Golpe da prova de vida do INSS usa SMS com dados reais

Aposentados e pensionistas do INSS estão na mira de um novo formato de golpe que usa a obrigatoriedade da prova de vida como isca.

Diferente das tentativas mais grosseiras que circulavam nos últimos anos, agora as mensagens fraudulentas chegam com dados reais do benefício — nome completo do segurado, número do benefício (NB) e até o valor exato da aposentadoria — o que aumenta drasticamente a chance de a vítima acreditar que está diante de uma comunicação legítima do órgão.

O Instituto Nacional do Seguro Social já emitiu alerta público sobre esse tipo de abordagem e reforça que NÃO envia links por SMS, WhatsApp ou e-mail solicitando que o beneficiário atualize cadastro, faça prova de vida por meio de sites externos ou informe senha bancária. Ainda assim, a estratégia tem funcionado justamente porque a mensagem parece pessoal — o criminoso não escreve mais 'prezado cliente', ele chama o aposentado pelo nome e cita o valor certo do pagamento.

Neste guia, você vai entender como o golpe funciona passo a passo, por que os bandidos têm acesso a esses dados, o que fazer se já clicou no link e, principalmente, qual é o caminho oficial para fazer a prova de vida sem cair em fraude.

Como funciona o novo golpe da prova de vida por SMS

O golpe começa com uma mensagem de texto (SMS) ou uma mensagem por aplicativo dizendo que o benefício será bloqueado em 24 ou 48 horas caso a prova de vida não seja realizada imediatamente. O texto vem acompanhado de um link encurtado que, ao ser aberto, leva a uma página que imita a identidade visual do INSS ou do Meu INSS.

O diferencial da nova onda é o nível de personalização. A vítima recebe algo como: 'Sr. [nome completo], seu benefício nº [número real do NB] no valor de R$ [valor exato] será suspenso por falta de prova de vida. Regularize em: [link]'. Esse conjunto de informações é justamente o que faz o alerta parecer verdadeiro — afinal, como um golpista teria acesso ao número do benefício e ao valor pago se não fosse o próprio INSS?

A resposta é preocupante: esses dados provavelmente vazaram em bases de dados comercializadas ilegalmente ou foram capturados em golpes anteriores, como aqueles em que o aposentado insere informações pessoais em sites falsos de recadastramento, empréstimo consignado ou revisão de benefício. Uma vez que os dados circulam, servem de matéria-prima para golpes cada vez mais sofisticados.

Ao clicar no link, a vítima é direcionada a uma página que pede:

CPF e data de nascimento;
Senha do Meu INSS ou do gov.br;
Dados bancários (agência, conta e senha do banco);
Foto de documentos e, em alguns casos, uma selfie segurando o RG.

Com essas informações em mãos, o criminoso consegue acessar o portal Meu INSS da vítima, contratar empréstimo consignado em nome dela, redirecionar o pagamento do benefício para outra conta ou vender o pacote de dados para outras quadrilhas.

Por que o INSS está alertando agora e o que mudou na prova de vida

A prova de vida é o procedimento anual em que o beneficiário confirma que está vivo para continuar recebendo aposentadoria, pensão ou auxílio. Historicamente, o segurado precisava ir até uma agência bancária. Nos últimos anos, o INSS passou a adotar um modelo automatizado, em que a comprovação é feita por meio do cruzamento de dados que o próprio Governo Federal já possui — como emissão de documentos, votação, vacinação, movimentações bancárias e atendimentos no SUS.

Na prática, isso significa que a maioria dos aposentados NÃO precisa fazer nada ativamente para provar que está vivo. O sistema faz essa checagem em segundo plano. Quando o cruzamento automático não é suficiente, aí sim o INSS notifica o segurado — e a notificação oficial acontece pelos canais próprios do órgão, não por SMS com link.

É exatamente essa mudança que os golpistas exploram. Como muitos beneficiários ainda não entenderam que a prova de vida virou automática, ao receber uma mensagem urgente pedindo 'regularização', ficam com medo de perder o benefício e clicam sem pensar. O alerta oficial do INSS reforça que qualquer comunicação legítima estará disponível dentro do aplicativo Meu INSS, no site meu.inss.gov.br ou pela Central 135.

Outro ponto importante: o INSS não cobra taxa para realizar prova de vida, não pede senha bancária e não solicita transferência via Pix para 'confirmar identidade'. Qualquer mensagem nesse sentido é fraude.

Como identificar um SMS falso do INSS

Mesmo com a personalização dos dados, existem sinais que denunciam a fraude. Fique atento a estes pontos antes de clicar em qualquer link recebido:

1. Urgência exagerada. Mensagens que dizem 'seu benefício será bloqueado em 24 horas' ou 'última chance para não perder a aposentadoria' são criadas para tirar sua capacidade de pensar. O INSS trabalha com prazos administrativos claros e não ameaça bloqueio imediato por SMS.

2. Link encurtado ou com domínio estranho. O endereço oficial do INSS termina em .gov.br. Se o link começa com bit.ly, encurta.com, tinyurl, ou tem domínios como 'inss-atualizacao.com', 'meuinss-br.net', 'gov-inss.online', é golpe. Endereços governamentais legítimos SEMPRE terminam em.gov.br.

