Fazenda alerta: Desenrola 2.0 vira isca para golpes digitais

O Ministério da Fazenda emitiu um alerta crucial na sexta-feira, 15 de maio de 2026, desmascarando um esquema fraudulento que explora o programa Desenrola 2.0. A pasta identificou um portal enganoso que cobra taxas inexistentes e solicita dados pessoais para supostamente limpar o nome de cidadãos, colocando em risco a segurança financeira e a dignidade de milhões de brasileiros endividados que buscam uma saída para suas dívidas.

Ao se deparar com a página falsa, o usuário é levado a acreditar que, para ter seu nome limpo no sistema em até cinco dias, deve efetuar o pagamento de uma "taxa administrativa". O site fraudulento, inclusive, exige dados como o CPF (Cadastro de Pessoa Física) para verificar uma suposta elegibilidade ao programa e utiliza um chat para coletar informações sobre o tipo de dívida do cidadão.

A Fazenda é enfática em seu alerta: "não existe cobrança de taxa para participar do Novo Desenrola Brasil". Este aviso é vital para proteger a população que, muitas vezes em situação de vulnerabilidade, busca no programa uma chance de reequilibrar suas finanças.

Empresas especializadas em cibersegurança confirmam a identificação dessas armadilhas. Os portais golpistas imitam o design oficial do governo, utilizando as mesmas cores e fontes, e reproduzem até notas oficiais do Ministério da Fazenda para conferir uma falsa sensação de credibilidade. Nessas páginas, os criminosos anunciam o programa com promessas de limpar o nome "com descontos de até 96%" e convidam o usuário a "Verificar Elegibilidade" apenas inserindo o CPF.

Após fornecer o CPF, o site exibe informações detalhadas sobre o Desenrola 2.0, mas insere a primeira armadilha financeira: uma "Taxa de Adesão ao Programa" e uma "Taxa Administrativa e de Processamento Eletrônico". O valor total da fraude é de R$ 92,80, cobrado de forma imediata via Pix QR Code ou por um código "copia e cola".

Vulnerabilidade e a Propensão aos Golpes

A gravidade desses golpes é amplificada pelo cenário nacional. Segundo o último Mapa da Inadimplência divulgado pela Serasa em março de 2026, impressionantes 82,2 milhões de brasileiros estão com nomes negativados, o que representa mais da metade da população adulta do país. Essa realidade cria um terreno fértil para a atuação de criminosos.

Paulo Cesar Costa, CEO da PH3A, empresa especializada em soluções tecnológicas e análise de fraude, explica que golpes como este tornam-se cada vez mais comuns e fáceis de serem executados. "O mundo da fraude não está somente no digital. Com o número de inadimplentes no país, para praticar uma fraude, você não precisa ser um hacker. Qualquer pessoa mal-intencionada pode, a cada duas ou três ligações, encontrar um brasileiro negativado", alerta Costa.

Movidos pelo desespero de resolver suas pendências financeiras, as vítimas frequentemente cedem rapidamente aos golpistas, entregando dados e dinheiro em troca da falsa promessa de um nome limpo, sem se atentar aos claros sinais de fraude. O executivo ressalta que, ao contrário da primeira versão, o Novo Desenrola Brasil não é um produto exclusivamente online. Para renegociar dívidas, o contato deve ser feito diretamente com as instituições financeiras. "Se você está com alguma dúvida, procure uma agência bancária. Ela irá te proteger muito mais", recomenda.

Como Evitar Cair em Golpes

O Brasil registrou quase 12 milhões de tentativas de golpe ao longo de 2025, o equivalente a uma a cada três segundos, conforme dados da Febraban (Federação Brasileira de Bancos). Uma pesquisa encomendada pelo Fórum Brasileiro de Segurança Pública e divulgada pelo Datafolha apontou que golpes financeiros pela internet ou celular atingiram cerca de 26,3 milhões de pessoas em um levantamento que cobriu o período de maio de 2025 a maio de 2026.

