Atualizado em 29 de outubro de 2026
O SMS falso da Caixa é um dos golpes mais comuns do Brasil. A mensagem usa o nome do banco e um assunto que parece urgente para você clicar em um link e digitar sua senha, os dados do cartão ou um código. A página do link imita o site da Caixa, mas é dos golpistas.
Exemplos de SMS falsos
| Mensagem | O que eles querem |
|---|---|
| «Sua conta foi bloqueada, regularize aqui» | Sua senha e seus dados |
| «Você tem saque do FGTS / valor a receber» | CPF, senha e dados bancários |
| «Seu benefício será cancelado, atualize o cadastro» | Seus dados pessoais e a senha |
| «Seus pontos vencem hoje, resgate agora» | Os dados do seu cartão |
| «Compra não reconhecida, confirme pelo link» | Senha e código de segurança |
Como reconhecer o golpe
- Tem um link. Leia o endereço: se não for um domínio oficial da Caixa (
caixa.gov.br), não abra. - Tem pressa: «hoje», «em 24 horas», «último aviso».
- Pede o que um banco não pede por SMS: senha, código, dados completos do cartão.
- Pode aparecer na mesma conversa dos SMS verdadeiros. Golpistas conseguem falsificar o nome do remetente, então o lugar onde a mensagem aparece não prova nada.
Cliquei no link. E agora?
- Se não digitou nada, feche a página.
- Se digitou senha ou dados do cartão, ligue para a Caixa pelo número oficial (no verso do cartão ou no app) e peça o bloqueio.
- Troque a senha pelo app oficial, nunca pelo link.
- Se perdeu dinheiro por Pix, peça ao banco a devolução pelo MED o quanto antes e registre um boletim de ocorrência.
O que o Qhawa faz
O Qhawa avisa no Chrome quando uma página usa o nome da Caixa, do Nubank, do Itaú ou de outro banco fora do domínio oficial, e bloqueia páginas de phishing conhecidas. Antes de abrir um link de SMS, você pode colá-lo no nosso verificador grátis.
Usar no Chrome
Perguntas frequentes
A Caixa manda SMS com link?
Desconfie de qualquer SMS com link que peça senha, código ou dados do cartão. Para resolver qualquer coisa, entre pelo app oficial ou ligue para o número do verso do cartão.
Só abrir o SMS é perigoso?
Não. O risco está em abrir o link e digitar seus dados, ou em instalar algo que pedirem.
Como denunciar um SMS falso?
Não responda, apague a mensagem e denuncie o site na SaferNet Brasil. Se perdeu dinheiro, avise o banco e registre um boletim de ocorrência.
Fontes
Mais guias
- Bloqueador de anúncios grátis para Chrome: como escolher
- uBlock Origin parou no Chrome? O que aconteceu
- O que é phishing e como reconhecer
- Como saber se um site é confiável antes de comprar
- Verificar link: este site é seguro?
- Como bloquear anúncios do YouTube no Chrome
- Golpe do Pix: os mais comuns e como se proteger
- WhatsApp clonado: o que fazer agora
- Golpe na OLX e no Mercado Livre: como evitar
- Pix falso: como saber se um comprovante é verdadeiro