Golpe do SMS da prova de vida do INSS: como se proteger

Um novo golpe está mirando aposentados e pensionistas em todo o país: mensagens de SMS que se passam pelo INSS dizendo que a prova de vida está vencida e que o benefício será bloqueado em poucas horas se o beneficiário não clicar em um link. O texto é convincente, usa o nome do instituto, traz uma falsa urgência e direciona a vítima para uma página que copia o visual do aplicativo Meu INSS, onde os criminosos capturam CPF, senha, dados bancários e, em alguns casos, instalam programas espiões no celular.

O problema é sério porque envolve dois fatores: a confiança no nome do INSS e o medo real de perder o benefício mensal, que é a principal — muitas vezes a única — fonte de renda da família. Nesta matéria, você vai entender como o golpe funciona, por que ele só engana quem não sabe a regra atual da prova de vida, como conferir se a mensagem é verdadeira e o que fazer se você ou alguém da sua família já clicou no link.

Como funciona o golpe do SMS da prova de vida do INSS

A estrutura do golpe é sempre parecida. O aposentado recebe uma mensagem curta, com tom oficial, dizendo algo como "INSS: sua prova de vida está pendente. Regularize hoje para evitar o bloqueio do benefício", seguida de um link encurtado. Em algumas variações, a mensagem informa um prazo de 24 ou 48 horas e ameaça com o corte imediato do pagamento.

Quem clica no link cai em uma página falsa, montada para parecer o site oficial do Meu INSS ou um portal de "recadastramento de benefícios". Lá, o beneficiário é orientado a digitar CPF, número do benefício, senha do gov.br, data de nascimento, nome da mãe e, em vários casos, dados do cartão usado para receber o pagamento. Em ataques mais sofisticados, a página pede para a vítima instalar um "aplicativo do INSS", que na prática é um vírus que controla o celular à distância e consegue ler SMS, acessar aplicativos bancários e até autorizar transferências por Pix.

O objetivo do criminoso é um só: assumir o controle digital da vida financeira do aposentado. Com os dados em mãos, ele pode contratar empréstimos consignados em nome da vítima, transferir o saldo da conta, pedir cartões e usar a senha gov.br para acessar outros serviços, como Receita Federal e Detran.

Um detalhe importante é que muitas mensagens não chegam só por SMS. As mesmas táticas estão circulando por WhatsApp, e-mail e até em ligações telefônicas em que a pessoa do outro lado se identifica como "atendente do INSS". O método muda, mas o roteiro é o mesmo: gerar medo, criar urgência e empurrar a vítima para um link ou para a entrega de dados pelo telefone.

Por que esse golpe é uma fraude: a regra atual da prova de vida

O ponto que desmonta o golpe é simples e precisa estar claro para todo beneficiário: hoje o aposentado, em regra, NÃO precisa ir ao banco nem clicar em link nenhum para fazer a prova de vida. Desde a mudança no procedimento, o próprio INSS passou a buscar ativamente as informações que comprovam que a pessoa está viva, cruzando bases de dados oficiais — como movimentações em órgãos do governo, consultas no SUS, votação, vacinação, emissão e renovação de documentos como CNH e passaporte, e atualizações cadastrais em programas sociais.

Na prática, isso quer dizer que, se você usou seu CPF em qualquer serviço público recente, a prova de vida provavelmente já foi feita automaticamente — sem você precisar fazer nada. E, mais importante: o INSS não envia link por SMS, WhatsApp ou e-mail pedindo para o aposentado "regularizar" a prova de vida. Toda comunicação oficial é feita pelos canais próprios: aplicativo Meu INSS, portal gov.br, central telefônica 135 ou agência física, com agendamento.

Quando, em casos específicos, o sistema não consegue confirmar a prova de vida pelos cruzamentos automáticos, o beneficiário é orientado a comparecer presencialmente ao banco pagador ou a uma agência do INSS, ou ainda usar o reconhecimento facial pelo próprio aplicativo Meu INSS — sempre dentro do app, nunca por link recebido em mensagem.

Ou seja: qualquer mensagem que peça para você clicar em um endereço externo, baixar um aplicativo fora da loja oficial ou digitar senha em um site estranho é golpe. Não existe exceção.

