🛡️ Golpes com Encomendas: Como se Proteger

Publicado em 22 de março de 2026 · Por Renato Maciel da Silva · Leitura: 9 min

O cenário dos golpes com encomendas no Brasil

O comércio eletrônico brasileiro cresceu de forma acelerada nos últimos anos, e com ele aumentaram também os golpes digitais envolvendo entregas e encomendas. Criminosos exploram a ansiedade do consumidor que aguarda uma entrega para aplicar fraudes cada vez mais sofisticadas. Segundo dados de empresas de segurança digital, milhões de brasileiros recebem mensagens fraudulentas todos os meses simulando comunicações de transportadoras como Correios, Jadlog, Loggi e outras.

Esses golpes têm em comum o objetivo de roubar dados pessoais, informações bancárias ou obter pagamentos indevidos. Neste artigo, vamos detalhar os principais tipos de golpe, explicar como cada um funciona e orientar sobre o que fazer caso você seja alvo de uma tentativa de fraude.

1. SMS falso sobre pagamento pendente

Este é o golpe mais comum no Brasil atualmente. O criminoso envia um SMS com texto semelhante a:

Como funciona: A mensagem cria urgência ao dizer que sua encomenda será devolvida ou destruída se o pagamento não for feito. O link direciona para um site falso que imita a aparência dos Correios, onde pedem dados do cartão de crédito ou geram um QR Code Pix. O dinheiro vai diretamente para a conta do golpista.

Como se proteger: Os Correios nunca enviam SMS pedindo pagamento por link. Taxas de importação são pagas exclusivamente pelo site oficial correios.com.br na seção "Minhas Importações". Ao receber esse tipo de mensagem, delete imediatamente sem clicar em nenhum link.

2. Sites falsos de rastreamento

Neste golpe, o criminoso cria um site que imita visualmente o sistema de rastreamento dos Correios ou de transportadoras privadas. A vítima é direcionada para esse site por meio de SMS, e-mail ou anúncios em redes sociais.

Como funciona: Ao acessar o site falso e inserir dados como CPF, e-mail ou número de rastreamento, o consumidor é informado de que há uma encomenda retida e precisa pagar uma taxa. Os dados inseridos são capturados pelos criminosos e podem ser usados para outros golpes, como abertura de contas fraudulentas ou compras indevidas.

Como identificar:

• Verifique o endereço (URL) do site. O site oficial dos Correios é correios.com.br — qualquer variação (correios-rastreio.com, correios.xyz, etc.) é golpe.
• Sites falsos frequentemente usam domínios com extensões incomuns: .xyz, .top, .sbs, .click, .online.
• Observe erros de português, logotipos com baixa qualidade e ausência de CNPJ no rodapé.

3. Golpe da taxa alfandegária falsa

Com o aumento das compras internacionais em sites como Shopee, Shein e AliExpress, cresceu tambm o golpe da falsa taxa de importação. O criminoso envia mensagens dizendo que a encomenda internacional foi taxada pela Receita Federal e exige pagamento imediato.

Como funciona: A mensagem pode chegar por SMS, e-mail ou até WhatsApp. Contém um link para pagamento via Pix ou boleto. Alguns golpistas criam páginas que imitam o sistema "Minhas Importações" dos Correios com extrema fidelidade.

A verdade: Quando uma encomenda internacional é de fato taxada, a notificação aparece no aplicativo oficial dos Correios e no portal Minhas Importações. O pagamento é feito exclusivamente por essas plataformas oficiais. A Receita Federal não envia SMS ou WhatsApp cobrando taxas.

4. E-mails falsos de notificação de entrega

Os criminosos enviam e-mails que imitam comunicações oficiais de transportadoras, informando sobre tentativas de entrega malsucedidas, atualizações de rastreamento ou problemas com o endereço.

Como funciona: O e-mail geralmente contém um anexo malicioso (que instala vírus no computador) ou um link para um site falso. O remetente usa endereços que parecem oficiais mas apresentam pequenas variações, como "correios-entrega@gmail.com" ou "naoresponda@correios.info".

Sinais de e-mail falso:

• E-mails oficiais dos Correios vêm do domínio @correios.com.br — qualquer outro domínio é suspeito.
• E-mails falsos costumam ter saudação genérica ("Prezado cliente" em vez do seu nome).
• Anexos com extensões .zip, .exe ou .scr são quase certamente maliciosos.
• Links que, ao passar o mouse por cima, mostram endereços diferentes do texto exibido.

5. Golpe do reenvio de encomenda

Menos conhecido, mas igualmente perigoso: o golpista liga ou envia mensagem dizendo que a entrega falhou e pede confirmação de dados pessoais (CPF, endereço completo, nome da mãe) para "reagendar". Esses dados são então usados para fraudes de identidade.

Proteção: Transportadoras legítimas nunca pedem CPF ou nome da mãe por telefone ou mensagem para reagendar entregas. Se houver necessidade de reagendamento, isso é feito pelo site ou aplicativo oficial.

O que fazer se você caiu em um golpe

Se você já clicou em um link suspeito, forneceu dados pessoais ou realizou um pagamento, siga estes passos imediatamente:

1. Contate seu banco imediatamente: Ligue para a central de atendimento do seu banco e solicite o bloqueio do cartão ou a contestação da transação Pix. Quanto mais rápido agir, maiores as chances de recuperar o valor.
2. Registre um Boletim de Ocorrência (B.O.): Você pode fazer isso online na Delegacia Virtual do seu estado. O B.O. é fundamental para qualquer processo de recuperação de valores.
3. Denuncie em plataformas oficiais: Registre a denúncia no portal consumidor.gov.br e, se possvel, no site da Polícia Federal.
4. Altere suas senhas: Se você inseriu login e senha em um site falso, altere imediatamente as senhas de todas as contas que usam as mesmas credenciais.
5. Monitore seu CPF: Nos meses seguintes, acompanhe regularmente se houve abertura de contas ou empréstimos em seu nome pelo Registrato do Banco Central.
6. Avise seus contatos: Se o golpe envolveu acesso a seu e-mail ou WhatsApp, avise seus contatos para que não caiam em mensagens fraudulentas enviadas em seu nome.

Como verificar se uma mensagem é verdadeira

Sempre que receber qualquer comunicação sobre encomendas, siga este checklist:

• Não clique em links. Abra o navegador e digite manualmente o endereço do site oficial.
• Verifique no app oficial. Baixe o aplicativo dos Correios na loja oficial (Google Play ou App Store) e confira o status da encomenda.
• Confira o remetente. E-mails legítimos dos Correios vêm exclusivamente de @correios.com.br.
• Desconfie de urgência. Golpistas criam pressão com prazos curtos ("pague em 24h ou a encomenda será devolvida").
• Nunca pague por link recebido. Taxas legítimas são pagas apenas nos canais oficiais das transportadoras.

Onde denunciar golpes

• Delegacia Virtual: Registre B.O. online no site da Polícia Civil do seu estado.
• consumidor.gov.br: Plataforma oficial do Governo Federal para registrar reclamações — consumidor.gov.br.
• CERT.br: Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança — cert.br.
• SaferNet: Para denncia de crimes cibernéticos safernet.org.br.
• Procon: Procure o Procon do seu estado para orientações sobre seus direitos.