Por que o CPF é tão utilizado em fraudes?

O CPF é um dos principais identificadores utilizados nas relações financeiras, comerciais e governamentais brasileiras. Ele aparece em cadastros bancários, propostas de crédito, compras, contratos, declarações fiscais e serviços públicos.

O número do documento, isoladamente, não deveria ser suficiente para contratar um empréstimo. Instituições responsáveis precisam validar a identidade, analisar documentos, confirmar a titularidade e adotar controles contra fraudes. Entretanto, criminosos podem combinar o CPF com nome completo, data de nascimento, telefone, endereço, fotografias de documentos e outras informações obtidas por vazamentos, páginas falsas ou engenharia social.

A Autoridade Nacional de Proteção de Dados orienta as pessoas a limitarem a divulgação de informações pessoais na internet, desconfiarem de links recebidos por mensagens e utilizarem apenas aplicativos de fontes oficiais. Esses cuidados reduzem a exposição, embora não eliminem completamente o risco de fraude.

Como criminosos obtêm dados pessoais?

Os dados podem ser obtidos de várias maneiras. Em alguns casos, a própria vítima fornece as informações ao preencher um formulário falso de empréstimo. Em outros, o criminoso utiliza dados vazados, documentos perdidos, cadastros expostos, contas invadidas ou informações publicadas nas redes sociais.

Entre as estratégias mais comuns estão:

• Sites falsos que imitam bancos ou financeiras.
• Anúncios patrocinados com ofertas de crédito muito vantajosas.
• Mensagens por WhatsApp, SMS ou redes sociais.
• Formulários que solicitam CPF, endereço e renda.
• Pedido de fotografia do documento e selfie do consumidor.
• Aplicativos falsos instalados fora das lojas oficiais.
• Contatos que fingem representar bancos, servidores públicos ou correspondentes.
• Roubo de e-mail, conta gov.br ou aplicativo bancário.

Uma informação aparentemente simples pode ser combinada com outros dados para criar uma identidade convincente. Por isso, não se deve considerar que o CPF é inofensivo apenas porque parte dele pode aparecer em comprovantes ou cadastros.

O que é o golpe do falso empréstimo?

O golpe do falso empréstimo ocorre quando criminosos oferecem crédito com condições atraentes e exigem algum pagamento antes de liberar o dinheiro. A vítima transfere o valor solicitado, mas o empréstimo não existe.

O fraudador pode afirmar que o pagamento é necessário para quitar o IOF, contratar um seguro, registrar o contrato, pagar um fiador, aumentar o score, emitir uma certidão ou obter uma suposta autorização do Banco Central.

O Banco Central orienta que o consumidor nunca realize depósito antecipado para receber empréstimo, principalmente em conta de pessoa física. Também recomenda desconfiar de ofertas muito abaixo das condições normais do mercado e verificar se a instituição está autorizada a funcionar.

O golpista costuma criar urgência. Ele pode dizer que a oferta vence em poucos minutos, que o crédito já está aprovado ou que o cliente perderá o valor transferido caso não pague outra taxa. A pressão serve para impedir que a vítima verifique a empresa ou procure orientação.

Taxa antecipada é um dos principais sinais de fraude

Uma instituição pode cobrar juros, tributos e tarifas previstos no contrato, mas esses custos normalmente integram a operação e devem ser apresentados com transparência. A exigência de depósito prévio em conta de terceiro para “liberar” o empréstimo é um forte sinal de golpe.

Os criminosos usam diferentes nomes para a mesma cobrança:

• Taxa de liberação.
• Taxa de cadastro.
• Seguro-fiança.
• Garantia de aprovação.
• Pagamento antecipado de IOF.
• Taxa de cartório.
• Taxa para aumentar o score.
• Depósito de confiança.
• Taxa para o Banco Central liberar o dinheiro.

O Banco Central não libera empréstimos individuais, não cobra valores para aprovar operações e não entra em contato com consumidores para exigir pagamentos desse tipo.