3. Pedido de senha ou dados bancários. O INSS nunca vai pedir sua senha do gov.br, senha do banco, código de aplicativo ou número do cartão em um formulário externo.

4. Erros de português, formatação estranha ou logotipo desatualizado. Muitos sites falsos usam versões antigas da marca do INSS ou têm erros gramaticais sutis.

5. Remetente sem identificação oficial. SMS legítimos de órgãos públicos costumam vir com identificação padronizada. Mensagens vindas de números de celular comum (com DDD) já são um sinal forte de fraude.

Uma boa regra prática: sempre que receber qualquer mensagem sobre seu benefício, NÃO clique no link. Feche o SMS, abra o aplicativo Meu INSS diretamente pelo seu celular (baixado da loja oficial) ou ligue para a Central 135, que é o telefone oficial do INSS. Se houver mesmo alguma pendência no seu benefício, ela vai aparecer no aplicativo.

O que fazer se você clicou no link ou informou seus dados

Se o golpe já aconteceu, agir rápido reduz o prejuízo. Siga esta sequência:

Passo 1 — Troque imediatamente as senhas. Acesse o site oficial gov.br e altere a senha da sua conta. Se você usa a mesma senha em outros serviços (banco, e-mail, redes sociais), troque em todos. Se informou senha bancária, ligue para o banco AGORA e peça bloqueio da conta e do cartão.

Passo 2 — Avise o banco onde recebe o benefício. Peça monitoramento da conta, bloqueio preventivo de operações de crédito e, se possível, ative alertas de movimentação por SMS ou aplicativo. Isso ajuda a barrar a contratação de consignado fraudulento em seu nome.

Passo 3 — Bloqueie a averbação de novos empréstimos consignados. No aplicativo Meu INSS existe a opção de bloquear a contratação de novos empréstimos consignados. Essa trava impede que golpistas assinem contratos em seu nome mesmo com seus dados em mãos. Se você não pretende contratar empréstimo, deixe a trava ativa como medida preventiva.

Passo 4 — Registre boletim de ocorrência. Faça o B.O. na delegacia mais próxima ou pela delegacia eletrônica do seu estado. O documento é necessário para contestar qualquer contrato feito de forma fraudulenta.

Passo 5 — Denuncie ao INSS. Ligue para a Central 135 ou faça a denúncia pelo canal Fala.BR (ouvidoria federal). Descreva a mensagem recebida, informe o link e, se possível, encaminhe a captura de tela.

Passo 6 — Monitore seu CPF. Consulte serviços de proteção ao crédito para verificar se há contratos, financiamentos ou compras feitas em seu nome nas últimas semanas. Quanto antes você identificar, mais fácil é reverter.

Como fazer a prova de vida de forma segura pelos canais oficiais

A regra de ouro é: NUNCA faça prova de vida por link recebido em mensagem. Use apenas os canais oficiais do INSS:

Aplicativo Meu INSS, disponível gratuitamente nas lojas oficiais Google Play e App Store. Dentro do app, é possível verificar se existe alguma pendência de prova de vida e, se for o caso, realizar o procedimento por biometria facial.
Site meu.inss.gov.br, com acesso pela conta gov.br.
Central 135, telefone oficial do INSS, com atendimento de segunda a sábado. A ligação é gratuita quando feita de telefone fixo.
Agência bancária onde recebe o benefício, para quem prefere o atendimento presencial ou tem dificuldade com aplicativos.
Agência do INSS, com atendimento agendado previamente pelo Meu INSS ou pelo 135.

Para a maioria dos beneficiários, a prova de vida é feita automaticamente pelo cruzamento de dados do Governo Federal e não exige nenhuma ação. Só é necessário agir quando o próprio aplicativo Meu INSS ou uma comunicação oficial pelos canais acima indicar pendência.

Conclusão: desconfie sempre e use apenas os canais oficiais

O golpe da prova de vida evoluiu porque os criminosos passaram a usar dados verdadeiros do benefício para dar credibilidade à mensagem. Isso torna a fraude mais convincente, mas não muda a regra básica de proteção: o INSS não envia link por SMS, não pede senha e não cobra taxa para manter o benefício ativo.

Se você recebeu uma mensagem suspeita, não clique. Abra o aplicativo Meu INSS diretamente no seu celular ou ligue para o 135 para confirmar se existe alguma pendência real. Avise também parentes idosos, que são o público mais visado por esse tipo de fraude — muitas vezes o simples aviso de um filho ou neto evita o prejuízo.

Manter a trava de empréstimo consignado ativa no Meu INSS, revisar periodicamente o extrato do benefício e desconfiar de qualquer urgência são atitudes simples que blindam sua aposentadoria contra a maior parte dos golpes que circulam hoje.

Referências

INSS — Alerta oficial sobre golpes envolvendo prova de vida e canais oficiais de atendimento (app Meu INSS, site meu.inss.gov.br e Central 135)
INSS — Orientações sobre bloqueio de averbação de novos empréstimos consignados no aplicativo Meu INSS