Golpe no Caixa Tem: banco alerta e mostra como o usuário é enganado

O Caixa Tem virou o aplicativo de bolso de milhões de brasileiros que recebem Bolsa Família, FGTS, PIS/Pasep, seguro-desemprego e outros pagamentos sociais. Justamente por isso, ele entrou na mira dos golpistas. A Caixa Econômica Federal emitiu um novo alerta oficial confirmando que está em circulação uma fraude desenhada especificamente para enganar quem usa o aplicativo, com o objetivo de roubar dinheiro da conta, capturar dados pessoais e até bloquear o acesso do verdadeiro titular.

O público mais visado é exatamente quem tem menos margem para perder qualquer valor: trabalhadores de baixa renda, beneficiários sociais, aposentados e pensionistas. Em muitos casos, a vítima só descobre o golpe quando vai sacar o benefício e percebe que o saldo sumiu, ou quando recebe a notificação de um empréstimo que nunca pediu.

Neste guia, você vai entender como funciona o golpe que mira o Caixa Tem, quais são os sinais de alerta, o que a Caixa nunca pede ao cliente, como blindar o seu aplicativo no dia a dia e o que fazer se você ou alguém da sua família caiu na fraude.

Como funciona o golpe do Caixa Tem confirmado pela Caixa

O golpe que motivou o alerta oficial segue um roteiro relativamente padronizado, que começa com uma abordagem por canais que parecem legítimos. A fraude se apoia em três pilares: senso de urgência, falsa autoridade e a promessa de resolver um problema inexistente.

Na primeira etapa, o golpista entra em contato com a vítima por WhatsApp, SMS, ligação telefônica ou e-mail, dizendo ser funcionário da Caixa, do Caixa Tem ou de um suposto setor antifraude do banco. Em muitos casos, o número aparece com foto, logotipo da instituição e até um nome convincente, o que reforça a impressão de que o contato é verdadeiro.

Na sequência, o criminoso afirma que existe uma movimentação suspeita na conta, que o benefício está prestes a ser bloqueado, que o cadastro precisa ser atualizado ou que há um crédito retido aguardando liberação. Esse argumento serve para tirar a vítima do estado de alerta e fazer com que ela aceite seguir instruções rapidamente, sem pensar.

A partir daí, o golpe pode tomar diferentes caminhos. Em alguns casos, o criminoso pede o código que chega por SMS ou pelo próprio aplicativo, alegando que se trata de uma verificação de segurança. Em outros, orienta a vítima a clicar em um link que leva a uma página falsa, visualmente idêntica à do Caixa Tem, onde ela digita CPF, senha e, às vezes, até a foto do documento. Há ainda variações em que o golpista convence a pessoa a instalar um aplicativo de acesso remoto, sob o pretexto de “ajudar a resolver o problema”, e passa a operar o celular como se estivesse com ele em mãos.

O resultado é sempre o mesmo: transferências via Pix para contas de laranjas, pagamentos de boletos fraudulentos, contratação de empréstimos consignados ou pessoais em nome da vítima e, em muitos casos, o bloqueio do acesso legítimo ao aplicativo, dificultando que a pessoa perceba o golpe a tempo.

Sinais de que você pode estar sendo alvo da fraude

O alerta da Caixa reforça que existem sinais bastante claros que diferenciam um contato verdadeiro do banco de uma tentativa de fraude. Conhecer esses sinais é a principal forma de não cair.

O primeiro sinal é a pressa. Golpistas trabalham com urgência artificial: dizem que o benefício será cancelado em poucos minutos, que o Pix será bloqueado naquele instante ou que a conta será encerrada se a vítima não agir imediatamente. Bancos não operam dessa forma. Qualquer regularização cadastral ou de segurança tem prazo, pode ser feita pelos canais oficiais e jamais depende de uma ligação relâmpago.

O segundo sinal é o pedido de informações que o banco já tem. Nenhum funcionário de verdade vai pedir sua senha, o código enviado por SMS, o token do aplicativo, a foto do seu documento ou uma selfie segurando o RG por telefone. A Caixa é categórica: esses dados são pessoais e intransferíveis, e não devem ser informados em hipótese alguma.

O terceiro sinal é o link suspeito. Mensagens com encurtadores de URL, domínios estranhos, erros de português ou endereços parecidos com o oficial — porém com letras trocadas, traços a mais ou terminações diferentes — são fortes indícios de phishing. O aplicativo legítimo do Caixa Tem só deve ser baixado pelas lojas oficiais de aplicativos, nunca por links recebidos em mensagens.