Outros sinais de um falso empréstimo

A taxa antecipada é um sinal importante, mas não é o único. A fraude também pode apresentar:

• Juros muito inferiores aos praticados normalmente.
• Aprovação garantida sem qualquer análise.
• Promessa de crédito para qualquer score ou situação.
• Atendimento apenas por aplicativo de mensagens.
• E-mail gratuito em vez de domínio institucional.
• Conta de pessoa física para receber pagamentos.
• Contrato com erros de português ou informações contraditórias.
• Logotipos copiados de bancos conhecidos.
• Pedido de senha, token ou código recebido por SMS.
• Solicitação para instalar aplicativo de acesso remoto.
• Pressão para assinar ou pagar imediatamente.

Alguns golpistas utilizam o nome de uma instituição verdadeira. Portanto, encontrar uma empresa autorizada com nome semelhante não prova que o contato é legítimo. A confirmação deve ser realizada pelos canais oficiais da própria instituição, acessados de forma independente.

Falso empréstimo e empréstimo contratado em seu nome

No falso empréstimo, a vítima participa da conversa e transfere dinheiro acreditando que receberá crédito. Já no empréstimo não contratado, os criminosos usam a identidade de outra pessoa para obter crédito, abrir uma conta ou financiar uma compra.

Nessa segunda situação, a vítima pode descobrir o problema ao receber uma cobrança, notar desconto em benefício ou salário, ter crédito recusado ou consultar seus relatórios financeiros.

O Relatório de Empréstimos e Financiamentos do Registrato mostra operações informadas por bancos e financeiras, incluindo saldo, modalidade e situação de pagamento. O serviço oficial informa expressamente que o relatório pode ser utilizado para verificar a existência de dívida que o titular não contratou.

O Registrato não impede sozinho a fraude e não cancela contratos. Ele funciona como uma ferramenta de conferência. Quando aparece uma operação desconhecida, a contestação deve ser feita junto à instituição que enviou a informação.

O que fazer ao descobrir um empréstimo desconhecido?

O primeiro passo é entrar em contato com a instituição financeira pelos canais oficiais. Não utilize o telefone ou o link recebido na cobrança suspeita sem confirmar sua autenticidade.

Solicite formalmente:

• Cópia integral do contrato.
• Data e horário da contratação.
• Canal utilizado para contratar.
• Telefone, e-mail e dispositivo associados à proposta.
• Documentos e biometria utilizados.
• Conta que recebeu o dinheiro.
• Comprovantes de autenticação e assinatura.
• Suspensão da cobrança durante a investigação.
• Correção das informações enviadas ao SCR e aos bureaus.
• Número do protocolo da contestação.

Não é suficiente informar verbalmente que o empréstimo não foi contratado. O pedido deve ser registrado por escrito ou em canal que gere protocolo. Guarde as respostas, os contratos recebidos, as capturas de tela e os comprovantes.

Registre um boletim de ocorrência

Quando a identidade foi utilizada para obter vantagem financeira, pode existir crime de estelionato ou outra fraude. O boletim de ocorrência cria um registro formal dos fatos e pode ser solicitado durante a investigação da instituição.

O registro deve conter a cronologia, os valores envolvidos, nomes utilizados pelos criminosos, números de telefone, contas destinatárias, links, e-mails e documentos disponíveis. Dependendo do estado e das características do caso, o boletim pode ser registrado pela Delegacia Eletrônica ou presencialmente.

A ANPD esclarece que fraudes praticadas para causar prejuízo ou obter vantagem indevida com dados pessoais devem ser investigadas pelas autoridades policiais. A Agência atua na proteção de dados, mas não substitui a investigação criminal.

Se houve Pix, comunique o banco imediatamente

Quando a vítima realizou um Pix para o golpista, deve entrar em contato com sua instituição o mais rapidamente possível e solicitar a análise pelo Mecanismo Especial de Devolução, conhecido como MED.

O MED foi criado para facilitar tentativas de recuperação em casos de fraude, golpe ou crime. O Banco Central informa que o pedido pode ser registrado na instituição do pagador dentro do prazo aplicável ao mecanismo. A devolução não é garantida, pois depende da análise e da existência de recursos na conta recebedora.

Além de solicitar o MED, a vítima deve registrar o boletim de ocorrência e fornecer ao banco todos os comprovantes. Quanto mais rápido o contato, maior a possibilidade de bloqueio dos valores ainda disponíveis.

