Golpe da 'atualização cadastral' do INSS: como identificar

Uma nova onda de mensagens falsas está circulando por WhatsApp, SMS e e-mail se passando pelo Instituto Nacional do Seguro Social (INSS) e exigindo que o aposentado faça uma 'atualização cadastral urgente' para não ter o benefício bloqueado. Por trás desse pedido está um golpe de phishing desenhado sob medida para o público idoso: assusta, cria urgência e leva a vítima a entregar dados pessoais, senhas e até dinheiro para criminosos.

Neste texto você vai entender exatamente como esse golpe funciona, quais são os sinais de que a mensagem recebida é falsa, o que o INSS realmente faz (e o que ele nunca faria) e o passo a passo para reagir caso você — ou um familiar — tenha clicado no link ou informado dados.

Como funciona o golpe da atualização cadastral do INSS

O ponto de partida do golpe é sempre uma comunicação que aparenta ser oficial. A vítima recebe uma mensagem por SMS, WhatsApp, e-mail ou até uma ligação avisando que o cadastro do benefício 'está desatualizado' e que, se não houver uma 'regularização' nas próximas horas ou dias, o pagamento será suspenso.

A mensagem geralmente traz o nome do INSS, um logotipo copiado do site oficial e um link que promete direcionar para o 'portal de atualização'. Ao clicar, o aposentado é levado a uma página falsa que imita o Meu INSS ou o gov.br. Nesse formulário, o golpista pede:

CPF e número do benefício;
data de nascimento e nome da mãe;
senha do Meu INSS ou do gov.br;
dados bancários, incluindo agência, conta e senha do cartão;
uma foto do documento e, em alguns casos, uma selfie.

Com essas informações em mãos, os criminosos conseguem acessar o portal Meu INSS legítimo em nome da vítima, contratar empréstimos consignados fraudulentos, redirecionar o pagamento do benefício para uma conta laranja ou vender o pacote de dados para outras quadrilhas.

Em variações mais elaboradas, o golpe segue com uma ligação de um falso 'atendente do INSS' ou 'gerente do banco pagador', que finge ajudar na atualização e pede que o aposentado instale um aplicativo de acesso remoto no celular. É por meio desse app que o criminoso movimenta a conta bancária a partir do próprio aparelho da vítima.

Sinais claros de que a mensagem é phishing

Muitos aposentados se assustam quando leem palavras como 'bloqueio', 'suspensão' e 'última chance'. Justamente esse é o gatilho emocional que o golpista usa. Fique atento aos sinais que quase sempre estão presentes nesse tipo de fraude:

1. Urgência exagerada. Textos como 'atualize em 24 horas ou seu benefício será cancelado' quase nunca refletem a realidade dos processos do INSS, que costumam ter prazos administrativos maiores e comunicação prévia por canais oficiais.

2. Link encurtado ou domínio estranho. O endereço legítimo do INSS termina em gov.br (por exemplo, meu.inss.gov.br). Golpes usam domínios parecidos, mas com pequenas diferenças, como 'inss-atualizacao.com', 'meuinss-online.net' ou links encurtados que escondem o destino final.

3. Pedido de senha. O INSS nunca solicita a senha do Meu INSS, do gov.br ou do banco por mensagem, e-mail, ligação ou formulário externo. Qualquer pedido de senha é golpe.

4. Solicitação de fotos, selfies ou documentos por WhatsApp. A validação biométrica oficial é feita dentro do aplicativo Meu INSS ou em canais reconhecidos, nunca por conversa avulsa.

5. Erros de português, formatação amadora e imagens borradas. Comunicados falsos costumam ter falhas visíveis, ainda que muitos já cheguem com boa aparência gráfica.

6. Cobrança de taxa ou depósito. O INSS não cobra qualquer valor para liberar, revisar ou atualizar cadastro de benefício. Se aparecer uma taxa de 'desbloqueio' ou 'regularização', é fraude.

O que o INSS realmente faz — e o que ele nunca pede

Compreender como o Instituto se comunica com o segurado é a melhor forma de blindar-se contra o golpe. Os canais oficiais reconhecidos são:

o aplicativo e o portal Meu INSS, acessíveis pelo login gov.br;
a Central 135, telefone oficial de atendimento;
as agências do INSS, com atendimento presencial mediante agendamento;
comunicados publicados no site gov.br/inss.

Dentro desses canais, o segurado pode consultar extratos, agendar perícia, pedir revisão e conferir a situação do benefício. Nenhum desses procedimentos envolve clicar em links recebidos por WhatsApp, SMS ou e-mail. O INSS também não envia representantes até a casa do aposentado para 'recadastrar' o benefício sem agendamento prévio e sem identificação formal.

