevenir a fraude
A prevenção não depende apenas do beneficiário. Familiares e pessoas de confiança podem conversar com aposentados e pensionistas sobre as abordagens mais comuns.
Uma estratégia simples é combinar que nenhuma decisão financeira será tomada durante uma ligação inesperada. Diante de qualquer ameaça, a pessoa deve desligar e procurar ajuda antes de abrir links ou acessar o banco.
Também é útil deixar os aplicativos oficiais instalados, configurar limites menores para transferências e ativar notificações de movimentações bancárias. Essas medidas não eliminam o risco, mas dificultam prejuízos maiores.
O cuidado deve preservar a autonomia do idoso. A intenção é oferecer apoio, e não retirar seu controle sobre decisões e finanças.
Como diferenciar o contato oficial de uma fraude
Nenhum detalhe isolado garante que uma mensagem seja verdadeira. Até fotografias, logotipos e nomes de atendentes podem ser copiados.
A maneira mais segura de confirmar uma informação é interromper o contato e procurar o órgão por iniciativa própria. Digite o endereço oficial, abra o aplicativo Meu INSS ou ligue para o 135.
Nunca use o telefone ou o link informado pelo próprio remetente suspeito. O canal de verificação deve ser obtido de maneira independente.
Se houver uma comunicação pelo WhatsApp do Governo Federal, confira o selo azul de verificação. Mesmo assim, não forneça senhas, códigos ou dados bancários pela conversa.
Por que aposentados são alvos frequentes
Aposentadorias e pensões representam uma fonte regular de renda, o que torna os beneficiários atraentes para organizações criminosas. Além disso, muitas informações pessoais circulam em bases clandestinas após vazamentos de dados.
Os golpistas também sabem que temas como suspensão de benefício, prova de vida e empréstimo consignado causam preocupação. A fraude é construída para transformar essa preocupação em uma decisão apressada.
Ter conhecimento sobre o funcionamento atual da prova de vida reduz essa vantagem. Se o beneficiário sabe que o procedimento ocorre prioritariamente por cruzamento de dados e não exige pagamento, a ameaça perde parte de seu poder.
Perguntas frequentes sobre o golpe da prova de vida do INSS
O INSS faz prova de vida por ligação?
Não. O instituto não realiza a comprovação pedindo senhas, códigos ou dados bancários por ligação. Qualquer contato com esse tipo de solicitação deve ser considerado suspeito.
O INSS envia link pelo WhatsApp para regularizar a prova de vida?
Uma comunicação oficial pode informar que a comprovação precisa ser realizada, mas não deve pedir dados pessoais nem direcionar o beneficiário a um link de regularização. A situação deve ser consultada diretamente no Meu INSS ou pela Central 135.
Posso perder o benefício se não clicar na mensagem?
Não se deve clicar em links enviados por contatos desconhecidos. A existência de alguma pendência precisa ser confirmada nos canais oficiais, independentemente do que a mensagem afirma.
Como consultar a prova de vida do INSS?
A consulta pode ser feita pelo aplicativo ou site Meu INSS, utilizando a conta gov.br, ou por meio da Central 135. O banco pagador também pode fornecer orientações.
Informei meus dados aos golpistas. O que devo fazer?
Entre em contato imediatamente com o banco, troque suas senhas, verifique as movimentações e registre um boletim de ocorrência. Também guarde as provas da abordagem e denuncie o caso aos canais oficiais.
É possível recuperar um Pix enviado durante o golpe?
A vítima pode pedir ao banco a abertura do Mecanismo Especial de Devolução. A recuperação, porém, não é automática e depende da análise do caso e da existência de saldo nas contas envolvidas.
A prova de vida do INSS é paga?
Não. O procedimento é gratuito. Qualquer cobrança de tarifa, depósito ou Pix para liberar a aposentadoria indica tentativa de fraude.
Preciso ir até uma agência do INSS?
Em regra, não. A comprovação ocorre prioritariamente pelo cruzamento de dados. Quando uma ação adicional for necessária, ela pode ser feita pelo banco pagador ou, quando disponível, pelo reconhecimento facial no Meu INSS.
Informação e rapidez são as principais defesas
O golpe da prova de vida funciona porque mistura um procedimento verdadeiro com uma ameaça falsa. O criminoso tenta convencer o beneficiário de que existe um problema urgente e de que somente aquele atendimento poderá resolvê-lo.
A orientação mais segura é interromper a conversa e confirmar tudo por conta própria no Meu INSS ou na Central 135. Senhas, códigos, transferências e instalações de aplicativos jamais devem fazer parte de uma suposta regularização.
Quem já forneceu informações ou identificou uma movimentação desconhecida deve procurar o banco imediatamente. Agir rápido, preservar as provas e registrar a ocorrência pode ajudar a bloquear novas operações e aumentar as possibilidades de recuperação do dinheiro.