Consulte contas e relacionamentos bancários

Fraudadores podem abrir uma conta em nome da vítima antes de contratar produtos financeiros. Por isso, não basta verificar apenas empréstimos. O Relatório de Contas e Relacionamentos, disponível no Registrato, permite conhecer as instituições com as quais existe ou existiu relacionamento.

O relatório não apresenta saldo ou movimentações, mas pode revelar um banco ou uma instituição de pagamento que o titular não reconhece. Nesse caso, a pessoa deve procurar a instituição indicada, solicitar os documentos de abertura e pedir o encerramento e a correção dos registros quando a fraude for confirmada.

A consulta periódica não precisa ser diária. Porém, pode ser especialmente útil depois da perda de documentos, invasão de conta, vazamento conhecido ou identificação de atividade suspeita.

BC Protege+: prevenção à abertura fraudulenta de contas

O BC Protege+ é um serviço gratuito do Banco Central que permite informar às instituições financeiras que uma pessoa ou empresa não deseja abrir contas naquele momento. Antes da abertura, as instituições são obrigadas a consultar o sistema.

Com a proteção ativada, o usuário também informa que não aceita ser incluído como titular ou representante em contas de outras pessoas ou empresas. A ativação e a desativação podem ser feitas a qualquer momento na área Meu BC. O acesso exige Conta gov.br prata ou ouro com verificação em duas etapas.

O serviço ajuda a impedir a abertura de novas contas fraudulentas, mas não encerra contas já existentes e não bloqueia automaticamente todos os tipos de empréstimo. Ele deve ser utilizado como parte de uma estratégia de proteção, junto com o acompanhamento do Registrato e a segurança das contas digitais.

Proteja seu CPF contra participação indevida em CNPJ

O uso indevido do CPF também pode ocorrer na abertura de empresas ou na inclusão fraudulenta de uma pessoa como sócia ou administradora.

A Receita Federal disponibiliza o serviço gratuito “Proteger Meu CPF”, que permite impedir novas inclusões do documento no quadro societário de pessoas jurídicas em todo o território nacional. A proteção vale para novas inscrições ou inclusões realizadas depois da ativação e não altera empresas das quais a pessoa já participa.

O usuário pode consultar as empresas às quais está vinculado e reverter temporariamente o impedimento quando decidir participar legitimamente de um CNPJ. Essa ferramenta não impede empréstimos bancários, mas reduz outro tipo relevante de fraude de identidade.

Direitos garantidos pela LGPD

Quando uma instituição trata dados pessoais, deve observar finalidade, necessidade, qualidade, segurança e transparência. O titular pode solicitar confirmação do tratamento, acesso aos dados, correção de informações incompletas ou inexatas e explicações sobre compartilhamentos.

Em um caso de empréstimo fraudulento, a pessoa pode pedir informações sobre a origem dos dados utilizados, documentos apresentados, finalidade, agentes envolvidos e critérios da contratação, respeitados os limites legais e os segredos comercial e industrial.

A LGPD protege os direitos de liberdade e privacidade e prevê mecanismos para que o titular corrija erros e conteste tratamentos inadequados.

A existência de fraude não significa necessariamente que a instituição tenha praticado intencionalmente uma violação. É preciso investigar se os controles eram adequados, se os dados foram utilizados de maneira legítima e se a empresa respondeu corretamente depois da contestação.

Quando procurar a ANPD?

O titular deve procurar primeiro o controlador responsável pelos dados, como o banco, a financeira, o bureau ou a empresa que manteve a informação. O pedido deve ser documentado.

Quando o direito não for atendido ou a resposta for insatisfatória, é possível apresentar uma petição de titular à ANPD. A petição comunica uma possível violação dos direitos de proteção de dados por um controlador específico.

A ANPD não substitui o banco na análise do contrato, a polícia na investigação do crime ou o Poder Judiciário em um pedido de indenização. Sua atuação está ligada ao cumprimento da LGPD e à proteção dos dados pessoais.