Celso Gonzales Saes, professor dos cursos de Análise e Desenvolvimento de Sistemas e Sistemas de Informação do IFSP (Instituto Federal de Educação, Ciência e Tecnologia de São Paulo), elucida como identificar os "sinais vermelhos" de fraudes para evitar prejuízos. Saes enfatiza que a engenharia social por trás dos golpes depende de um fator crucial: a PNL (programação neurolinguística), que permite aos golpistas manipular as emoções das vítimas para induzir a reação desejada.

"Esse é o aspecto mais perigoso do golpe. O criminoso consegue induzir a pessoa a um estado de envolvimento emocional tão forte que ela deixa de perceber sinais básicos de fraude e passa a agir motivada pela expectativa de resolver um problema urgente", esclarece o professor.

Geralmente, as mensagens fraudulentas vêm acompanhadas de um senso de urgência, com frases como "última oportunidade para limpar seu nome", "desconto disponível somente hoje" ou "regularize agora para evitar bloqueios". Nesses momentos críticos, a vítima sofre uma "desconexão temporária do pensamento crítico", ignorando verificações essenciais como o endereço do site, erros de segurança, a autenticidade da instituição e, consequentemente, realizando pagamentos sob a crença de uma oportunidade legítima.

Idosos são frequentemente um dos principais alvos, devido à menor familiaridade com a tecnologia e a maior confiança em comunicações formais. Contudo, não são os únicos; pessoas com baixa alfabetização digital são exploradas em promoções falsas, fake news, aplicativos maliciosos e golpes de Pix. Jovens e usuários online muito ativos, apesar da maior familiaridade digital, também são atingidos por compartilharem muitas informações e clicarem em links sem verificar. Executivos e gestores sofrem ataques mais sofisticados, conhecidos como "whaling", visando espionagem comercial e sequestro de dados.

Para se proteger, observe atentamente os seguintes sinais:

• URL (link) estranha ou diferente do site oficial;
• Uso de subdomínios enganosos;
• Pressão psicológica e urgência exagerada;
• Erros de português e aparência estranha;
• Pedido de informações sensíveis;
• Falta de HTTPS (cadeado de segurança na barra de endereço) ou certificado suspeito;
• Pop-ups excessivos (janelas automáticas) e comportamento suspeito;
• Ofertas "boas demais para ser verdade";
• Links recebidos por mensagens suspeitas;
• Pedido de instalação de aplicativos ou extensões;
• Cópias quase perfeitas de sites conhecidos;
• Formas de pagamento suspeitas.

Saes e Costa também aconselham que, em golpes via WhatsApp e ligações, a vítima evite clicar em links suspeitos e preste atenção ao DDD (Discagem Direta a Distância) da chamada.

Caí em um Golpe, e Agora?

Ao identificar que foi vítima de um golpe após uma transação via Pix ou o compartilhamento de dados, o professor do IFSP recomenda interromper imediatamente qualquer contato com a página ou criminoso. "Não baixe arquivos adicionais e não continue conversas suspeitas", orienta.

Após essa primeira ação, Saes enfatiza a necessidade primordial de trocar todas as senhas de e-mail, banco e redes sociais, escolhendo novos códigos fortes e ativando a autenticação em dois fatores. O CEO da PH3A reforça a importância: "A autenticação em duplo fator é o cinto de segurança do mundo digital, porque garante que, se alguém estiver usando o seu dado, alguma notificação chegará no seu telefone ou e-mail".

Além disso, Saes sugere que os usuários verifiquem movimentações financeiras e entrem em contato com seus bancos para bloquear cartões, além de contestar transações, Pix, compras e empréstimos indevidos. "Monitore também a presença de extensões e aplicativos desconhecidos e registre provas da URL falsa, conversas, e-mails e comprovantes", complementa.

Com todas essas informações e provas em mãos, o processo de denúncia se torna mais eficaz. É possível registrar um boletim de ocorrência em delegacias especializadas em crimes cibernéticos e denunciar os sites fraudulentos em sistemas como o CERT.br e a SaferNet Brasil, buscando amparo e justiça.