Como evitar golpes envolvendo CPF e CNPJ? Veja como proteger seus dados e identificar fraudes

CPF e CNPJ estão presentes em praticamente todas as relações financeiras e comerciais no Brasil. O CPF identifica pessoas físicas em operações bancárias, compras, contratos, financiamentos e cadastros. Já o CNPJ é utilizado para identificar empresas, estabelecimentos e outras pessoas jurídicas.

Justamente por serem informações amplamente utilizadas, esses números também aparecem frequentemente em tentativas de golpes. Criminosos podem utilizar dados reais para criar cobranças falsas, abrir contas, solicitar empréstimos, criar empresas fraudulentas, alterar boletos ou se passar por empresas conhecidas.

Um dos maiores riscos está na aparência de legitimidade. A vítima pode receber uma mensagem contendo seu nome completo, CPF, endereço ou informações de uma empresa com a qual realmente mantém relacionamento. Como alguns desses dados estão corretos, a cobrança ou solicitação parece verdadeira.

Entretanto, possuir informações pessoais ou empresariais não significa que o remetente seja legítimo.

Por isso, prevenir golpes envolvendo CPF e CNPJ exige mais do que simplesmente esconder esses números. É necessário saber confirmar a identidade de empresas, desconfiar de mensagens inesperadas, verificar dados antes de pagar e acompanhar movimentações relacionadas ao próprio CPF ou CNPJ.

Neste artigo, você entenderá os golpes mais comuns, os principais sinais de alerta e as medidas que podem ajudar pessoas e empresas a reduzir riscos.

Por que CPF e CNPJ são utilizados em golpes?

O CPF está relacionado a diversas informações cadastrais e relações financeiras. Ele pode ser solicitado para abertura de contas, concessão de crédito, contratos, financiamentos, compras parceladas, emissão de notas fiscais e vários outros serviços.

O CNPJ, por sua vez, permite identificar uma empresa e consultar diversos dados públicos relacionados a ela.

Criminosos podem tentar utilizar essas informações de diferentes maneiras.

Em alguns golpes, o CPF ou CNPJ aparece apenas para dar credibilidade à mensagem. Em outros, os dados são utilizados para tentar contratar produtos ou serviços em nome da vítima.

Também existem fraudes nas quais criminosos copiam informações de empresas legítimas e criam páginas, perfis de redes sociais ou cobranças falsas utilizando razão social e CNPJ verdadeiros.

Por isso, encontrar um CNPJ válido em uma mensagem ou boleto não é suficiente para concluir que tudo é legítimo.

1. Desconfie de mensagens que criam urgência

Uma estratégia muito utilizada em golpes é criar pressão para que a vítima não tenha tempo de analisar a situação.

Mensagens podem afirmar que:

• seu CPF será bloqueado imediatamente;
• há uma dívida que precisa ser paga nas próximas horas;
• uma conta bancária será encerrada;
• existe uma encomenda retida;
• um cadastro precisa ser atualizado urgentemente;
• há um processo ou cobrança em seu nome;
• um benefício será cancelado;
• uma empresa possui pendências cadastrais graves.

O objetivo é provocar medo ou ansiedade e fazer com que a pessoa clique rapidamente em um link ou realize um pagamento.

Ao receber qualquer mensagem desse tipo, não aja imediatamente. Procure confirmar a informação diretamente nos canais oficiais da instituição mencionada.

2. Cuidado com mensagens contendo seus dados verdadeiros

Um dos golpes mais convincentes ocorre quando a mensagem apresenta informações corretas da vítima.

Nome, CPF, endereço, data de nascimento e telefone podem ter sido obtidos em vazamentos, cadastros antigos, redes sociais ou outras fontes.

A Receita Federal já alertou que criminosos utilizam dados verdadeiros justamente para aumentar a credibilidade de falsas cobranças.

Portanto, receber uma mensagem contendo seu CPF completo não comprova que ela foi enviada por uma instituição oficial.

O mesmo vale para empresas. Criminosos podem mencionar corretamente razão social, CNPJ, endereço e nome de sócios para fazer uma abordagem parecer legítima.

3. Nunca clique automaticamente em links de cobrança

Golpes de phishing utilizam links para direcionar a vítima a páginas falsas que imitam bancos, empresas, órgãos governamentais e plataformas conhecidas.

Nessas páginas, a pessoa pode ser induzida a digitar CPF, senha, número do cartão, código de segurança ou credenciais de acesso.

Também existem páginas criadas exclusivamente para gerar boletos ou chaves PIX fraudulentas.

