O CPF é uma das principais informações utilizadas para identificar uma pessoa no Brasil. Ele aparece em cadastros bancários, contratos, compras, financiamentos, serviços públicos, plataformas digitais e operações comerciais. Por isso, quando esse dado cai nas mãos de criminosos, pode ser empregado em tentativas de fraude, abertura de contas, contratação de empréstimos, criação de empresas, compras e outros atos realizados sem o conhecimento do verdadeiro titular.

O problema é que o uso indevido nem sempre é percebido imediatamente. Em muitos casos, a vítima só descobre a fraude quando recebe uma cobrança desconhecida, encontra uma restrição no CPF, percebe uma redução inesperada do score ou é procurada por uma empresa com a qual nunca teve qualquer relacionamento.

Não existe uma única consulta capaz de revelar todos os possíveis usos do CPF. Para realizar uma verificação mais completa, é necessário conferir diferentes fontes: Receita Federal, birôs de crédito, Registrato do Banco Central, conta gov.br, bancos, operadoras e empresas responsáveis por cobranças suspeitas.

Nesta matéria, você entenderá quais sinais podem indicar uma fraude, quais relatórios devem ser consultados, como contestar operações desconhecidas e quais medidas ajudam a proteger seus dados pessoais.

O que significa usar um CPF indevidamente?

O uso indevido ocorre quando outra pessoa utiliza o número do CPF ou outros dados do titular sem autorização e para uma finalidade ilegítima. Normalmente, os criminosos combinam o CPF com informações como nome completo, data de nascimento, telefone, endereço, nome da mãe, fotografia ou cópia de documento.

Com esse conjunto de dados, podem tentar:

• Abrir contas bancárias ou contas de pagamento;
• Solicitar cartões de crédito;
• Contratar empréstimos e financiamentos;
• Realizar compras parceladas;
• Cadastrar chaves Pix;
• Abrir empresas ou registrar participação societária;
• Contratar linhas telefônicas e serviços de internet;
• Criar contas em lojas e plataformas digitais;
• Aplicar golpes utilizando o nome da vítima;
• Gerar cobranças e dívidas que não pertencem ao titular.

A expressão “CPF clonado” é popular, mas o documento não é tecnicamente duplicado. O que ocorre é o uso fraudulento dos dados vinculados ao CPF.

Quais sinais indicam que seu CPF pode ter sido usado?

Algumas situações devem ser investigadas, principalmente quando aparecem de maneira inesperada.

1. Cobranças de empresas desconhecidas

Receber ligações, cartas, e-mails ou mensagens cobrando uma compra ou contrato que você não reconhece é um dos sinais mais comuns. Não efetue o pagamento apenas para encerrar a cobrança. Primeiro, peça informações sobre a origem, a data, o número do contrato e os documentos utilizados na contratação.

2. Negativação sem contratação

Uma dívida desconhecida registrada em cadastro de inadimplentes pode indicar erro da empresa ou fraude de identidade. Verifique o nome do credor, o valor, a data de inclusão e o tipo de contrato.

3. Queda inesperada do score

Uma redução na pontuação não comprova fraude, pois o score varia por diferentes motivos. Entretanto, quando a queda aparece junto com consultas de empresas desconhecidas, novas dívidas ou contratos não reconhecidos, é necessário investigar.

4. Cartão, boleto ou correspondência que você não solicitou

O recebimento de cartão bancário, fatura, boleto, contrato ou aviso de abertura de conta pode indicar que alguém utilizou seus dados. Não desbloqueie o cartão e não descarte os documentos antes de registrar as informações.

5. Empréstimos que não aparecem no seu controle financeiro

Contratos de crédito desconhecidos podem ser encontrados em relatórios bancários ou durante uma análise de crédito. Observe especialmente instituições com as quais você nunca manteve relacionamento.

