Login gov.br comprometido: o que verificar no CPF e em que ordem?

A conta gov.br dá acesso a serviços ligados ao seu CPF. Quem a invade pode tentar usar esses acessos, ler documentos e aplicar golpes com dados verdadeiros, o que torna a mensagem enganosa muito mais convincente. Por isso a ordem é: conta primeiro, CPF depois.

1. Entre em gov.br pelo endereço digitado por você, não por link recebido.
2. Troque a senha por uma que não use em outro lugar.
3. Ative a verificação em duas etapas, se ainda não estiver ativa.
4. Revise e-mail e telefone de contato e cadastre um e-mail de recuperação no aplicativo.
5. Se perdeu o acesso, use os caminhos de recuperação da página oficial do Governo Digital.

Segundo o Governo Digital, o código de acesso da verificação em duas etapas é gerado no aplicativo gov.br pelo titular e não é enviado por SMS, e-mail, telefone ou notificação. Quem pede esse código a você é golpista.

A página oficial descreve três caminhos: recuperação pelo e-mail de recuperação (que só pode ser cadastrado no aplicativo gov.br, antes do problema), recuperação com a Carteira de Identidade Nacional (CIN), para quem já tem a nova carteira, e, se nada disso funcionar, solicitar atendimento. Trocar de celular ou apagar o aplicativo sem desativar a verificação faz perder o vínculo, por isso cadastre o e-mail de recuperação assim que retomar a conta.

Com a conta sob controle, faça uma varredura em ordem:

1. Processos judiciais: use a consulta por CPF e abra tudo que parecer desconhecido. Guarde prints datados com o número CNJ.
2. Empresa aberta no seu CPF: veja o que fazer se abriram empresa no meu CPF.
3. Contas e cartões: confira extratos e avisos de banco. Veja abriram conta ou cartão no meu CPF.
4. Chave Pix e empréstimos: revise no aplicativo do banco.
5. Benefícios e serviços do gov.br: olhe o que está vinculado à conta.

A consulta mostra processos públicos e não substitui certidão oficial. Resultado vazio é bom sinal, não garantia, por causa de segredo de justiça e atraso de atualização.

Golpistas mandam e-mail ou SMS dizendo que sua conta foi bloqueada ou que há processo contra você, com link falso. Se clicou e digitou senha, trate como conta comprometida e volte ao passo 1. Clicar no link não obriga você a pagar nada. Veja autenticação gov.br pedida por estranho e código de verificação gov.br pedido no chat.

• Registre boletim de ocorrência e guarde as provas.
• Avise o banco ou a instituição envolvida por canal oficial.
• Se houver processo que você desconhece, leia as peças e procure advogado ou Defensoria Pública antes de qualquer pagamento.
• Pagar "taxa" a quem se diz do tribunal ou do gov.br é sinal de golpe. Confirme em fonte oficial, como o Portal Comunica e o portal do CNJ.

• Autenticação gov.br pedida por estranho
• Código de verificação gov.br pedido no chat
• Empresa aberta no meu CPF sem autorização
• Como saber se meu CPF está em processo