O quarto sinal é o pedido para instalar programas de acesso remoto, como aplicativos que permitem que outra pessoa veja e controle a tela do seu celular. Esse tipo de software tem uso legítimo em suporte técnico, mas nunca é usado pela Caixa para atender clientes do Caixa Tem.

O quinto sinal, talvez o mais ignorado, é o pedido para fazer um Pix “de teste”, “de comprovação” ou “para desbloquear” a conta. Não existe Pix de teste no atendimento bancário. Qualquer transferência solicitada nesse contexto é, com altíssima probabilidade, parte do golpe.

O que a Caixa nunca pede aos usuários do Caixa Tem

Uma das partes mais importantes do alerta oficial é deixar claro o que está dentro e o que está fora da atuação real do banco. Saber disso transforma a forma como você reage a qualquer contato suspeito.

A Caixa não liga, não manda mensagem e não envia e-mail pedindo a senha do Caixa Tem. A senha de seis dígitos do aplicativo é pessoal. Ninguém — nem gerente, nem atendente, nem suposto setor de segurança — precisa dela para resolver qualquer coisa.

A Caixa também não pede o código de verificação enviado por SMS ou notificação. Esse código serve justamente para confirmar que é você quem está acessando o aplicativo ou autorizando uma operação. Se alguém pede esse código, é porque está tentando entrar na sua conta de outro celular.

O banco não solicita que o cliente faça transferência via Pix, TED ou pagamento de boleto para “liberar” benefício, “regularizar” cadastro ou “devolver” valores recebidos por engano. Pagamentos sociais — como Bolsa Família, FGTS, abono salarial, seguro-desemprego e outros — são creditados automaticamente na conta, conforme calendário oficial. Não há taxa de liberação, não há boleto antecipado e não há intermediário.

A Caixa não envia links para recadastramento por SMS ou WhatsApp. Atualizações cadastrais do Caixa Tem são feitas dentro do próprio aplicativo, em uma agência ou nos canais oficiais. Qualquer link que chega por mensagem pedindo para “validar” sua conta deve ser ignorado e apagado.

E o banco nunca pede que o cliente instale aplicativos adicionais para receber suporte. Se você precisar de ajuda, o caminho é o próprio aplicativo, a central telefônica oficial ou uma agência física — nunca um técnico que aparece do nada oferecendo socorro.

Como proteger sua conta no Caixa Tem no dia a dia

O alerta da Caixa é também um convite para revisar hábitos. Boa parte das fraudes só acontece porque o golpista encontra brechas básicas no comportamento do usuário. Com pequenos ajustes, é possível reduzir o risco.

O primeiro cuidado é com o download do aplicativo. Use apenas as lojas oficiais do seu celular. Verifique o nome do desenvolvedor antes de instalar e desconfie de versões com nomes parecidos, como “Caixa Tem Plus”, “Caixa Tem Saque” ou variações. Existem aplicativos falsos que imitam a aparência do original justamente para capturar senhas no primeiro acesso.

O segundo cuidado é com a senha. Evite usar datas de aniversário, sequências óbvias (1234, 0000) ou a mesma senha que você usa em outros aplicativos. Trocar a senha de tempos em tempos é uma prática simples e eficaz, especialmente se você desconfia que alguém possa ter visto seus dados.

O terceiro ponto é manter o sistema do celular atualizado. Atualizações de segurança corrigem falhas que os criminosos exploram. Um aparelho desatualizado é uma porta entreaberta. Vale também ativar o bloqueio de tela por senha, biometria ou reconhecimento facial, para que ninguém abra o aplicativo caso o celular seja perdido ou roubado.

O quarto cuidado é com redes Wi-Fi públicas. Evite acessar o Caixa Tem em redes abertas de shoppings, aeroportos, rodoviárias ou lanchonetes. Se precisar movimentar a conta nesses ambientes, prefira os dados móveis do seu próprio celular.

O quinto ponto é a higiene digital das mensagens. Não clique em links recebidos por SMS, WhatsApp ou e-mail sem antes confirmar a origem. Quando tiver dúvida sobre um suposto aviso do banco, feche a mensagem, abra o aplicativo manualmente e veja se a mesma informação aparece lá dentro. Avisos verdadeiros costumam estar disponíveis na área de notificações do próprio Caixa Tem.