6. Chave Pix vinculada sem autorização

O CPF pode ser registrado como chave Pix em uma conta que não pertence ao titular. Essa situação pode ser identificada por meio do relatório específico disponibilizado pelo Banco Central.

7. Empresa aberta ou participação societária desconhecida

Criminosos podem tentar utilizar dados pessoais para registrar empresas, incluir a vítima como sócia ou abrir um MEI. Isso pode gerar cobranças, obrigações fiscais e outros problemas.

8. Acesso suspeito à conta gov.br

Alterações de e-mail, telefone, senha ou métodos de recuperação que você não realizou podem indicar invasão. Notificações de login em dispositivos desconhecidos também devem ser verificadas imediatamente.

Como verificar se seu CPF foi usado indevidamente

1. Consulte a situação cadastral na Receita Federal

A consulta da situação cadastral permite verificar se o CPF está regular, suspenso, pendente de regularização, cancelado, nulo ou relacionado a titular falecido.

Essa consulta é importante, mas possui uma limitação: ela não mostra dívidas, empréstimos, score, contas bancárias ou negativação. O comprovante informa apenas a situação cadastral do documento.

Portanto, encontrar a indicação “regular” não significa que o CPF nunca foi utilizado em uma fraude. Significa apenas que o cadastro está regular perante a Receita Federal.

2. Consulte os birôs de crédito

Verifique sua situação nos canais oficiais dos principais birôs de crédito. Procure por:

• Dívidas negativadas que você não reconhece;
• Empresas credoras desconhecidas;
• Consultas recentes ao CPF;
• Alterações relevantes no score;
• Ofertas de negociação vinculadas a contratos inexistentes;
• Dados cadastrais incorretos.

Nem todas as plataformas mostram exatamente os mesmos registros. Uma empresa pode comunicar uma dívida a determinado banco de dados e não a outro. Por isso, quando houver suspeita concreta, pode ser necessário consultar mais de uma fonte.

O histórico de consultas também pode ajudar. Se uma instituição pesquisou o CPF e você não solicitou cartão, empréstimo, financiamento ou cadastro naquele período, entre em contato para descobrir o motivo.

3. Verifique contas e relacionamentos no Registrato

O Registrato é um sistema do Banco Central que permite ao cidadão acessar informações financeiras vinculadas ao seu CPF.

O Relatório de Contas e Relacionamentos, conhecido como CCS, mostra em quais bancos e instituições autorizadas existe ou existiu conta, investimento ou outro tipo de relacionamento.

O relatório não exibe saldo nem movimentações detalhadas. Porém, ajuda a identificar uma instituição com a qual você não se lembra de ter mantido relacionamento.

Ao encontrar uma conta desconhecida, anote:

• Nome da instituição;
• Data de início do relacionamento;
• Data de encerramento, quando houver;
• Tipo de relacionamento informado.

Depois, procure o canal oficial da instituição e solicite documentos relacionados à abertura da conta. Peça também o bloqueio preventivo quando houver indícios de fraude.

4. Consulte empréstimos e financiamentos no SCR

O Relatório de Empréstimos e Financiamentos, ligado ao Sistema de Informações de Créditos, apresenta dívidas e compromissos informados por instituições do Sistema Financeiro Nacional.

Ele pode incluir empréstimos, financiamentos, limites e outras operações de crédito. Analise se todas as instituições e valores possuem relação com contratos realmente realizados por você.

Uma informação desconhecida deve ser contestada diretamente com a instituição que enviou o registro. O Banco Central administra o sistema, mas os dados são fornecidos pelas instituições financeiras.

Considere também que os relatórios podem seguir ciclos de atualização. Um contrato recém-pago pode continuar aparecendo no histórico referente ao período em que estava ativo.

5. Consulte suas chaves Pix

O relatório de chaves Pix permite verificar quais chaves estão cadastradas em seu nome. Existe a opção de consultar as chaves atuais e um relatório mais completo, que também apresenta o histórico de chaves excluídas.

