Golpe do FGTS por SMS: Como Funciona e o Que Fazer se Você Caiu

Atualizado em 20/07/2026. Uma nova onda de golpes do FGTS está circulando por SMS, WhatsApp e e-mail, prometendo “saque liberado” ou valores esquecidos na conta do trabalhador. O alerta ganhou força em julho de 2026, depois de uma operação policial contra o esquema. A mensagem leva a uma página falsa que imita o site da Caixa e pede CPF, data de nascimento, senha e dados bancários — usados depois para desviar o saldo do FGTS e contratar empréstimos em nome da vítima.

A regra que resolve 90% do problema é simples: a Caixa não manda link por SMS ou WhatsApp para você liberar dinheiro. Nunca.

Mas se você já clicou, não adianta se culpar. O que importa agora é agir rápido. E, sim, existe caminho jurídico para recuperar o prejuízo.

Como o golpe funciona

A fraude explora uma expectativa real. Julho é mês de saque-aniversário para quem nasceu em julho, e muita gente está mesmo esperando dinheiro do Fundo de Garantia. O golpista aproveita essa espera.

O roteiro costuma ser sempre o mesmo:

1. Chega a mensagem. Algo como “FGTS: seu saque de R$ 2.847,00 foi liberado. Confirme seus dados até hoje” — com valor alto e prazo curto para você agir sem pensar.
2. Você clica no link. A página é uma cópia visual do site da Caixa ou do gov.br, muitas vezes com o cadeado de segurança do navegador, o que dá falsa sensação de segurança.
3. O formulário pede seus dados. CPF, nome completo, data de nascimento, senha do aplicativo, dados da conta.
4. O prejuízo vem depois. Os criminosos transferem o saldo do FGTS, acessam sua conta bancária, contratam empréstimos em seu nome e ainda revendem seus dados para outros golpistas.

Repare que o golpe não acontece no clique — ele acontece no formulário. Quem clicou e fechou a página sem digitar nada costuma estar bem. Quem preencheu precisa agir hoje.

Como identificar a mensagem falsa

• Urgência artificial: “último dia”, “seu saque expira em 24 horas”.
• Valor específico e alto, para dar credibilidade.
• Link encurtado ou com endereço estranho — variações como “fgts-saque.com” ou “caixa-beneficios.net”. O site oficial da Caixa termina em caixa.gov.br.
• Pedido de senha. Nenhum órgão público pede sua senha por mensagem.
• Erros de português ou saudação genérica, sem o seu nome.

Quais são os canais oficiais do FGTS

Só existem três lugares seguros para consultar seu saldo e pedir saque:

• Aplicativo FGTS, baixado direto da loja oficial do seu celular.
• Site da Caixa — sempre digitando o endereço você mesmo, nunca por link recebido.
• Agências da Caixa ou o telefone oficial do FGTS.

Na dúvida, faça assim: ignore a mensagem, feche tudo e abra o aplicativo FGTS por conta própria. Se o saque for real, ele vai estar lá.

Caí no golpe. O que fazer agora?

A ordem importa. Faça nesta sequência:

1. Troque as senhas imediatamente — aplicativo FGTS, banco, e-mail e conta gov.br. Comece pelo e-mail, porque é por ele que os criminosos recuperam as outras senhas.
2. Avise o banco e a Caixa pelos canais oficiais e peça o bloqueio de operações. Anote o número do protocolo de cada atendimento.
3. Registre boletim de ocorrência. Quase todos os estados permitem fazer pela internet. Esse documento é a base de tudo que vem depois.
4. Conteste formalmente cada operação que você não fez — transferências, empréstimos, saques. Por escrito, guardando o protocolo.
5. Monitore seu CPF. Veja se apareceram dívidas ou contratos em seu nome. Nosso post sobre CPF usado por terceiros mostra o passo a passo.
6. Se o banco não resolver, registre reclamação no Procon e no Banco Central antes de partir para a via judicial.

Guarde tudo: prints da mensagem, do site falso, dos extratos, dos protocolos. Em fraude bancária, quem tem documento tem argumento.