Por fim, ative todas as notificações de movimentação. Saber em tempo real quando há um Pix, um pagamento ou uma tentativa de login é a forma mais rápida de identificar uma fraude em andamento e agir antes que o prejuízo cresça.

O que fazer se você caiu no golpe do Caixa Tem

Mesmo com todo cuidado, qualquer pessoa pode cair em uma fraude — especialmente as bem elaboradas, que usam dados reais da vítima para soar convincentes. Se isso acontecer, o tempo de reação é decisivo. Quanto mais rápido você agir, maior a chance de bloquear prejuízos e responsabilizar o golpista.

O primeiro passo é trocar imediatamente a senha do Caixa Tem, caso ainda consiga acesso ao aplicativo. Em seguida, encerre todas as sessões ativas, se essa opção estiver disponível no menu de segurança. Isso pode expulsar o invasor de um eventual acesso paralelo.

O segundo passo é entrar em contato com a Caixa pelos canais oficiais para registrar a ocorrência de fraude e solicitar o bloqueio da conta, do cartão de débito vinculado e de qualquer operação suspeita. Peça também o estorno de transferências via Pix indevidas: o Banco Central prevê o Mecanismo Especial de Devolução do Pix justamente para casos de fraude e falha operacional, e a instituição financeira é responsável por acionar esse mecanismo.

O terceiro passo é registrar um boletim de ocorrência. Você pode fazer isso na delegacia mais próxima ou, em muitos estados, pela delegacia eletrônica, sem sair de casa. Esse documento é fundamental para qualquer pedido de estorno, contestação de empréstimo fraudulento ou ação judicial futura. Guarde também prints das conversas, capturas de tela das transferências indevidas e qualquer comprovante do contato com os golpistas.

Se houver empréstimo contratado em seu nome sem autorização, é preciso contestar formalmente a operação junto à instituição financeira e, se necessário, registrar reclamação no Banco Central por meio dos canais oficiais de atendimento ao cidadão. A vítima de fraude não pode ser obrigada a arcar com dívidas que não contraiu, mas precisa documentar o caso o quanto antes para que o pedido de cancelamento seja analisado.

Vale ainda monitorar o CPF nos serviços de consulta de crédito. Se o golpista usou seus dados para abrir contas ou contratar produtos em outras instituições, esse acompanhamento ajuda a identificar o problema rapidamente e impedir que a fraude se espalhe.

Como denunciar o golpe e ajudar outras vítimas

Denunciar não serve apenas para o próprio caso. Cada registro alimenta as estatísticas que as autoridades usam para mapear quadrilhas, atualizar alertas e cobrar respostas mais rápidas das instituições financeiras.

A denúncia formal deve ser feita à polícia, por meio de boletim de ocorrência, e à própria Caixa, pelos canais oficiais de ouvidoria. Em casos que envolvem o sistema financeiro, o Banco Central também recebe registros de reclamação que ajudam a fiscalizar a conduta dos bancos diante de fraudes. Para o crime em si, ministérios públicos e delegacias especializadas em crimes cibernéticos são o caminho indicado, especialmente quando há indícios de quadrilha organizada.

Uma outra forma de combate é a denúncia de números, perfis e sites usados na fraude. Aplicativos de mensagem permitem reportar contatos suspeitos, e as próprias lojas de aplicativos retiram do ar versões falsas quando recebem denúncias suficientes. Conversar com familiares — especialmente idosos, aposentados e pessoas que têm menos familiaridade com tecnologia — é talvez a medida mais eficaz no longo prazo. A maior parte dos golpes do Caixa Tem só funciona porque a vítima não conhecia o roteiro do criminoso. Quando o roteiro é conhecido, o golpe perde força.

O recado central do alerta oficial da Caixa é simples: o banco não pede senha, não pede código, não pede Pix de comprovação e não cobra para liberar benefício. Qualquer contato que tente forçar uma dessas situações é golpe, ponto final. Quanto mais essa mensagem circular dentro das famílias, dos grupos de bairro e das comunidades, menos espaço os criminosos terão para agir.

Se você recebeu uma abordagem suspeita nas últimas semanas, vale revisitar este guia, atualizar o aplicativo, conferir as notificações da sua conta e conversar com quem usa o Caixa Tem ao seu redor. Prevenção, neste caso, é literalmente proteger o dinheiro que entra todo mês — muitas vezes, o único dinheiro disponível para pagar comida, remédio e contas básicas.

Referências

• Comunicado oficial da Caixa Econômica Federal sobre golpes envolvendo o aplicativo Caixa Tem.