Senha gov.br pedida por 'suporte do processo'

Processo judicial verdadeiro não se autentica pedindo sua chave de governo por telefone, WhatsApp ou e-mail frio. Quem pede isso quer a conta — e, com ela, serviços, dados e possíveis movimentações em seu nome. O CNJ citado pode até existir em algum lugar; a legitimidade do atendente, não.

A conta unifica acesso a serviços públicos digitais. Na cabeça da vítima, “processo + governo” parece coerente. O criminoso empilha: CNJ inventado ou vazado, tom de cartório, urgência de bloqueio, e o pedido de “só o código que chegou no SMS”. Aí não é suporte: é sequestro de sessão.

Sinais de roteiro: - ligação ou mensagem não solicitada citando penhora, multa ou mandado; - pedido de senha, código, QR ou “compartilhar tela” do app; - link encurtado para “validar identidade”; - ameaça de prisão civil, leilão ou “prisão por desobediência” em horas se não “confirmar”; - oferta de “protocolo de atendimento” que só avança após o código.

Nenhum desses atalhos substitui intimação válida e canal oficial do feito. Dados pessoais corretos na boca do ligante também não autenticam ninguém: vazamentos e fontes abertas existem.

Atendimento de tribunal, advogado constituído ou central oficial não precisa da sua senha gov.br para “desbloquear processo”. Dúvidas de acesso a sistemas judiciais se resolvem com os fluxos do próprio sistema e orientação do patrono — não com código ditado no telefone para estranho.

Se alguém se apresenta como seu advogado e pede senha gov.br, trate como alerta vermelho até prova em contrário. Advocacia não opera com empréstimo de credencial de cidadão. Se o escritório real precisa que você acesse um portal, a orientação típica é *você* entrar com *sua* sessão — sem ler a senha em voz alta e sem instalar APK mandado por chat.

Funcionário de banco, “analista de compliance” e “oficial virtual” caem na mesma regra: credencial gov.br não se compartilha para “acelerar baixa de restrição”.

1. Não confirme dados além do mínimo (e preferencialmente: não confirme nada sensível).
2. Peça número CNJ completo e anote em papel — desligue.
3. Não retorne para o número que ligou; use só canal conhecido se for o caso.
4. Abra a consulta ou consultar processo em ambiente que *você* digitou.
5. Confrontar: existe o feito? o polo é você? há andamento compatível com a ameaça?
6. Se não houver lastro, encerre. Se houver processo real, fale com seu advogado — não com o “suporte” da ligação.
7. Se chegou a digitar algo em página suspeita, trate como incidente de conta: troque senhas, revise dispositivos, considere denúncia.
8. Avise familiares idosos que o mesmo roteiro pode se repetir no mesmo dia (golpes em série).

A consulta por CPF ajuda a ver se a ameaça tem espelho público. Empresa sob pressão semelhante usa consulta CNPJ.

Mesmo sem entregar a senha, anote o que pediram e por qual canal. Se houve código enviado por SMS ou app, assuma risco elevado. Revise e-mails de recuperação, autenticação em dois fatores e acessos recentes. Guarde gravação ou print da tentativa (quando legal e seguro) para eventual registro. Não publique o CNJ falso em redes “para alertar” sem contexto — isso às vezes espalha a mesma isca.

Se a ligação veio no celular do trabalho, avise TI: engenharia social contra credencial pessoal pode ser porta de entrada lateral para outros sistemas. Se pediram compartilhamento de tela, considere comprometimento do dispositivo até avaliação.

Além do telefone, há o e-mail “noreply-tribunal”, o WhatsApp com foto de crachá e o SMS com link “gov-br-seguro”. O pedido central é sempre o mesmo: credencial. Resposta central também: não. Validação de processo é leitura de capa e conversa com patrono; não é login ditado para terceiros.

1. Regra de ouro: ninguém de fora recebe senha ou código.
2. Desligar sem negociar “taxa” ou “liberação”.
3. Anotar CNJ e nomes citados.
4. Validar em canal digitado por você.
5. Separar “processo existe” de “essa pessoa é autoridade”.
6. Contatar só patrono ou canal oficial conhecido.
7. Se credencial pode ter vazado, rotina de contenção imediata.
8. Orientar família: mesmo roteiro para pais e idosos.
9. Empresa: avisar TI ou compliance se o alvo foi celular corporativo.
10. Não reinstalar “apk de tribunal” mandado por mensagem.

“Suporte do processo” pedindo senha ou código gov.br é roteiro de captura de conta, não de cartório. Desligue, valide o CNJ em ambiente que você controla e só então decida se existe feito real a tratar com advogado. A consulta organiza o espelho público; a senha permanece intransferível.

• CNJ
• Portal Comunica / DJEN