Link falso de SMS ou WhatsApp e empréstimo consignado no seu nome

O que a página falsa coleta e por que isso vira contrato

A captura raramente se limita a senha. O formulário costuma pedir número do benefício ou matrícula, documento de identidade fotografado dos dois lados, comprovante de residência e, cada vez mais, uma prova de vida em vídeo. Esse conjunto é exatamente a pasta que uma contratação digital exige.

Com ela em mãos, quem aplicou o golpe abre o processo em um canal legítimo, no papel de você. O crédito é depositado em conta indicada por ele — às vezes uma conta digital aberta com os seus próprios documentos — e o desconto passa a correr sobre a sua renda. É por isso que a vítima só descobre depois: nenhuma etapa da contratação precisou passar pelas mãos dela.

Biometria coletada por terceiro não equivale a assinatura

A defesa mais comum das instituições é apresentar o registro biométrico como prova de que foi você quem contratou. O argumento perde força quando confrontado com o que a lei passou a exigir das operações consignadas.

A Lei 10.820/2003, no art. 2º-I, determina que instituições consignatárias e agentes operadores públicos adotem verificação biométrica da identidade do trabalhador nas operações cursadas por plataformas digitais, e que os atos de contratação sejam firmados por assinatura eletrônica qualificada, baseada em certificado da Infraestrutura de Chaves Públicas Brasileira, ou por assinatura avançada que assegure autoria e integridade, com autenticação biométrica de alto nível de segurança e prova de vida no ato da assinatura, gerando evidências técnicas utilizáveis em procedimento administrativo ou judicial.

A palavra decisiva é evidência. Se o banco sustenta que houve biometria, ele precisa exibir o registro técnico correspondente — data, hora, canal, dispositivo, resultado da prova de vida. Selfie estática colhida meses antes em site clonado não atende ao padrão que a própria lei descreve.

Para benefícios do Instituto Nacional do Seguro Social, o rigor aumentou com a Lei 15.327/2026: o § 9º do art. 115 da Lei 8.213/1991 passou a exigir que o benefício, bloqueado por padrão, só seja desbloqueado por autorização prévia, pessoal e específica, autenticada por biometria com reconhecimento facial ou impressão digital e, cumulativamente, por assinatura eletrônica qualificada ou autenticação de múltiplos fatores.

As primeiras 24 horas e o que deve ficar registrado

A prova do golpe é volátil e desaparece rápido. Antes de qualquer coisa, salve a mensagem original com o número ou o contato remetente visível, o endereço completo do link e as telas que você preencheu.

Em seguida, troque as senhas dos aplicativos de banco e da conta gov.br e ative a verificação em duas etapas onde ela existir. Consulte o extrato de empréstimos consignados no Meu INSS ou o extrato de consignações do seu órgão pagador para mapear tudo o que foi averbado, não só o contrato que você viu.

Registre boletim de ocorrência descrevendo a sequência com datas. E peça ao banco, por escrito, três documentos: a via integral do contrato, o comprovante de crédito com a conta de destino e o log de autenticação da contratação. A recusa em fornecer o log é, por si só, um dado relevante para o processo.

Contestar em três canais ao mesmo tempo

A contestação isolada no aplicativo do banco costuma render apenas um protocolo. Abrir três frentes simultâneas encurta o caminho.

Na instituição financeira, o pedido é de declaração de fraude, suspensão imediata do desconto e cancelamento do contrato. No Portal do Consumidor, canal que o serviço público do Instituto Nacional do Seguro Social indica para reclamações, denúncias e pedidos de exclusão de consignado, a reclamação gera prazo de resposta rastreável — e o serviço é gratuito. Para quem é servidor ou celetista, a terceira frente é o setor responsável pela folha, com pedido de bloqueio de novas averbações.

Se o desconto persistir, a via judicial usual é a ação declaratória de inexistência do contrato, com tutela de urgência para cessar a retenção e pedido de devolução dos valores. O art. 14 do Código de Defesa do Consumidor sustenta a responsabilidade da instituição independentemente de culpa quando o serviço não oferece a segurança que dele se espera — e conceder crédito sem autenticação idônea é, precisamente, defeito de segurança.

O que enfraquece a contestação

Alguns cenários dificultam o pedido e merecem franqueza. O primeiro é o do crédito aproveitado: se o valor caiu na sua conta e foi gasto, a discussão deixa de ser sobre a existência do contrato e passa a ser sobre encargos e forma de devolução.

O segundo é o da demora. Contestação apresentada muitos meses depois do primeiro desconto abre espaço para o argumento de que houve conhecimento e aceitação tácita — argumento vencível, mas que exige explicar por que o extrato não foi conferido.

O terceiro é o do compartilhamento consciente de senha com familiar ou correspondente bancário, situação em que a instituição costuma sustentar culpa exclusiva da vítima, embora a fraude praticada por terceiro no ambiente bancário seja tratada, como regra, como risco do próprio serviço.

Registro biométrico genérico de um lado, recusa do log completo do outro: a partir daí a disputa é sobre prova técnica, e quem escreve o pedido precisa saber exatamente o que exigir. Um advogado particular assume essa peça e trabalha com os prints do link falso e os extratos que você salvou, tudo por canal remoto.