Quem paga o prejuízo: você ou o banco?

Essa é a dúvida que mais aparece, e a resposta costuma surpreender. Muita gente acha que, por ter digitado os dados, perdeu qualquer direito. Não é bem assim.

O Superior Tribunal de Justiça já firmou entendimento sobre a responsabilidade dos bancos em fraudes praticadas por terceiros:

Súmula 479 do STJ: “As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”

Em outras palavras: fraude praticada por criminosos é considerada um risco do próprio negócio bancário. Responder “objetivamente” significa que não é preciso provar que o banco agiu com culpa — basta demonstrar a fraude e o prejuízo.

Isso não quer dizer que toda vítima ganha automaticamente. O comportamento de quem foi enganado é analisado caso a caso, e cada situação tem detalhes próprios. Mas quando aparece um empréstimo contratado por terceiros, ou uma transferência fora do seu padrão de uso que o sistema do banco deixou passar, há base concreta para pedir a anulação do contrato, a devolução dos valores e a retirada do nome dos cadastros de inadimplentes.

Se o seu nome foi negativado por causa de uma dívida que não é sua, o post sobre negativação indevida explica quando cabe indenização. E se a fraude envolveu cartão, veja também cartão clonado: quem responde pelas compras.

Perguntas frequentes

Cliquei no link mas não preenchi nada. Estou em risco?

O risco é bem menor. Ainda assim, vale rodar o antivírus do celular, evitar instalar qualquer aplicativo que a página tenha sugerido e ficar atento a movimentações estranhas nos próximos dias.

O golpista consegue sacar meu FGTS mesmo sem a minha senha?

Com CPF, data de nascimento e outros dados pessoais, ele pode tentar criar um acesso novo em seu nome e redirecionar o saque para uma conta dele. Por isso a troca de senhas e o aviso à Caixa precisam ser imediatos.

Fiz boletim de ocorrência. Isso resolve sozinho?

Não resolve, mas é indispensável. O boletim é o documento que sustenta a contestação junto ao banco e, se for o caso, o pedido judicial.

O banco disse que a culpa foi minha e negou a devolução. Acabou?

Não. A negativa administrativa não encerra o assunto. É justamente nesse ponto que a via judicial costuma ser acionada, com base no Código de Defesa do Consumidor e no entendimento do STJ.

Existe prazo para reclamar?

Existe, e ele corre. Por isso a recomendação é não deixar a situação parada esperando uma resposta do banco que talvez não venha.

Onde buscar ajuda

Se você perdeu dinheiro do FGTS, apareceu um empréstimo que você não contratou ou o banco simplesmente negou a devolução, vale conversar com um advogado de confiança para avaliar o seu caso com os documentos em mãos. Você pode encontrar um advogado aqui.

Base legal

Código de Defesa do Consumidor (Lei nº 8.078/1990), art. 14 — o fornecedor de serviços responde pela reparação dos danos causados por defeitos na prestação do serviço, independentemente da existência de culpa.

Súmula 479 do STJ — responsabilidade objetiva das instituições financeiras por fraudes praticadas por terceiros em operações bancárias.

Código Penal, art. 171, § 2º-A — fraude eletrônica: aplicar golpe mediante uso de informações fornecidas pela vítima por meio de rede social, contato telefônico ou envio de mensagem fraudulenta, com pena de reclusão de 4 a 8 anos e multa.

Lei Geral de Proteção de Dados (Lei nº 13.709/2018) — trata do tratamento e da segurança dos dados pessoais.

Fontes

• Correio Braziliense — Alerta de golpe: nova fraude do FGTS usa SMS para roubar dados de vítimas (08/07/2026).
• Caixa Econômica Federal — orientações oficiais sobre canais de atendimento do FGTS.
• Superior Tribunal de Justiça — Súmula 479.
• Lei nº 8.078/1990 (CDC), Lei nº 13.709/2018 (LGPD) e Código Penal, art. 171, § 2º-A.