Se receber uma mensagem dizendo que existe uma cobrança, evite utilizar o link enviado.

Abra o navegador ou aplicativo oficial da instituição por conta própria e procure a informação diretamente.

Esse cuidado reduz o risco de acessar páginas criadas por criminosos.

4. Confira cuidadosamente o endereço do site

Sites falsos podem ser visualmente quase idênticos aos originais.

Logotipo, cores, fotografias e textos podem ser copiados.

O endereço eletrônico, no entanto, normalmente apresenta alguma diferença.

Golpistas podem utilizar domínios com letras trocadas, palavras adicionais, extensões diferentes ou endereços que tentam imitar o site verdadeiro.

Antes de inserir CPF, CNPJ, senha ou informações bancárias, confira o domínio do site.

Quando houver dúvida, procure o endereço oficial da empresa em fontes confiáveis.

5. Atenção até mesmo aos resultados de pesquisas

Um cuidado pouco lembrado é que páginas fraudulentas também podem aparecer em mecanismos de busca.

Criminosos podem criar anúncios patrocinados ou páginas otimizadas para aparecer quando alguém procura por determinados serviços.

Por isso, encontrar determinado site em uma pesquisa não garante que ele pertença à empresa verdadeira.

Verifique cuidadosamente o domínio antes de acessar sua conta ou realizar pagamentos.

6. Confira o beneficiário antes de pagar boleto ou PIX

Antes de confirmar qualquer pagamento, observe quem receberá o dinheiro.

Compare o nome ou razão social do beneficiário e o CPF ou CNPJ apresentados pelo banco com os dados da empresa para a qual você pretende pagar.

Se aparecer uma pessoa ou empresa desconhecida, interrompa a transação e confirme as informações.

Também confira:

• valor;
• data de vencimento;
• nome do beneficiário;
• CPF ou CNPJ;
• instituição financeira;
• descrição do pagamento, quando disponível.

Não conclua a operação apenas porque o boleto possui logotipo ou aparência profissional.

7. Cuidado com boletos falsos

Golpes envolvendo boletos podem ocorrer de diferentes maneiras.

Em algumas situações, a vítima recebe um documento falso por e-mail ou WhatsApp. Em outras, criminosos criam páginas falsas que geram boletos fraudulentos.

Também podem existir mensagens alegando renegociação de dívidas, tributos, mensalidades ou cobranças empresariais.

A regra mais importante é conferir os dados exibidos pelo banco antes de confirmar o pagamento.

Se o beneficiário não corresponder ao credor esperado, não pague.

8. Desconfie de pedidos de pagamento antecipado para liberar crédito

Golpes envolvendo empréstimos são bastante conhecidos.

Criminosos podem se apresentar como representantes de bancos, financeiras ou correspondentes e oferecer crédito com condições extremamente vantajosas.

Depois, solicitam pagamento antecipado de suposta taxa, seguro, depósito de garantia ou tributo para que o empréstimo seja liberado.

Desconfie desse tipo de exigência.

Antes de contratar empréstimo ou financiamento, verifique se a instituição é autorizada a funcionar e utilize apenas canais oficiais.

9. Não compartilhe senhas nem códigos de autenticação

CPF e CNPJ podem ser informações conhecidas por terceiros. Senhas e códigos de autenticação não devem ser.

Nunca informe senhas bancárias, códigos recebidos por SMS, tokens ou códigos de autenticação em duas etapas a alguém que entrou em contato com você.

Criminosos frequentemente alegam precisar desses códigos para:

• confirmar identidade;
• cancelar transações;
• bloquear fraude;
• atualizar cadastro;
• liberar crédito;
• restaurar uma conta.

Na verdade, o código pode estar sendo utilizado para autorizar uma operação ou acessar sua conta.

10. Utilize autenticação em duas etapas

Ativar autenticação em dois fatores adiciona uma camada adicional de proteção às contas.

Esse recurso é especialmente importante para:

• e-mail;
• internet banking;
• redes sociais;
• contas empresariais;
• serviços de armazenamento em nuvem;
• aplicativos financeiros;
• portais governamentais.

Também utilize senhas diferentes para serviços importantes.

Se a mesma senha for utilizada em diversos sistemas, um vazamento em uma plataforma pode facilitar ataques a outras contas.

11. Proteja principalmente seu e-mail

A conta de e-mail merece atenção especial porque normalmente é utilizada para recuperação de senha de vários outros serviços.

Se um criminoso conseguir acesso ao seu e-mail, poderá tentar redefinir senhas bancárias, comerciais ou de redes sociais.

