Senha de e-mail pedida para 'acessar autos': recusar

Este texto explica por que o pedido é coleta de acesso, como validar a existência do processo sem entregar a chave da caixa de entrada, e o que fazer se a senha já vazou no calor do susto.

Quem controla o e-mail controla fluxos de recuperação de bancos, redes sociais, gov.br em muitos arranjos, faturas, boarding passes e conversas com advogados reais. Pedir a senha “só para ver autos” é atalho para sequestro de identidade digital inteira — bem além de um PDF processual.

Autos legítimos não dependem de você ditar a senha do Gmail, Outlook, iCloud Mail ou webmail da empresa para um terceiro que apareceu no WhatsApp. Quem oferece “abrir os autos por você” em troca de credencial está pedindo a porta da casa, não um favor cartorário.

Acesso a autos, quando cabível, passa por login seu em sistemas oficiais, por advogado constituído com procuração, por certificados ou por canais do tribunal. Suporte legítimo não solicita senha completa por WhatsApp, Telegram, SMS, Instagram Direct ou telefone frio.

Desconfie especialmente de quem mistura urgência de mandado com pedido de credencial. Mandado e senha de webmail não formam par técnico; formam par de engenharia social.

1. Não digite a senha em formulário que veio no chat ou no e-mail frio.
2. Não “confirme” códigos que chegam por SMS/e-mail a pedido do remetente.
3. Extraia o CNJ citado, se houver, para um bloco de notas.
4. Consulte em consultar processo com URL digitada ou atalho salvo.
5. Sem número: inventário em consulta por CPF ou CNPJ.
6. Classifique gaveta A (teatro), B (feito real + cobrador informal) ou C (raríssimo).
7. Se gaveta B, fale com seu advogado por telefone/e-mail já conhecidos — sem compartilhar senha de e-mail com o chat.
8. Preserve print do pedido de senha como evidência de incidente.

• “Senha do gov.br para liberar vista dos autos.”
• “Senha do webmail corporativo para achar a citação perdida.”
• “Encaminhe o código de dois fatores que acabou de chegar.”
• “Autorize acesso remoto para eu configurar o PJe no seu PC.”
• “Tire print da tela já logada e mande no Zap.”
• “Crie uma senha temporária e me passe; depois você troca.”

Todos são coleta. Print de sessão logada entrega cookies de sessão. Código de 2FA é senha de uso único — não compartilhe. “Senha temporária” ainda é senha.

Pedido de senha de e-mail corporativo “para autos trabalhistas” ou “para penhora” é incidente grave de segurança da informação. Plantão sugerido: isolar a estação se houver suspeita de entrega, forçar reset, revogar sessões, avisar SI e jurídico, registrar na planilha de tentativas de golpe, consultar CNPJ/CNJ. Financeiro e RH não “só confirmam a senha para agilizar o acordo”.

Contas genéricas (financeiro@, contato@) precisam de dono nominado e política explícita: ninguém fornece senha a terceiros sob narrativa judicial, mesmo que o áudio “pareça” do diretor.

Ensaiem a frase: “senha de e-mail ninguém pede para ver processo”. Se o idoso já ditou algo, contenção primeiro (troca de senha, 2FA), consulta do CNJ depois. Evite humilhação — silêncio por vergonha atrasa o reset.

1. Troque a senha imediatamente a partir de um dispositivo limpo.
2. Revogue sessões ativas e aplicativos conectados.
3. Ative 2FA se ainda não houver.
4. Verifique regras de encaminhamento oculto e filtros criados pelo atacante.
5. Avise bancos e revise contas ligadas àquele e-mail.
6. Ainda assim consulte o CNJ alegado — documentar teatro ou feito real ajuda BO e conversa com o banco.
7. Denuncie na plataforma onde o pedido chegou.

Velocidade na contenção importa mais que reconstruir a narrativa do golpe linha a linha.

Muitas vezes o pedido de senha vem com tela de cadeado ou vídeo de “oficial”. Lembre as regras irmãs: não se paga para desbloquear consulta; não se entrega senha a ator em vídeo. Domínio digitado + resultado público bastam para o freio de pagamento; detalhe de peça é mesa de advogado.

Senha de e-mail pedida para “acessar autos”: recusar. Sempre. Valide o continente em consultar processo ou na página de consultas, preserve evidência e trate o pedido como ataque à caixa de entrada — porque é isso que ele é. Autos não se abrem com a chave da sua vida digital ditada no mensageiro; golpes, sim.

• CNJ
• Portal Comunica / DJEN