Mensagens de texto prometendo liberação de saldo do FGTS, saque extraordinário ou valores esquecidos são a isca mais usada por criminosos para roubar dados e dinheiro de trabalhadores brasileiros. Investigações da Polícia Federal revelam que quadrilhas especializadas em fraudes no Fundo de Garantia já desviaram mais de R$ 2 bilhões de contas de trabalhadores em todo o país, usando desde SMS falsos até a colaboração de funcionários internos para alterar cadastros no aplicativo Caixa Tem.
O FGTS em si continua seguro — o problema está na engenharia social que explora a expectativa do trabalhador em receber dinheiro. Este guia detalha os cinco tipos de golpe mais aplicados em 2026, ensina a identificar mensagens fraudulentas e explica o passo a passo completo para tentar recuperar valores caso você tenha sido vítima.
Os 5 golpes do FGTS mais aplicados em 2026
| Golpe | Como funciona | Sinal de alerta |
|---|---|---|
| SMS de saque falso | Mensagem informa que você tem FGTS disponível e manda clicar em um link para “liberar” o valor | A Caixa nunca envia links por SMS para liberar saques |
| Adesão indevida ao Saque-Aniversário | Criminoso acessa sua conta com dados vazados, ativa o Saque-Aniversário e contrata empréstimos usando seu FGTS como garantia | Verifique no app FGTS se o Saque-Aniversário foi ativado sem sua autorização |
| Site ou app falso da Caixa | Link leva a um site que imita a identidade visual da Caixa para roubar CPF, senhas e dados bancários | O endereço oficial é sempre caixa.gov.br — desconfie de variações |
| Falsa central de atendimento | Golpista liga se passando pela Caixa, alega “problema na conta do FGTS” e pede dados pessoais ou senhas | A Caixa nunca pede senhas por telefone, SMS ou WhatsApp |
| Invasão do Caixa Tem | Criminosos alteram o e-mail cadastrado no app Caixa Tem, redefinem a senha e movimentam saldo via Pix | Se receber e-mail de troca de cadastro que não solicitou, aja imediatamente |
Como o golpe do SMS funciona na prática
O golpe mais comum começa com uma mensagem de texto curta e direta, enviada de um número desconhecido ou de uma plataforma de disparo em massa. O texto simula uma comunicação oficial e informa que o trabalhador possui um saldo de FGTS liberado para saque — frequentemente citando valores específicos (como “R$ 3.847,20 disponíveis”) para dar credibilidade.
A mensagem contém um link que leva a um site falso projetado para imitar o visual da Caixa Econômica Federal. O endereço do site costuma usar variações sutis do nome oficial, como “caixa-fgts.com”, “fgts-gov.com.br” ou “sacafgts.online” — nenhum desses é legítimo. No site falso, a vítima é induzida a preencher um formulário com CPF, nome completo, data de nascimento, senha do app FGTS e até dados bancários.
Com essas informações em mãos, os criminosos conseguem acessar a conta real do FGTS, ativar o Saque-Aniversário sem autorização, contratar empréstimos usando o fundo como garantia e até movimentar valores pelo aplicativo Caixa Tem via transferência Pix.
Como identificar uma mensagem falsa sobre o FGTS
Distinguir uma mensagem legítima de uma fraude exige atenção a detalhes específicos. A regra mais simples é esta: a Caixa Econômica Federal nunca envia links clicáveis por SMS, WhatsApp ou e-mail para liberar saques do FGTS. Qualquer mensagem que contenha um link pedindo que você “clique aqui para sacar” é golpe.
Sinais de que a mensagem é falsa:
1. Contém um link para um site que não termina em .gov.br ou caixa.gov.br.
2. Cita um valor exato de saldo disponível. A Caixa não informa valores por SMS.
3. Usa linguagem de urgência como “saque hoje”, “prazo expira em 24h” ou “última chance”.
4. Pede dados pessoais, senhas ou pagamento de “taxa” para liberar o valor. O FGTS nunca cobra taxas para saque.
5. É enviada de um número de celular comum (como 11 9XXXX-XXXX) em vez de um número curto oficial.
