Criminosos usam falso processo judicial e CPF vazado para dar golpe do Pix

A campanha começa com o envio de mensagens SMS que simulam comunicações oficiais do Tribunal de Justiça ou de um suposto “Sistema Judicial Federal”. O texto afirma que o CPF da vítima está irregular, menciona a existência de uma taxa judicial não paga e alerta para riscos como bloqueio de bens e contas bancárias, criando um senso imediato de urgência.

Ao clicar no link presente na mensagem, a vítima é direcionada a um site falso, hospedado em domínios que não pertencem ao governo brasileiro. Essas fraudulentas páginas utilizam linguagem institucional e layout semelhante ao de portais oficiais para parecerem legítimas.

O ponto mais sofisticado do golpe acontece quando o usuário insere o CPF no site. Segundo a análise do unpack64, o sistema faz uma consulta em tempo real a uma API alimentada por dados vazados, hospedada em um servidor externo. A consulta retorna informações reais da vítima, como nome completo e outros dados cadastrais, o que aumenta drasticamente a credibilidade da fraude.

Após essa etapa, o site apresenta uma suposta cobrança judicial, com valor definido e justificativa legal falsa. O usuário é então instruído a quitar a pendência por meio de Pix, geralmente acompanhado de avisos de prazo curto ou risco iminente de sanções legais.

Nos bastidores, os golpistas utilizam um sistema que alterna automaticamente os processadores de pagamento para gerar os QR Codes do Pix. De acordo com o unpack64, a campanha identificada rotaciona entre ao menos dois intermediários diferentes, dificultando o rastreamento e o bloqueio das contas utilizadas.

Segundo o perfil, a operação dos golpistas combina engenharia social, dados pessoais reais e infraestrutura técnica organizada para tornar o golpe ainda mais convincente — mesmo para usuários mais atentos.

Com golpes cada vez mais sofisticados, a vigilância é sempre o ponto de partida para não se tornar vítima. Por isso, vale seguir algumas dicas para evitar fraudes: