Conta Gov.br Hackeada: Passo a Passo Para Recuperar o Acesso

Você tenta entrar no aplicativo gov.br e a senha não funciona mais. Ou então chega um SMS avisando que seu e-mail cadastrado foi alterado, sem você ter feito nada. Pode parecer só mais um aviso de sistema, mas essa conta é a chave que abre a porta para o Meu INSS, a Receita Federal, o CadÚnico, o FGTS e a Carteira de Trabalho Digital. Se um golpista pegar essa chave, ele pode mexer em coisas sérias da sua vida em seu nome.

Já existem casos reais disso acontecendo: em Salvador, a Polícia Civil investigou um golpista que invadiu a conta gov.br de uma vítima e usou o acesso para contratar um empréstimo consignado e um cartão de crédito consignado no sistema do INSS, tudo em nome dela, sem ela saber. Este texto mostra o caminho oficial para recuperar sua conta e o que fazer para não ser pego de novo.

Por que a conta gov.br é tão valiosa para um golpista

A conta gov.br funciona como uma senha única para dezenas de serviços do governo. Com ela, alguém consegue, em tese, contratar empréstimo consignado no seu benefício do INSS, mudar dados cadastrais, conceder procuração eletrônica em nome de outra pessoa, consultar sua declaração de Imposto de Renda ou movimentar o FGTS.

Por isso, uma conta gov.br invadida não é um problema pequeno. Ela pode virar dívida no seu nome, benefício descontado sem você saber ou serviço público usado por outra pessoa se passando por você.

Sinais de que sua conta gov.br foi invadida

• Sua senha parou de funcionar, mesmo digitando exatamente a senha que você sempre usou.
• Você recebe um SMS ou e-mail avisando alteração de dados cadastrais (e-mail, telefone ou senha) que você não fez.
• Aparece um desconto de empréstimo consignado no seu benefício do INSS que você não reconhece ou não contratou.
• Seu banco liga perguntando sobre um empréstimo ou cartão consignado que você nunca pediu.
• Existe uma procuração eletrônica no gov.br dando poder a alguém que você não autorizou.
• O nível da sua conta (Bronze, Prata ou Ouro) mudou sozinho, sem você ter feito o processo de verificação.

Se perceber qualquer um desses sinais, trate como invasão e comece a agir na mesma hora.

Passo a passo oficial para recuperar sua conta gov.br

Segundo as orientações do Governo Federal do Brasil, responsável pela plataforma gov.br, siga esta ordem:

1. Acesse acesso.gov.br pelo navegador, ou abra o aplicativo gov.br no celular (baixado só pela loja oficial, Google Play ou App Store).
2. Digite seu CPF e clique em continuar. Depois, selecione a opção “Esqueci minha senha”.
3. O sistema vai te oferecer, nesta ordem, algumas formas de confirmar que é você:
   • Reconhecimento facial: o site mostra um QR code, você abre o aplicativo gov.br no celular, escaneia o código e faz o reconhecimento facial olhando para a câmera.
   • Autenticação por banco credenciado: você escolhe o banco onde já tem conta na lista mostrada e confirma sua identidade fazendo login lá, do jeito que você já costuma acessar seu aplicativo bancário.
   • Código pelo e-mail cadastrado: se ainda for o seu e-mail de verdade, você recebe um código para criar a nova senha (olhe também a caixa de spam).
   • Código por SMS no telefone cadastrado: mesma lógica, mas recebendo o código por mensagem de texto.
4. Se o golpista já trocou seu e-mail e telefone e nenhuma dessas opções funcionar, procure o link “Não tenho acesso” ou “Formulário de Atendimento” que aparece dentro do próprio fluxo de recuperação. Esse formulário é o canal para pedir ajuda quando você perdeu o controle de todos os dados de contato da conta.
5. Depois de conseguir entrar de novo, crie uma senha nova, forte e exclusiva para a conta gov.br (nunca reaproveite senha de outro site).

Esse processo pode levar um tempo, principalmente se precisar passar pelo formulário de atendimento. Ainda assim, é o caminho seguro e oficial, sem pagar nada a ninguém.