Use uma senha forte e exclusiva e mantenha a autenticação em duas etapas ativada.

Revise periodicamente dispositivos conectados e sessões abertas.

12. Evite enviar documentos sem necessidade

Empresas legítimas podem precisar solicitar documentos em determinados processos. Entretanto, antes de enviar RG, CNH, CPF, selfie ou comprovante de endereço, confirme quem está recebendo as informações.

Evite encaminhar documentos completos para contatos encontrados aleatoriamente em redes sociais ou aplicativos de mensagens.

Quando possível, utilize plataformas oficiais da empresa.

Também tenha cuidado ao publicar imagens de documentos em redes sociais.

13. Proteja seu CPF contra inclusão indevida em empresas

A Receita Federal disponibiliza um recurso específico para impedir que determinado CPF seja incluído indevidamente no quadro societário de pessoas jurídicas.

A proteção é gratuita e pode alcançar diversas qualificações, como titular, sócio, representante e administrador.

A medida pode ser interessante para pessoas que desejam reduzir o risco de utilização indevida do CPF na criação ou alteração de empresas.

Caso futuramente seja necessário participar de uma pessoa jurídica, a proteção poderá ser alterada conforme as regras do serviço.

14. Consulte periodicamente informações relacionadas ao seu CPF

Acompanhar o próprio CPF pode ajudar a identificar problemas rapidamente.

Verifique se existem:

• dívidas desconhecidas;
• negativações que você não reconhece;
• empréstimos estranhos;
• contas bancárias inesperadas;
• operações financeiras desconhecidas.

Quanto mais cedo uma fraude for identificada, maiores são as possibilidades de contestação rápida junto às instituições envolvidas.

15. Utilize o Registrato para verificar relacionamentos financeiros

O Registrato, disponibilizado pelo Banco Central, permite consultar relatórios relacionados ao sistema financeiro.

Ele pode auxiliar na identificação de contas, relacionamentos bancários e operações de crédito existentes em nome do usuário, conforme os relatórios disponíveis.

Se você encontrar uma instituição ou operação que não reconhece, entre em contato diretamente com a empresa responsável.

Essa conferência periódica pode funcionar como uma camada adicional de monitoramento.

16. Como conferir se um CNPJ realmente existe?

Antes de fechar negócio com uma empresa desconhecida, consulte seus dados cadastrais.

Confira informações como:

• razão social;
• nome fantasia;
• situação cadastral;
• data de abertura;
• endereço;
• atividade econômica;
• quadro societário, quando disponível;
• capital social.

Esses dados ajudam a identificar inconsistências.

Por exemplo, se uma suposta empresa de investimentos possui atividade econômica completamente diferente, foi aberta recentemente e utiliza meios de contato incompatíveis com as informações oficiais, é recomendável aumentar a cautela.

17. CNPJ válido não significa empresa confiável

Este é um ponto muito importante.

Consultar o CNPJ é apenas uma etapa da análise.

Um CNPJ ativo não representa garantia de que determinada oferta, vendedor, site ou mensagem seja legítima.

Golpistas podem utilizar dados de empresas verdadeiras sem autorização.

Também podem existir empresas formalmente registradas utilizadas em atividades fraudulentas.

Por isso, a análise deve considerar um conjunto de informações.

18. Compare telefone, site, endereço e forma de pagamento

Se alguém afirma representar determinada empresa, procure os canais oficiais dessa empresa por conta própria.

Compare:

• telefone;
• domínio do site;
• endereço de e-mail;
• endereço físico;
• razão social;
• CNPJ;
• beneficiário do pagamento.

Uma fraude pode utilizar corretamente o nome e o CNPJ de uma empresa, mas direcionar o pagamento para uma conta completamente diferente.

19. Desconfie de empresas recém-criadas quando o contexto exigir histórico

A data de abertura do CNPJ não determina sozinha se uma empresa é confiável.

Toda empresa antiga já foi nova um dia.

Entretanto, a data pode ser um elemento útil dentro de uma análise mais ampla.

Se alguém afirma que determinada empresa possui décadas de mercado, mas o CNPJ foi aberto recentemente, existe uma inconsistência que merece investigação.

20. Pesquise a reputação antes de comprar

Ao negociar com uma empresa desconhecida, procure informações sobre sua atuação.

Analise avaliações, reclamações, histórico do domínio, canais de atendimento e presença digital.

Desconfie de lojas que possuem apenas redes sociais recém-criadas, preços muito inferiores aos praticados no mercado e métodos de pagamento difíceis de contestar.