A conhecida prova de vida, que causava filas anuais em bancos, foi substituída por um modelo em que o próprio INSS faz a checagem por cruzamento de dados e biometria de bases oficiais, como Carteira de Identidade, CNH e Título de Eleitor. Ou seja: na maioria dos casos, o aposentado não precisa fazer nada para manter a comprovação em dia. Essa mudança é exatamente uma das brechas que o golpista explora, apostando que a pessoa não sabe da regra atual e vai acreditar que precisa correr para 'regularizar'.

Outro ponto importante: o INSS não faz venda de empréstimo consignado, não indica banco e não liga oferecendo crédito. Toda oferta de consignado parte das instituições financeiras autorizadas, e mesmo essas precisam seguir regras de averbação junto ao próprio INSS. Ligações que se passam pelo Instituto para 'liberar' um empréstimo são um dos principais disfarces do golpe.

O que fazer se você caiu no golpe do INSS

Se você informou dados ou clicou no link, aja rápido. O tempo entre o clique e o uso indevido dos dados costuma ser curto. O passo a passo recomendado é:

Troque imediatamente a senha do gov.br em acesso.gov.br, usando um dispositivo confiável. Ative a verificação em duas etapas.
Ligue para o 135 e informe a suspeita de fraude no benefício. Peça o bloqueio de novas contratações de empréstimo consignado por meio da opção de bloqueio de averbação.
Entre em contato com o banco pagador do benefício e com qualquer banco em que você tenha conta. Solicite o bloqueio preventivo e o monitoramento de tentativas de crédito no seu CPF.
Registre um boletim de ocorrência, preferencialmente em uma delegacia especializada em crimes cibernéticos. O B.O. é essencial para contestar empréstimos indevidos e pedir a devolução de valores.
Consulte o extrato de empréstimos consignados no Meu INSS para identificar contratos que você não reconhece. Havendo qualquer contrato estranho, abra contestação junto ao banco e junto à ouvidoria do INSS.
Ative alertas de movimentação no seu banco e evite atender ligações de números desconhecidos que se apresentem como 'INSS' ou 'banco parceiro'.
Se instalou algum aplicativo por orientação do 'atendente', desinstale imediatamente, reinicie o celular e, se possível, restaure para configuração de fábrica após salvar o que for essencial.

Como proteger seus dados e o benefício no dia a dia

A prevenção continua sendo o caminho mais barato e eficaz. Algumas atitudes simples reduzem drasticamente a chance de cair em um phishing voltado a aposentados:

Desconfie de urgência. Ninguém do INSS vai exigir que você 'resolva agora' clicando em um link.
Nunca digite senha em formulário aberto por link. Acesse o Meu INSS sempre pelo aplicativo oficial ou digitando meu.inss.gov.br no navegador.
Ative a autenticação em duas etapas do gov.br. Assim, mesmo que o golpista descubra a senha, precisará de um segundo código.
Bloqueie novas contratações de consignado na função disponível no Meu INSS. Esse bloqueio é gratuito e pode ser desativado por você mesmo quando decidir contratar de forma consciente.
Converse com familiares mais velhos. O golpe frequentemente atinge pessoas que moram sozinhas e não têm com quem tirar dúvidas antes de clicar. Combine com pai, mãe ou avós que qualquer mensagem 'do INSS' será conferida em conjunto antes de qualquer ação.
Guarde os telefones oficiais (135 do INSS e o atendimento do banco pagador) na agenda do celular, para não precisar procurar na pressa e acabar caindo em um número falso publicado por golpistas em redes sociais.
Não repasse mensagens suspeitas. Ao encaminhar o link 'só para avisar', você aumenta o alcance da fraude.

Resumo prático: como não cair no golpe da atualização cadastral

O golpe da 'atualização cadastral do INSS' funciona porque combina medo de perder o benefício com desconhecimento sobre como o Instituto realmente opera. Sabendo que o INSS não pede senha, não cobra taxa, não envia link por SMS ou WhatsApp e não exige atualização relâmpago, o aposentado consegue identificar rapidamente a fraude e ignorar a mensagem.

Se ficar em dúvida sobre qualquer comunicação recebida, o próximo passo é sempre o mesmo: não clique, ligue para o 135 e confirme diretamente com o INSS. Essa checagem de dois minutos vale mais do que qualquer promessa de 'regularização em 24 horas' — e é justamente o que os criminosos torcem para que você não faça.

Referências

Blog meutudo — alertas sobre golpes contra aposentados do INSS: https://www.meutudo.com.br/blog/