Segurança • • 3 min de leitura

Golpes de rastreamento: como identificar SMS e e-mails falsos

Por Equipe Ta Chegando • 4 visualizações
Golpes de rastreamento: como identificar SMS e e-mails falsos

"Sua encomenda está retida. Pague a taxa de R$ 4,90 para liberar." Se você recebeu uma mensagem assim, está diante do golpe mais comum do e-commerce brasileiro: o falso rastreamento. Ele funciona porque quase todo mundo está esperando alguma encomenda. Veja como reconhecer e se proteger.

Os sinais clássicos de uma cobrança falsa de entrega.
Os sinais clássicos de uma cobrança falsa de entrega.

Como o golpe funciona

  1. Você recebe um SMS, e-mail ou WhatsApp em nome dos Correios, Shopee, Receita Federal ou de uma transportadora;
  2. A mensagem diz que o pacote está "retido", "taxado" ou "aguardando pagamento", com tom de urgência ("será devolvido em 24h");
  3. O link leva a um site visualmente idêntico ao oficial, com um falso rastreio e uma cobrança — geralmente um valor baixo (R$ 2 a R$ 50) via Pix ou cartão;
  4. Pagou? Além de perder o valor, seus dados de cartão e pessoais ficam com os golpistas — e podem virar compras maiores depois.

Os 7 sinais de que é golpe

  • 1. Cobrança por link de SMS/WhatsApp: os Correios não cobram por link — tributos são pagos apenas dentro do site/app oficial, logado com seu CPF;
  • 2. Pix para CPF ou empresa desconhecida: pagamento oficial nunca é Pix para pessoa física;
  • 3. Urgência exagerada: "pague em 24h ou perderá o pacote" é roteiro clássico de golpe;
  • 4. Domínio estranho: repare na URL: correios-liberacao.com, rastreio-correios.net e similares não são correios.com.br. Vale também para shopee: o oficial é shopee.com.br;
  • 5. Valor "amigável": taxas falsas são baratas de propósito, para você pagar sem pensar;
  • 6. Erros de português e layout levemente tortos;
  • 7. Você nem está esperando encomenda — ou a mensagem não cita código nenhum.

Como verificar com segurança (em 1 minuto)

  1. Não clique no link da mensagem. Nunca;
  2. Pegue o código de rastreamento na página do seu pedido (app da loja ou e-mail original da compra);
  3. Consulte o código em um canal confiável — cole no Ta Chegando ou no app oficial da transportadora;
  4. Se não houver nenhum status de "aguardando pagamento" no rastreio real, a cobrança é golpe;
  5. Tributo real de importação? Ele aparece em Minhas Importações no site oficial dos Correios, logado com seu CPF — pague somente lá.

Caí no golpe. E agora?

  1. Pagou com cartão: ligue para o banco/emissor, conteste a compra e bloqueie o cartão;
  2. Pagou com Pix: abra imediatamente um pedido de devolução (MED) no app do seu banco — quanto mais rápido, maior a chance de bloqueio dos valores;
  3. Troque senhas se digitou qualquer credencial;
  4. Registre boletim de ocorrência online (delegacia eletrônica do seu estado);
  5. Denuncie o site/número: os Correios e a Shopee mantêm canais de denúncia de phishing.

Regras de ouro para nunca cair

  • Rastreio se consulta em site confiável colando o código — nunca clicando em link recebido;
  • Cobrança legítima de imposto só existe dentro do ambiente logado dos Correios;
  • Desconfie de qualquer mensagem que combine entrega + pagamento + pressa;
  • No Ta Chegando, nossos e-mails de notificação nunca pedem pagamento, senha ou dados de cartão — apenas mostram o link do rastreio que você mesmo ativou.