Confira se o CPF, telefone, e-mail ou outras chaves estão associados apenas às contas que você reconhece. Caso encontre uma chave desconhecida, entre imediatamente em contato com a instituição responsável.

6. Verifique empresas vinculadas ao seu CPF

Nos serviços da Receita Federal, procure a área relacionada a empresas e negócios. Verifique se existem CNPJs, participações ou registros empresariais desconhecidos.

A Receita também disponibiliza a ferramenta Proteção do CPF, que permite impedir a inclusão do documento em novos registros de participação em pessoas jurídicas. A proteção pode alcançar registros como titular, sócio, representante ou administrador.

Essa medida é preventiva. Se já existir uma empresa aberta indevidamente, será necessário contestar o registro e procurar os órgãos responsáveis para corrigir a situação.

7. Analise a segurança da conta gov.br

A conta gov.br dá acesso a vários serviços públicos. Por isso, deve receber proteção especial.

No aplicativo, consulte a área de segurança e verifique os dispositivos e navegadores autorizados. Exclua aqueles que você não reconhece e altere a senha.

Ative a verificação em duas etapas. Esse recurso acrescenta uma confirmação adicional ao acesso e dificulta que terceiros entrem na conta apenas com a senha.

Confira também se e-mail, telefone e opções de recuperação continuam corretos. Caso tenha perdido completamente o controle da conta, utilize os canais oficiais para recuperação ou bloqueio administrativo.

8. Confira bancos, cartões e aplicativos

Analise os extratos e as faturas das instituições que você utiliza. Procure compras, transferências, saques, tarifas, empréstimos ou alterações de limite que não foram realizados por você.

Verifique também a lista de dispositivos conectados, cartões virtuais, beneficiários cadastrados e autorizações concedidas a aplicativos.

Pequenas movimentações desconhecidas não devem ser ignoradas. Em algumas fraudes, valores menores são utilizados inicialmente para testar se uma conta ou cartão está ativo.

O que fazer ao descobrir uma fraude com seu CPF

1. Reúna e preserve as provas

Salve capturas de tela, e-mails, mensagens, faturas, boletos, contratos, nomes de atendentes e números de protocolo. Registre a data e o horário em que descobriu cada informação.

Não altere documentos nem edite as imagens. Quanto mais completo estiver o histórico, mais fácil será demonstrar que a operação não foi realizada pelo titular.

2. Entre em contato com a empresa responsável

Procure o banco, loja, financeira, operadora ou plataforma utilizando os canais oficiais. Informe que não reconhece o contrato e solicite:

• Bloqueio da conta ou operação;
• Suspensão da cobrança;
• Cópia do contrato;
• Dados da contratação;
• Forma de identificação utilizada;
• Cancelamento da dívida;
• Retirada de eventual negativação;
• Resposta formal com número de protocolo.

Evite resolver o problema por links enviados em mensagens. Digite o endereço oficial no navegador ou utilize o aplicativo legítimo.

3. Altere suas senhas

Comece pelo e-mail principal, pois ele costuma ser usado na recuperação de outras contas. Depois, altere as senhas de bancos, gov.br, lojas, redes sociais e aplicativos importantes.

Use senhas diferentes para cada serviço. Uma senha longa e exclusiva é mais segura do que pequenas variações da mesma combinação.

Faça as alterações em um aparelho confiável. Caso suspeite de vírus ou aplicativo malicioso, atualize o sistema e procure suporte técnico antes de acessar novamente contas sensíveis.

4. Ative a autenticação em duas etapas

Habilite o recurso no e-mail, conta gov.br, bancos, aplicativos de mensagens e redes sociais. Sempre que possível, prefira confirmações pelo aplicativo autenticador ou pelo próprio aplicativo oficial.

Nunca informe códigos recebidos por SMS ou gerados pelo aplicativo. Empresas legítimas não precisam desses códigos para cancelar fraudes ou liberar pagamentos.