Correção em bureaus e cadastros de inadimplentes

Se o empréstimo fraudulento gerou negativação, a vítima deve contestar a informação junto ao credor e ao bureau responsável pelo cadastro. A solicitação deve apresentar o boletim de ocorrência, protocolos, documentos e declaração de que a contratação não é reconhecida.

O artigo 43 do Código de Defesa do Consumidor garante acesso aos dados arquivados e permite exigir a correção de informações inexatas. O registro não deve permanecer simplesmente porque foi transmitido por uma empresa: a dívida precisa estar associada ao consumidor correto e baseada em uma contratação válida.

Quando a contestação é aceita, a instituição deve corrigir as bases internas e comunicar os sistemas para os quais enviou a informação. O tempo de atualização pode variar entre sistemas, por isso é importante acompanhar os relatórios depois da confirmação do cancelamento.

Não pague uma dívida desconhecida apenas para limpar o nome

A pressão causada por uma negativação pode levar a vítima a pagar uma dívida fraudulenta para tentar resolver o problema rapidamente. Essa decisão deve ser evitada sem uma análise cuidadosa.

O pagamento pode dificultar a demonstração de que o contrato não era reconhecido, além de gerar prejuízo financeiro direto. O correto é contestar formalmente, solicitar os documentos e exigir a investigação.

Também é necessário verificar se a proposta de “regularização” não é um segundo golpe. Criminosos podem cobrar uma falsa dívida e oferecer desconto mediante Pix para uma conta de terceiro.

Como preservar as provas?

A vítima deve evitar apagar conversas, mensagens ou e-mails antes de registrar as informações. Capturas isoladas ajudam, mas é recomendável preservar também números, datas, links, comprovantes e arquivos completos.

Guarde:

• Capturas das conversas.
• Endereço do site utilizado.
• Número do telefone e perfil do contato.
• Comprovantes de Pix ou transferências.
• Chave Pix e dados do beneficiário.
• Contrato ou proposta recebida.
• E-mails com cabeçalhos disponíveis.
• Anúncio que originou o contato.
• Protocolos do banco e do bureau.
• Relatórios do Registrato.
• Boletim de ocorrência.

Organizar os documentos em ordem cronológica facilita o atendimento da instituição, a reclamação administrativa e uma eventual análise jurídica.

Proteja sua Conta gov.br

A Conta gov.br permite acessar serviços fiscais, financeiros e de proteção. Uma invasão pode facilitar alterações cadastrais e consultas indevidas.

Utilize senha exclusiva, ative a verificação em duas etapas e não compartilhe códigos de autenticação. O Governo Digital orienta que, diante de uma alteração ou acesso suspeito, o usuário registre a situação e anexe as evidências disponíveis. Também recomenda o uso do BC Protege+ e do serviço da Receita para impedir participação indevida em CNPJ.

Nenhum atendente legítimo precisa conhecer sua senha completa. Códigos recebidos pelo aplicativo ou por SMS não devem ser enviados a terceiros.

Cuidados ao enviar documentos e selfies

Documentos e selfies podem ser necessários em contratações legítimas, mas devem ser fornecidos somente em canais confirmados. Antes de enviar, verifique o domínio do site, o aplicativo oficial e a identidade da empresa.

Quando possível, uma cópia pode conter uma marca discreta indicando a finalidade e a data, desde que isso não impeça a validação exigida pelo serviço legítimo. O consumidor não deve enviar uma fotografia aberta do documento para contatos desconhecidos ou grupos de mensagens.

Também não é recomendável manter documentos sensíveis em pastas públicas, redes sociais ou serviços sem proteção. O armazenamento seguro é tão importante quanto o momento do envio.

Responsabilidade das instituições financeiras

Bancos e financeiras precisam adotar procedimentos compatíveis com o risco da contratação. A validação pode envolver conferência documental, análise de dispositivo, autenticação, biometria, histórico de relacionamento e confirmação da conta de destino.

Quanto mais atípica for a operação, maior pode ser a necessidade de verificação adicional. Uma instituição não deve tratar a apresentação de um CPF e de uma fotografia como prova absoluta de identidade.