Como identificar uma mensagem falsa do INSS

Mesmo sem ser especialista em tecnologia, qualquer beneficiário consegue reconhecer uma fraude observando alguns sinais. Os principais são:

• Urgência exagerada. Frases como "seu benefício será bloqueado em 24 horas" ou "última chance antes do corte" são uma marca registrada de golpe. O INSS trabalha com prazos administrativos e notificações formais, não com ameaças relâmpago por SMS.
• Link encurtado ou endereço estranho. Links oficiais do governo terminam em .gov.br. Qualquer endereço diferente disso — como domínios terminados em .com, .net, .info, .xyz ou com palavras coladas tipo "inss-prova-vida" — é falso.
• Erros de português, espaçamento estranho ou uso de emojis. Comunicações oficiais não usam emoji, não pulam letras e não têm erros gritantes de digitação.
• Pedido de senha, CPF completo, número de cartão ou foto de documento. O INSS nunca pede senha do gov.br, senha de cartão, código de SMS recebido ou foto do cartão por mensagem.
• Remetente desconhecido. SMS de números aleatórios, celulares pessoais ou contatos de WhatsApp não verificados não são canais oficiais.
• Promessas e bônus. Mensagens que falam em "liberação de valor extra", "décimo quarto salário", "revisão automática que vai aumentar o benefício" também são iscas comuns usadas pelos golpistas.

A regra prática é: na dúvida, não clique. Feche o SMS, apague a mensagem e confira diretamente pelo aplicativo Meu INSS ou ligando para o 135, que é o telefone oficial do instituto.

Passo a passo: o que fazer se você recebeu (ou clicou) na mensagem

A reação correta muda conforme o que aconteceu. Veja como agir em cada situação.

Se você só recebeu a mensagem e não clicou:

1. Não responda, não clique e não encaminhe o SMS para familiares de forma a parecer um aviso real — explique que é golpe antes de repassar, para não espalhar a fraude.
2. Apague a mensagem.
3. Bloqueie o número remetente nas configurações do celular.
4. Se quiser ajudar a denunciar, salve um print e relate o caso pelo canal oficial do INSS (135) ou pelo Meu INSS, na opção de atendimento.

Se você clicou no link mas não digitou nada:

1. Feche imediatamente o navegador.
2. Limpe o histórico e os cookies do aparelho.
3. Rode uma verificação com algum antivírus no celular ou computador, especialmente se a página pediu para baixar um arquivo.
4. Fique atento nos próximos dias a SMS estranhos, ligações suspeitas ou movimentações na conta.

Se você digitou dados ou senha:

1. Troque imediatamente a senha do gov.br no site oficial (gov.br).
2. Troque a senha do aplicativo do banco e do Meu INSS.
3. Ative a verificação em duas etapas em todas as contas que permitirem.
4. Ligue para o banco pagador do benefício e bloqueie cartões, peça o monitoramento da conta e avise que houve vazamento de dados.
5. Ligue para o 135 e registre a ocorrência.
6. Registre um boletim de ocorrência (B.O.) na delegacia, presencialmente ou pelo site da polícia civil do seu estado. Esse documento é fundamental para contestar empréstimos contratados com seus dados.
7. Consulte o extrato do seu benefício no Meu INSS para ver se há descontos novos, empréstimos consignados que você não fez ou alterações de conta bancária.

Se você baixou um "aplicativo" enviado pelo link:

1. Desligue o celular e, se possível, leve-o a uma assistência técnica para limpeza completa.
2. Não faça nenhuma operação financeira pelo aparelho até ter certeza de que o vírus foi removido.
3. Avise o banco que seu celular pode estar comprometido e peça a suspensão temporária do Pix e de transferências.

Como conferir a sua prova de vida pelos canais oficiais

A forma segura de confirmar a situação do benefício é ir direto à fonte. Existem quatro caminhos oficiais:

1. Aplicativo Meu INSS. Baixe apenas pelas lojas oficiais (Google Play ou App Store), entre com a senha do gov.br e procure a opção de comprovação de vida. O app informa se há alguma pendência e qual é a próxima ação necessária.

2. Portal gov.br/inss. Pelo computador, o caminho é o mesmo: login com gov.br e consulta na área de serviços. Desconfie de qualquer site que apareça em propaganda de buscador prometendo "agilizar" sua prova de vida.

3. Telefone 135. A ligação é gratuita de telefone fixo e cobrada como ligação local de celular. O atendimento humano funciona em horário comercial e o atendente consegue informar a situação do benefício.