5. Registre um boletim de ocorrência

O boletim de ocorrência cria um registro formal dos fatos. Dependendo do estado e do tipo de fraude, ele pode ser feito pela Delegacia Virtual ou presencialmente.

Descreva os acontecimentos em ordem cronológica e inclua instituições, valores, datas, números de protocolo e documentos disponíveis. O boletim não cancela automaticamente a dívida, mas serve como elemento importante para contestações e investigações.

6. Conteste a negativação

Se a fraude gerou uma restrição, apresente a contestação à empresa credora e ao birô de crédito. Anexe os documentos necessários e acompanhe o protocolo.

Não aceite uma renegociação de dívida que não pertence a você. Ao negociar, o consumidor pode dificultar a discussão sobre a inexistência da contratação. Deixe claro que se trata de uma contestação por fraude, não de um pedido de desconto.

7. Procure os órgãos de defesa do consumidor

Quando a empresa não resolver o problema, é possível registrar uma reclamação no Consumidor.gov.br ou procurar o Procon. Organize todos os comprovantes antes de abrir a demanda.

Em situações complexas, com prejuízo elevado ou persistência da cobrança, pode ser necessária orientação jurídica individual.

8. Exerça seus direitos relacionados aos dados pessoais

Se a fraude estiver ligada ao tratamento inadequado ou vazamento de dados, solicite esclarecimentos à organização responsável. Pergunte quais informações foram afetadas, com quem foram compartilhadas e quais medidas foram adotadas.

Caso não consiga exercer seus direitos diretamente perante a empresa ou órgão responsável, o titular pode utilizar os canais da Autoridade Nacional de Proteção de Dados, conforme as regras aplicáveis.

O que fazer em caso de transferência Pix fraudulenta?

Entre imediatamente em contato com seu banco pelos canais oficiais. Informe a fraude, solicite o bloqueio das credenciais e peça a abertura do procedimento de contestação adequado.

Quando aplicável, a instituição poderá analisar a utilização do Mecanismo Especial de Devolução. Esse mecanismo não garante a recuperação do dinheiro, pois depende da análise do caso e da existência de recursos na conta recebedora.

Registre o boletim de ocorrência e forneça ao banco todas as informações disponíveis, como comprovante, horário, valor, chave utilizada e dados do recebedor.

Vazamento de CPF significa que uma fraude já aconteceu?

Não necessariamente. Um vazamento aumenta o risco, mas não comprova que o dado tenha sido usado em uma contratação fraudulenta.

Criminosos também podem usar dados verdadeiros para tornar mensagens falsas mais convincentes. Uma cobrança contendo seu nome, CPF e endereço não deve ser considerada legítima apenas porque apresenta informações corretas.

Desconfie de mensagens com urgência, ameaças de cancelamento do CPF, supostas multas e links para pagamento imediato. Acesse os portais oficiais diretamente para confirmar qualquer pendência.

Como proteger seu CPF contra novos usos indevidos

Não envie documentos sem necessidade

Antes de mandar uma fotografia do documento, pergunte por que ela é necessária, como será armazenada e quem terá acesso. Evite enviar cópias em grupos, conversas informais ou contatos desconhecidos.

Use marca d’água nas cópias

Quando uma cópia for realmente necessária, insira uma marca d’água informando a finalidade e a data, sem cobrir os dados essenciais. Exemplo: “Documento enviado exclusivamente para cadastro na Empresa X em 16/06/2026”.

Proteja o celular

Utilize senha de bloqueio, biometria e atualização automática. Não deixe aplicativos bancários abertos e remova notificações sensíveis da tela bloqueada.

Não compartilhe códigos

Códigos de verificação, senhas e confirmações no aplicativo são pessoais. Um golpista pode se passar por funcionário de banco, loja, operadora ou órgão público para solicitá-los.

Evite repetir senhas

Se uma senha for vazada, criminosos podem testá-la em vários serviços. Use combinações exclusivas e considere um gerenciador de senhas confiável.