Depois de uma contestação, a empresa deve fornecer atendimento adequado, preservar registros, investigar a contratação e corrigir os dados quando a fraude for confirmada. Ignorar indícios claros ou exigir que a vítima pague antes da apuração aumenta o risco de conflito e responsabilização.

Boas práticas para empresas que concedem crédito

• Utilizar autenticação proporcional ao valor da operação.
• Confirmar a titularidade da conta que receberá o crédito.
• Criar alertas para alterações repentinas de telefone ou e-mail.
• Verificar dispositivos e padrões incomuns de acesso.
• Evitar coleta de dados que não são necessários.
• Proteger documentos e restringir o acesso interno.
• Manter usuários individuais e registros de auditoria.
• Oferecer canal rápido para contestação de fraude.
• Treinar equipes para reconhecer documentos e comportamentos suspeitos.
• Revisar modelos automatizados e falsos positivos.
• Comunicar incidentes de segurança conforme as regras aplicáveis.
• Corrigir rapidamente as informações transmitidas aos bureaus.

A prevenção não deve tornar o processo excessivamente burocrático para todos. O ideal é aplicar controles adicionais quando o risco, o valor ou os sinais da operação justificarem.

Passo a passo para quem sofreu a fraude

1. Interrompa o contato: não realize novos pagamentos nem envie mais documentos.
2. Avise o banco: informe imediatamente a fraude e solicite bloqueios ou o MED quando aplicável.
3. Registre o boletim: descreva os fatos e anexe as provas disponíveis.
4. Consulte o Registrato: verifique empréstimos, contas e outros relacionamentos.
5. Conteste o contrato: solicite cópia completa e suspensão da cobrança.
6. Proteja os acessos: altere senhas e ative a verificação em duas etapas.
7. Ative proteções preventivas: considere o BC Protege+ e a proteção de participação em CNPJ.
8. Conteste a negativação: acione credor e bureau quando houver registro indevido.
9. Use canais administrativos: SAC, ouvidoria, Consumidor.gov.br, Procon e Banco Central.
10. Avalie orientação jurídica: especialmente quando houver cobrança persistente, desconto ou prejuízo relevante.

Perguntas frequentes

Uma empresa pode conceder empréstimo apenas com meu CPF? Uma contratação responsável exige validações adicionais. Se apareceu uma operação desconhecida, solicite os documentos e conteste imediatamente.

Preciso pagar IOF antecipadamente? Desconfie de qualquer pedido de depósito separado para liberar crédito. O Banco Central alerta que esse é um roteiro típico de falso empréstimo.

O Registrato cancela a dívida? Não. Ele ajuda a identificar a operação. O cancelamento deve ser solicitado à instituição responsável.

O boletim de ocorrência cancela o contrato? Não automaticamente. Ele registra a fraude e serve como documento de apoio à contestação e à investigação.

BC Protege+ bloqueia todos os empréstimos? Não. O serviço é voltado principalmente à abertura e à inclusão em contas. Ele não substitui o acompanhamento do SCR e dos demais relacionamentos.

Posso reclamar na ANPD? Sim, quando houver possível violação de direitos relacionados ao tratamento de dados, depois de tentar resolver com o controlador.

Devo pagar para proteger meu CPF? Os serviços oficiais BC Protege+ e Proteger Meu CPF são gratuitos.

Conclusão

O uso do CPF por terceiros pode causar empréstimos não reconhecidos, abertura de contas, negativação, participação indevida em empresas e outros prejuízos. Já o golpe do falso empréstimo utiliza a promessa de crédito para obter pagamentos e documentos da vítima.

Os principais sinais de alerta são exigência de taxa antecipada, conta de pessoa física, oferta muito vantajosa, pressão para pagamento, atendimento apenas por mensagens e solicitação de senhas ou códigos.

Quem identifica a fraude deve agir rapidamente: avisar o banco, registrar boletim de ocorrência, guardar provas, consultar o Registrato, contestar contratos e proteger os acessos digitais. O BC Protege+ e o serviço Proteger Meu CPF acrescentam camadas preventivas importantes.

Empresas também possuem responsabilidade. Uma boa política de crédito deve combinar segurança, validação de identidade, proteção de dados, atendimento eficiente e correção rápida de informações fraudulentas.