O que fazer depois de recuperar o acesso

Recuperar a senha é só o primeiro passo. Faça também:

1. Ative a verificação em duas etapas. Depois de elevar sua conta para o nível Prata (via banco) ou Ouro (via reconhecimento facial), vá até as configurações de segurança do aplicativo gov.br e ative essa camada extra de proteção.
2. Revise seus dados cadastrais: confira se e-mail, telefone e endereço estão corretos e são só seus.
3. Confira as procurações eletrônicas concedidas na sua conta gov.br, para garantir que nenhuma pessoa desconhecida recebeu poder de agir em seu nome.
4. Verifique se abriram empréstimo consignado no seu nome. Entre no Meu INSS e olhe o extrato de consignações (HISCON). Se aparecer um contrato que você não reconhece, anote o número do contrato, o banco e o valor, e conteste tanto pelo próprio Meu INSS quanto pela Central 135 do INSS.
5. Ative o BC Protege+, serviço gratuito do Banco Central que bloqueia a abertura de novas contas bancárias no seu nome sem autorização. Ele fica disponível na área “Meu BC”, dentro do site do Banco Central, usando login da conta gov.br Prata ou Ouro com verificação em duas etapas.
6. Consulte o Registrato, também do Banco Central, para acompanhar suas movimentações financeiras e identificar qualquer produto bancário aberto sem seu conhecimento.
7. Registre um Boletim de Ocorrência (B.O.), presencialmente na Polícia Civil ou pela delegacia eletrônica do seu estado, principalmente se identificar empréstimo, cartão ou qualquer contrato feito em seu nome sem autorização.

Se não conseguir recuperar de jeito nenhum

Às vezes o golpista some com o controle da conta antes de você conseguir agir. Nesse caso:

1. Registre o Boletim de Ocorrência de qualquer forma, mesmo sem ter recuperado o acesso ainda. Ele é a prova formal de que você foi vítima, e vai te ajudar a contestar empréstimos, procurações ou outros serviços usados indevidamente.
2. Peça o bloqueio da conta gov.br através do formulário de atendimento oficial, informando que sofreu uma invasão. Um bloqueio temporário impede qualquer uso da conta até que a situação seja analisada e resolvida.
3. Procure a Ouvidoria-Geral, pela plataforma Fala.BR, da Controladoria-Geral da União, caso precise formalizar uma reclamação sobre o atendimento ou a demora na resposta.
4. Continue acompanhando o Meu INSS, o FGTS e o Registrato enquanto o problema não for resolvido, para pegar rápido qualquer nova tentativa de uso indevido da sua identidade.

Regra de ouro: ninguém do gov.br, do INSS ou de banco nenhum liga, manda SMS ou WhatsApp pedindo sua senha ou o código que chega no seu celular. Se pedirem isso, é golpe, mesmo que pareça oficial.

Como se proteger para não acontecer de novo

• Use uma senha forte e exclusiva para a conta gov.br, diferente de qualquer outra senha sua.
• Ative a verificação em duas etapas desde já, sem esperar acontecer algo. Ela funciona como uma segunda fechadura: mesmo que alguém descubra sua senha, ainda precisa do código extra para entrar.
• Eleve sua conta para o nível Ouro fazendo o reconhecimento facial, o que abre mais camadas de segurança e recursos de proteção dentro do aplicativo.
• Desconfie de mensagens que imitam o gov.br, seja por SMS, WhatsApp ou e-mail, pedindo para você “confirmar dados” ou “regularizar cadastro” clicando em um link. O gov.br não pede login e senha por esses canais.
• Nunca compartilhe seu CPF junto com sua senha com ninguém, nem por telefone, nem em site que você não confirmou ser o oficial (acesso.gov.br ou o aplicativo gov.br baixado da loja oficial).
• Ative o BC Protege+ preventivamente, sem esperar sofrer um golpe, para dificultar que abram conta bancária no seu nome mesmo que seus dados vazem em algum momento.

Recuperar uma conta gov.br invadida dá trabalho, mas o caminho oficial existe e funciona. O mais importante é reconhecer os sinais cedo e agir rápido, antes que o golpista consiga usar seus dados para pedir empréstimo, abrir conta ou mexer em benefícios em seu nome. No Curso de Segurança Digital Essencial para Leigos, você aprende a reconhecer esses sinais de golpe e a proteger suas contas mais importantes, de um jeito simples, sem termos técnicos complicados.