A Kaspersky identificou uma campanha de phishing ativa que utiliza como isca a Carteira Nacional de Habilitação (CNH) para aplicar golpes financeiros. Os criminosos exploram temas como a necessidade de regularizar uma CNH supostamente vencida ou cancelada, e também a promessa de facilitar o acesso à CNH Social – programa governamental que oferece o documento gratuitamente em alguns estados. Até o momento, a empresa de segurança já identificou mais de 12 domínios falsos usados na fraude, porém novos domínios são criados diariamente. Entenda o golpe e como se proteger abaixo:  

 

O golpe opera de maneira similar em todas as suas variações. Os criminosos criam sites falsos que imitam visualmente as páginas oficiais. As vítimas chegam a essas páginas por meio de anúncios em redes sociais, links patrocinados em buscadores ou mensagens recebidas via SMS que prometem resolver pendências da CNH ou facilitar a inscrição em programas sociais. 

 

Ao acessar o site fraudulento, a pessoa é instruída a preencher seus dados e, para "resolver" o problema ou garantir o benefício, é informada sobre a necessidade de pagar uma pequena taxa, com valores que variam entre R$ 30 e R$ 80. 

O único método de pagamento oferecido é o PIX, e o QR Code ou a chave fornecida direciona o dinheiro para a conta de uma pessoa física (laranja), geralmente em uma fintech. Este é o principal sinal de alerta, já que órgãos governamentais sempre utilizam contas de pessoa jurídica (com CNPJ) para recolher taxas oficiais. Uma vez que o pagamento é feito, o dinheiro é rapidamente transferido para outras contas, dificultando o rastreio e a recuperação dos valores. 

 

Identificada nova onda de golpes envolvendo CNH que utilizam sites falsos para roubar dados e dinheiro de vítimas 

 

Kaspersky descobre esquema de domínios maliciosos ativos que simulam sites do governo e induzem vítimas ao pagamento de taxas inexistentes via PIX 

 

8 de setembro de 2025 

 

A Kaspersky identificou uma campanha de phishing ativa que utiliza como isca a Carteira Nacional de Habilitação (CNH) para aplicar golpes financeiros. Os criminosos exploram temas como a necessidade de regularizar uma CNH supostamente vencida ou cancelada, e também a promessa de facilitar o acesso à CNH Social – programa governamental que oferece o documento gratuitamente em alguns estados. Até o momento, a empresa de segurança já identificou mais de 12 domínios falsos usados na fraude, porém novos domínios são criados diariamente. Entenda o golpe e como se proteger abaixo:  

 

Site falso emula página oficial do governo para induzir vítimas a realizarem uma suposta renovação online 

 

O golpe opera de maneira similar em todas as suas variações. Os criminosos criam sites falsos que imitam visualmente as páginas oficiais. As vítimas chegam a essas páginas por meio de anúncios em redes sociais, links patrocinados em buscadores ou mensagens recebidas via SMS que prometem resolver pendências da CNH ou facilitar a inscrição em programas sociais. 

 

Durante o processo, são solicitados dados pessoais  

 

Ao acessar o site fraudulento, a pessoa é instruída a preencher seus dados e, para "resolver" o problema ou garantir o benefício, é informada sobre a necessidade de pagar uma pequena taxa, com valores que variam entre R$ 30 e R$ 80. 

O único método de pagamento oferecido é o PIX, e o QR Code ou a chave fornecida direciona o dinheiro para a conta de uma pessoa física (laranja), geralmente em uma fintech. Este é o principal sinal de alerta, já que órgãos governamentais sempre utilizam contas de pessoa jurídica (com CNPJ) para recolher taxas oficiais. Uma vez que o pagamento é feito, o dinheiro é rapidamente transferido para outras contas, dificultando o rastreio e a recuperação dos valores. 

 

Página final do esquema no qual as vítimas precisam pagar uma taxa para liberarem “o documento” 

 

“Os criminosos são oportunistas e se aproveitam de temas de grande interesse público, como a CNH Social ou a necessidade de regularizar a documentação, para criar suas armadilhas. Hoje, com o uso da inteligência artificial, os criminosos conseguem facilmente criar uma aparência profissional em sites falsos. Além disso, a promessa de resolver tudo online, na hora, e sem burocracia enganam muitas pessoas. O uso de uma taxa de baixo valor também é estratégico, pois a vítima tende a não desconfiar e a pagar sem pesquisar. O cidadão precisa ter muito cuidado e sempre buscar os canais oficiais do DETRAN de seu estado para qualquer procedimento”, alerta Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina. 

 

Para evitar cair no golpe da CNH, a Kaspersky recomenda: 

• Desconfie de links patrocinados e anúncios: Sempre verifique a URL (endereço) do site para garantir que é o portal oficial do DETRAN do seu estado. Não clique em links recebidos por mensagens ou encontrados em redes sociais. 

• Verifique a forma de pagamento: Órgãos governamentais não utilizam contas de pessoas físicas para recebimento de taxas. Desconfie sempre que o pagamento via PIX for para um CPF. 

• Busque sempre os canais oficiais: Para resolver qualquer pendência ou se inscrever em programas, acesse diretamente o site oficial do órgão responsável, digitando o endereço no seu navegador. 

• Não forneça informações pessoais: Evite inserir seus dados em sites desconhecidos ou suspeitos. 

• Instale uma solução de segurança: Utilize um antivírus de confiança em seus dispositivos, como o Kaspersky Premium, que bloqueia sites e links maliciosos, protegendo seus dados e seu dinheiro. 

 

Para mais informações para proteger sua vida digital, visite o blog da Kaspersky. 

 

Sobre a Kaspersky 

A Kaspersky é uma empresa global de cibersegurança e privacidade digital fundada em 1997. Com mais de um bilhão de dispositivos protegidos até o momento contra ciberameaças emergentes e ataques direcionados, a profunda inteligência sobre ameaças e a experiência em segurança da Kaspersky são constantemente transformadas em soluções e serviços inovadores para proteger pessoas, empresas, infraestruturas críticas e governos em todo o mundo. O portfólio completo de segurança da empresa inclui a liderança em proteção para a vida digital de dispositivos pessoais, produtos e serviços de segurança especializados para empresas, assim como soluções de ciberimunidade para combater ameaças digitais sofisticadas e em evolução. Ajudamos milhões de pessoas e cerca de 200.000 clientes corporativos a proteger o que mais valorizam. Mais informações em: https://www.kaspersky.com.br/