Também procure confirmar se os canais apresentados pertencem realmente ao CNPJ informado.

21. Cuidado com perfis empresariais falsos nas redes sociais

Criminosos podem copiar fotos, logotipos, publicações e até comentários de empresas legítimas.

Esses perfis falsos podem anunciar produtos, solicitar PIX ou abordar clientes que fizeram comentários em páginas verdadeiras.

Antes de comprar por uma rede social:

• verifique há quanto tempo o perfil existe;
• observe mudanças recentes de nome;
• confira o site oficial;
• compare os telefones;
• confirme o beneficiário do pagamento;
• desconfie de ofertas excessivamente vantajosas.

22. Empresas também precisam proteger o CNPJ

Golpes não afetam apenas consumidores.

Empresas podem ter seu CNPJ e identidade visual utilizados por criminosos para aplicar fraudes contra clientes e fornecedores.

Por isso, organizações devem monitorar a utilização indevida da própria marca e orientar clientes sobre canais oficiais.

Também é importante proteger acessos administrativos, sistemas financeiros, e-mails corporativos e redes sociais.

23. Golpe do falso fornecedor

Empresas podem receber boletos ou mensagens de criminosos que se passam por fornecedores conhecidos.

Em alguns casos, o fraudador copia identidade visual, assinatura de e-mail e dados cadastrais.

Apenas os dados bancários são modificados.

Antes de alterar a conta utilizada para pagar determinado fornecedor, confirme a mudança por outro canal previamente conhecido.

Esse cuidado é particularmente importante quando alguém solicita alteração inesperada de dados bancários.

24. Golpe do falso funcionário ou diretor

Outro tipo de fraude empresarial ocorre quando criminosos se passam por diretores, gestores ou funcionários e solicitam pagamentos urgentes.

Podem utilizar foto, nome e informações reais da empresa.

Organizações devem criar procedimentos internos para aprovação de pagamentos e alterações cadastrais.

Transferências relevantes não devem depender exclusivamente de uma mensagem de WhatsApp.

25. Cuidado com documentos de CNPJ enviados por terceiros

Receber um cartão de CNPJ ou comprovante cadastral não significa que a pessoa que enviou o documento represente aquela empresa.

Essas informações podem ser obtidas ou copiadas facilmente.

Confirme a identidade do interlocutor por canais oficiais antes de realizar pagamentos ou enviar informações confidenciais.

26. O que fazer se seu CPF for usado indevidamente?

Se você identificar utilização indevida do CPF, reúna imediatamente todas as informações disponíveis.

Dependendo da situação, algumas providências podem incluir:

1. entrar em contato com a instituição responsável;
2. contestar formalmente a operação;
3. bloquear cartões ou acessos comprometidos;
4. alterar senhas;
5. guardar protocolos e documentos;
6. registrar boletim de ocorrência quando houver indícios de fraude;
7. acompanhar outras movimentações vinculadas ao CPF.

Não espere novas fraudes ocorrerem para agir.

27. E se alguém utilizar seu CPF em um CNPJ?

Se descobrir que seu CPF aparece associado a uma empresa que você não reconhece, a situação deve ser investigada rapidamente.

Consulte as informações cadastrais, identifique o CNPJ e reúna provas de que você desconhece aquela participação.

Utilize os canais oficiais da Receita Federal e dos órgãos competentes para buscar regularização e orientação.

O recurso de proteção do CPF contra participação indevida em CNPJs também pode ser utilizado preventivamente.

28. O que fazer quando o CNPJ de sua empresa é usado em golpes?

Uma empresa que descobre criminosos utilizando seu CNPJ, nome ou logotipo deve documentar a fraude.

Guarde prints, links, números de telefone, contas bancárias apresentadas pelos criminosos e mensagens recebidas por clientes.

Também pode ser necessário comunicar plataformas, instituições financeiras e autoridades competentes.

Orientar publicamente os clientes sobre os canais oficiais pode ajudar a evitar novas vítimas.

29. Registre boletim de ocorrência quando houver fraude

Fraudes envolvendo dados pessoais podem constituir crimes e devem ser investigadas pelas autoridades competentes.

Dependendo do caso, registrar boletim de ocorrência ajuda a documentar formalmente o ocorrido.

Guarde o número da ocorrência e documentos relacionados.

O boletim pode ser solicitado durante contestações realizadas junto a bancos, empresas e outras instituições.

30. Guarde provas do golpe

Antes de apagar mensagens ou bloquear contatos fraudulentos, salve as evidências.