Acompanhe periodicamente seus relatórios

Consulte o CPF, os relatórios do Registrato e a segurança da conta gov.br de tempos em tempos. O monitoramento facilita a identificação de alterações antes que o problema se torne maior.

Desconfie de contatos urgentes

Mensagens que exigem pagamento imediato, instalação de aplicativo, compartilhamento de tela ou entrega de cartão devem ser tratadas com cautela. Encerre o contato e procure a instituição por outro canal.

Checklist para investigar o CPF

1. Consultar a situação cadastral na Receita Federal;
2. Verificar dívidas e consultas nos birôs de crédito;
3. Emitir o Relatório de Contas e Relacionamentos no Registrato;
4. Conferir o Relatório de Empréstimos e Financiamentos;
5. Consultar chaves Pix atuais e excluídas;
6. Verificar empresas e participações vinculadas ao CPF;
7. Ativar a Proteção do CPF para novos CNPJs;
8. Conferir dispositivos autorizados na conta gov.br;
9. Analisar extratos e faturas bancárias;
10. Investigar cobranças e correspondências desconhecidas.

Perguntas frequentes

É possível descobrir todas as compras feitas com meu CPF?

Não existe um relatório centralizado com todas as compras realizadas no país. É necessário analisar faturas, cadastros de crédito, cobranças recebidas e informações fornecidas pelas empresas envolvidas.

O Registrato mostra o saldo das contas?

O Relatório de Contas e Relacionamentos não mostra saldo ou movimentações. Ele informa as instituições com as quais existe ou existiu relacionamento.

CPF regular significa que não existe fraude?

Não. A situação regular indica apenas que o cadastro está regular perante a Receita Federal. Ela não confirma a inexistência de dívidas, contas ou contratos fraudulentos.

Devo pagar uma dívida desconhecida para limpar o nome?

Não. Primeiro conteste formalmente a contratação e solicite os documentos. Pagar ou negociar uma dívida inexistente pode dificultar a resolução do problema.

Posso bloquear meu CPF para abertura de empresas?

Existe uma ferramenta da Receita Federal destinada a impedir a inclusão do CPF em novos registros de participação em pessoas jurídicas. Ela não bloqueia compras, empréstimos ou outros tipos de contratação.

O boletim de ocorrência elimina a dívida?

Não automaticamente. O documento registra a alegação de fraude, mas a cobrança deve ser contestada perante a empresa e, se necessário, nos órgãos competentes.

Como saber se abriram uma conta bancária em meu nome?

Consulte o Relatório de Contas e Relacionamentos no Registrato. Se aparecer uma instituição desconhecida, procure o banco e solicite esclarecimentos e documentos.

Como saber se fizeram um empréstimo usando meu CPF?

Consulte o Relatório de Empréstimos e Financiamentos e os cadastros de crédito. Verifique também extratos, correspondências e mensagens enviadas por instituições financeiras.

Conclusão

Descobrir o uso indevido do CPF exige atenção a diferentes sinais e a consulta de mais de uma fonte. Cobranças desconhecidas, contas bancárias não reconhecidas, chaves Pix estranhas, empréstimos inesperados e empresas abertas sem autorização são situações que precisam ser investigadas.

Os principais recursos de verificação incluem a Receita Federal, os birôs de crédito, o Registrato do Banco Central, os serviços relacionados a empresas e a área de segurança da conta gov.br.

Ao encontrar uma irregularidade, preserve as provas, contate a instituição responsável, altere as senhas, ative a autenticação em duas etapas e registre um boletim de ocorrência. Se a solução não vier pelos canais de atendimento, procure os órgãos de defesa do consumidor e os canais competentes de proteção de dados.

A prevenção também deve fazer parte da rotina. Compartilhar menos documentos, proteger contas digitais e acompanhar os relatórios periodicamente reduz os riscos e aumenta as chances de identificar uma fraude em seus estágios iniciais.