4. Agência do INSS, com agendamento. Para casos em que a prova de vida não foi confirmada por cruzamento de dados, o beneficiário pode agendar atendimento presencial pelo Meu INSS ou pelo 135.

Vale repetir: nenhum desses canais usa link encurtado em SMS para pedir confirmação. Se a mensagem veio com link, descarte.

Por que aposentados são o principal alvo — e como proteger a família

Os criminosos sabem que o público idoso é mais vulnerável a esse tipo de golpe por três motivos práticos: muitas vezes lida com tecnologia há menos tempo, costuma confiar em mensagens que pareçam vir de órgãos públicos e, em geral, tem renda fixa garantida — o que torna a fraude lucrativa quando o golpista consegue contratar um consignado em nome da vítima.

Um empréstimo consignado fraudulento é especialmente perigoso porque é descontado direto da folha do benefício. O aposentado só descobre o golpe quando vê o valor mensal chegar menor, e até regularizar a situação podem se passar meses de prejuízo. Por isso, a proteção precisa ser feita em camadas.

Algumas atitudes simples reduzem muito o risco:

• Bloqueio preventivo de empréstimo consignado. O próprio Meu INSS tem uma opção para bloquear a contratação de novos empréstimos consignados. Quem não pretende pegar consignado nos próximos meses pode ativar esse bloqueio e desativar só na hora de contratar, em uma instituição de confiança.
• Senha do gov.br forte e exclusiva. Não use a mesma senha do banco, do e-mail ou de redes sociais. E ative a verificação em duas etapas.
• Conversa em família. Combine com filhos e netos que toda mensagem suspeita será mostrada antes de qualquer clique. Em muitos casos, basta uma segunda opinião para evitar o golpe.
• Atualização do celular. Mantenha o sistema operacional e os aplicativos atualizados. Boa parte das invasões explora falhas em versões antigas.
• Aplicativos apenas das lojas oficiais. Nunca instale um app a partir de um link enviado por SMS, WhatsApp ou e-mail. Sempre vá direto à Google Play ou App Store e procure pelo nome.
• Acompanhamento do extrato do benefício. Pelo menos uma vez por mês, abra o Meu INSS e confira se há descontos novos, mudança de conta de recebimento ou empréstimos que você não reconhece.

Lembre-se de que, por lei, quem recebe BPC/LOAS pode contratar empréstimo consignado — não é verdade que esse benefício esteja proibido de operar com consignado. O que acontece atualmente é que, por causa do alto volume de revisões e cessações desse benefício em 2026, várias instituições autorizadas recuaram na oferta e o crédito está com disponibilidade reduzida na prática. Essa distinção é importante porque golpistas também usam desinformação sobre o BPC para enganar beneficiários, oferecendo "liberação especial" de empréstimo em troca de dados.

Conclusão: o resumo prático que protege o seu benefício

O golpe do SMS da prova de vida é uma fraude que se sustenta em um único ponto: a maioria das pessoas ainda não sabe que o INSS faz a prova de vida automaticamente, sem precisar de link, site externo ou recadastramento por mensagem. Quando o beneficiário entende essa regra, o golpe perde a força — porque qualquer SMS pedindo clique vira motivo de desconfiança imediata.

Na prática, três frases resumem a proteção:

1. INSS não manda link por SMS, WhatsApp ou e-mail. Recebeu? É golpe. Apague.
2. Para conferir qualquer coisa, use só o aplicativo Meu INSS, o site gov.br ou o telefone 135.
3. Em caso de dúvida, não clique. Pergunte primeiro para alguém da família ou ligue para o 135.

Se alguém da sua família já caiu no golpe, aja rápido: troque senhas, avise o banco, ligue para o 135, registre boletim de ocorrência e confira o extrato do benefício. Quanto mais cedo o bloqueio for feito, menores são as chances de o criminoso conseguir contratar um empréstimo consignado em nome da vítima.

Próximo passo recomendado: ainda hoje, abra o aplicativo Meu INSS, confirme que sua prova de vida está em dia e considere ativar o bloqueio preventivo de empréstimo consignado. Cinco minutos de prevenção podem evitar meses de prejuízo no benefício.

Referências

1. INSS / gov.br — Comunicado oficial sobre golpes envolvendo prova de vida e canais oficiais de atendimento. Disponível em: https://www.gov.br/inss
2. Seu Crédito Digital — Alerta sobre golpe do SMS da prova de vida do INSS (modus operandi, links falsos e captura de credenciais).