Registre:

• prints das mensagens;
• número do telefone;
• endereço do site;
• perfil utilizado;
• chave PIX;
• dados bancários;
• CNPJ informado;
• boletos;
• e-mails;
• comprovantes de pagamento;
• datas e horários.

Essas informações podem ajudar na contestação e investigação.

31. Se já realizou um PIX suspeito, comunique o banco rapidamente

Ao perceber uma fraude depois de realizar um pagamento, entre em contato imediatamente com sua instituição financeira e informe o ocorrido.

Quanto mais rápido o banco for comunicado, melhor.

Utilize somente canais oficiais.

Além disso, registre e preserve todos os comprovantes relacionados à transação.

32. Não confunda LGPD com investigação criminal

A Lei Geral de Proteção de Dados estabelece regras sobre o tratamento de dados pessoais e direitos dos titulares.

Entretanto, fraudes praticadas para obter vantagem utilizando dados pessoais são questões que também podem envolver investigação policial.

A Autoridade Nacional de Proteção de Dados atua na esfera administrativa da proteção de dados, mas não substitui as autoridades responsáveis pela investigação de crimes.

Checklist para evitar golpes com CPF

• Não clique em links inesperados.
• Não compartilhe senhas ou códigos de autenticação.
• Ative autenticação em duas etapas.
• Proteja seu e-mail principal.
• Evite enviar documentos para contatos desconhecidos.
• Confira dívidas e operações desconhecidas.
• Utilize canais oficiais de bancos e empresas.
• Confira o beneficiário antes de pagar.
• Desconfie de cobranças urgentes.
• Considere ativar a proteção contra inclusão indevida do CPF em CNPJs.

Checklist para verificar um CNPJ

• Confira a razão social.
• Confira a situação cadastral.
• Analise a data de abertura.
• Observe a atividade econômica.
• Compare endereço e canais de atendimento.
• Confira quem receberá o pagamento.
• Pesquise a reputação da empresa.
• Analise o domínio do site.
• Desconfie de ofertas muito abaixo do mercado.
• Confirme informações importantes diretamente com a empresa.

Informação é uma das principais formas de prevenção

Os golpes digitais estão cada vez mais sofisticados. Mensagens mal escritas e páginas claramente falsas ainda existem, mas não devem ser consideradas o padrão.

Criminosos podem produzir sites visualmente profissionais, utilizar informações verdadeiras e criar abordagens personalizadas.

Isso significa que a prevenção não pode depender somente da aparência.

É necessário verificar dados em fontes independentes.

Uma mensagem afirma que existe uma dívida? Acesse diretamente o aplicativo da instituição.

Uma empresa solicita pagamento? Confira o CNPJ e o beneficiário.

Um banco pede atualização cadastral? Entre no aplicativo oficial.

Um fornecedor informa que mudou de conta? Confirme pelo contato já utilizado anteriormente.

Essa mudança de comportamento reduz significativamente a capacidade do golpista de utilizar urgência e engenharia social contra a vítima.

Conclusão

CPF e CNPJ são instrumentos fundamentais para identificação de pessoas e empresas, mas também podem ser utilizados por criminosos para dar aparência de legitimidade a fraudes.

Por isso, proteger-se não significa apenas manter o número do CPF em segredo. É necessário adotar hábitos de segurança digital, monitorar informações financeiras, analisar empresas e verificar cuidadosamente qualquer solicitação inesperada.

Antes de clicar em links, pagar boletos ou realizar PIX, confirme a origem da cobrança.

Antes de fechar negócio com uma empresa desconhecida, consulte seu CNPJ e compare as informações cadastrais com aquilo que está sendo apresentado pelo vendedor.

Quando receber uma mensagem contendo seus dados verdadeiros, lembre-se de que essas informações podem ter sido obtidas por terceiros. Dados corretos não garantem que a mensagem seja legítima.

Ative autenticação em dois fatores, proteja seu e-mail, use senhas diferentes e evite compartilhar documentos sem necessidade.

Empresas também devem adotar controles internos, principalmente para alterações de dados bancários, pagamentos e solicitações realizadas por e-mail ou aplicativos de mensagens.

Se uma fraude já aconteceu, aja rapidamente. Entre em contato com as instituições envolvidas, altere credenciais comprometidas, guarde evidências e registre ocorrência quando necessário.

Quanto mais cedo um problema for identificado, maiores são as possibilidades de reduzir seus efeitos.

A combinação de consulta cadastral, segurança digital, monitoramento e confirmação por canais oficiais é uma das melhores formas de reduzir riscos envolvendo CPF e CNPJ.