Programa Casa Verde e Amarela: Ataque phishing sendo usado para roubo de dados

Nos últimos meses, criminosos cibernéticos intensificaram campanhas de phishing utilizando o nome do Programa Casa Verde e Amarela, do governo federal, como isca para roubar dados pessoais e financeiros de milhares de brasileiros. O programa, que visa facilitar a aquisição da casa própria para famílias de baixa renda, tornou-se o tema perfeito para golpistas devido ao seu alto apelo popular e à esperança de muitas famílias em realizar o sonho da casa própria.

Como funciona o golpe

As vítimas recebem mensagens de texto (SMS), e-mails ou comunicados pelo WhatsApp informando que foram pré-selecionadas para receber uma unidade habitacional do programa. A comunicação geralmente contém um link que direciona a vítima para um site falso que imita perfeitamente o portal da Caixa Econômica Federal ou do Ministério das Cidades.

Nestes sites fraudulentos, é solicitado que a vítima preencha um formulário com dados pessoais como CPF, RG, endereço completo, comprovante de renda e, em muitos casos, dados bancários para o pagamento de uma suposta "taxa de inscrição" ou "sinal" para garantir o imóvel.

Objetivo dos atacantes

O principal objetivo desta campanha de phishing é o roubo de identidade. Com os dados coletados, os golpistas podem:

• Abrir contas bancárias fraudulentas em nome da vítima;
• Solicitar empréstimos e financiamentos indevidos;
• Realizar compras online utilizando o crédito da vítima;
• Vender os dados na dark web para outros grupos criminosos;
• Aplicar golpes adicionais contra a própria vítima ou seus contatos.

Sinais de alerta

Existem diversos indícios que podem ajudar a identificar este tipo de golpe. Fique atento se a mensagem apresentar:

• Remetente desconhecido: o governo não entra em contato direto com os cidadãos para oferecer unidades habitacionais sem um processo de inscrição formal prévio.
• Erros de português: mensagens com gramática duvidosa, pontuação incorreta ou uso inadequado de maiúsculas.
• URL suspeita: endereços como "programa-casaverdeamarela.org", "caixa-economica-federal.net" ou variações que não terminam em ".gov.br" ou ".caixa.gov.br".
• Solicitação de pagamento: programas sociais legítimos nunca cobram taxas para inscrição ou cadastro.
• Senso de urgência: frases como "últimas vagas", "oportunidade única" ou "finalizando hoje" são táticas comuns de engenharia social.
• Oferta boa demais para ser verdade: promessas de casas prontas para entrega imediata sem critérios claros de seleção.

Como se proteger contra ataques de phishing

A segurança digital começa com a desconfiança. Antes de clicar em qualquer link ou fornecer informações pessoais, siga estas recomendações:

1. Nunca clique em links de remetentes desconhecidos. Se a oferta parecer legítima, digite o endereço do site oficial diretamente no navegador.
2. Verifique o site oficial. Para o Programa Casa Verde e Amarela, consulte exclusivamente o site da Caixa Econômica Federal (www.caixa.gov.br) ou o portal do Ministério das Cidades.
3. Mantenha seus dispositivos seguros. Utilize um bom antivírus, mantenha o sistema operacional e os aplicativos atualizados.
4. Ative a autenticação de dois fatores (2FA) em todas as suas contas online, especialmente bancos e e-mail.
5. Eduque sua família. Converse com parentes e amigos, especialmente os mais idosos, que podem ser alvos mais fáceis para este tipo de golpe.

O que fazer se você for vítima do golpe

Se você suspeitar que caiu em um golpe de phishing relacionado ao Programa Casa Verde e Amarela, tome as seguintes providências imediatamente:

1. Entre em contato com seu banco para bloquear contas, cartões de crédito e débito e evitar transações não autorizadas.
2. Altere todas as suas senhas imediatamente, começando pelas contas de e-mail e internet banking.
3. Reúna provas: salve prints das mensagens, e-mails recebidos e URLs dos sites falsos.
4. Registre um Boletim de Ocorrência (B.O.) em uma delegacia física ou pela Delegacia Eletrônica de Polícia (Delegacia Virtual).
5. Comunique a ocorrência à Caixa Econômica Federal e ao ANPD (Autoridade Nacional de Proteção de Dados) se houver vazamento de dados.

Perguntas frequentes sobre o golpe do Casa Verde e Amarela

O que é o Programa Casa Verde e Amarela?

É o programa habitacional do governo brasileiro, sucessor do Minha Casa Minha Vida, que oferece condições especiais para famílias de baixa renda adquirirem a casa própria. O programa é operado principalmente pela Caixa Econômica Federal.

Como saber se uma mensagem sobre o programa é verdadeira?

Desconfie de qualquer contato não solicitado. Toda a comunicação oficial sobre o programa é feita através dos canais oficiais da Caixa (agências, site www.caixa.gov.br ou aplicativo Caixa Tem). O governo nunca solicita pagamentos ou dados bancários por SMS ou WhatsApp para "liberar" um imóvel.

O que é phishing?

Phishing é um tipo de golpe digital onde criminosos se passam por empresas ou instituições confiáveis para roubar informações sensíveis, como senhas, números de cartão de crédito e dados pessoais. O nome vem do inglês "fishing" (pescaria), onde a "isca" é uma mensagem tentadora.

Como denunciar um site falso?

Você pode denunciar sites de phishing para a Caixa Econômica Federal pelo telefone 0800 721 7475 ou para a Polícia Federal. Além disso, navegadores como Chrome e Firefox possuem ferramentas de denúncia de sites de engenharia social.

Manter-se informado é a melhor defesa contra golpes virtuais. O 13SEC NEWS continuará monitorando e reportando ameaças digitais para ajudar você a navegar com mais segurança.