6. Menciona programas que não existem, como “FGTS Emergencial 2026”, “14º salário” ou “saque extra”.
Na dúvida, ignore a mensagem e consulte seu saldo exclusivamente pelo aplicativo oficial do FGTS (disponível na Google Play Store e Apple App Store) ou pelo telefone 4004-0104 (capitais) e 0800 104 0104 (demais cidades).
O que fazer se cair no golpe do FGTS
Se você clicou em um link suspeito, forneceu dados em um site falso ou percebeu movimentações estranhas no seu extrato do FGTS, siga este roteiro de emergência para limitar os danos.
Passo 1 — Vá a uma agência da Caixa: Procure imediatamente uma agência da Caixa Econômica Federal com documento de identidade e CPF. Solicite a contestação da movimentação e peça a apuração de fraude. Se o Saque-Aniversário foi ativado sem seu consentimento, peça o cancelamento e o retorno à modalidade saque-rescisão. O prazo de análise é de até 60 dias corridos.
Passo 2 — Proteja o Caixa Tem: Se você usa o Caixa Tem, altere a senha imediatamente e verifique se o e-mail cadastrado ainda é o seu. Se o e-mail foi alterado por terceiros, informe na agência para que a equipe reverta a troca e bloqueie o acesso indevido.
Passo 3 — Registre um Boletim de Ocorrência: Faça o B.O. na delegacia mais próxima ou pela Delegacia Eletrônica do seu estado (online). Inclua prints das mensagens recebidas, o extrato mostrando a movimentação indevida e qualquer evidência que comprove a fraude.
Passo 4 — Denuncie o golpe: Encaminhe a mensagem fraudulenta e o link do site falso para o e-mail oficial de denúncias da Caixa: [email protected]. Isso ajuda o banco a derrubar o site e bloquear futuros disparos.
Passo 5 — Monitore seu CPF: Após a fraude, passe a acompanhar seu CPF nos serviços gratuitos de monitoramento (como o Serasa ou o Registrato do Banco Central) para verificar se os criminosos tentaram abrir contas ou contratar empréstimos em seu nome. Se identificar algo, conteste diretamente na instituição envolvida.
Como se proteger: 8 regras de segurança
1. Nunca clique em links recebidos por SMS, WhatsApp ou e-mail que prometam liberação de FGTS. A Caixa não entra em contato por mensagem para liberar valores.
2. Consulte seu saldo e extrato exclusivamente pelo app oficial do FGTS ou pelo site caixa.gov.br. Verifique pelo menos uma vez por mês se houve movimentações que você não reconhece.
3. Mantenha seus dados de contato (e-mail e celular) sempre atualizados no aplicativo oficial. Assim, você receberá alertas se alguém tentar alterar seu cadastro.
4. Ative a verificação em duas etapas no aplicativo Caixa Tem e no e-mail vinculado à sua conta, usando preferencialmente um aplicativo autenticador em vez de SMS.
5. Não forneça CPF, senhas, número de PIS/PASEP ou dados bancários a ninguém por telefone, mensagem ou e-mail — mesmo que a pessoa se identifique como funcionário da Caixa.
6. Se receber uma ligação dizendo ser da Caixa ou da Anatel, desligue e ligue você mesmo para o número oficial (4004-0104 ou 0800 104 0104) para verificar se a informação é verdadeira.
7. Configure um limite diário para o Pix no aplicativo do seu banco. Isso reduz o prejuízo máximo em caso de acesso indevido à conta.
8. Conheça os canais oficiais da Caixa para saber o que é verdadeiro e o que é golpe: o site é sempre caixa.gov.br, o app é FGTS (publicado pela “Caixa Econômica Federal” nas lojas oficiais) e os telefones são 4004-0104 e 0800 104 0104.
Perguntas frequentes
A Caixa envia SMS sobre o FGTS?
A Caixa pode enviar SMS informativos sobre o FGTS, mas essas mensagens nunca contêm links clicáveis e nunca pedem dados pessoais, senhas ou pagamento de taxas. Se a mensagem que você recebeu tem um link, é golpe. Na dúvida, consulte diretamente o app oficial do FGTS.
Como saber se ativaram o Saque-Aniversário na minha conta sem autorização?
Abra o aplicativo oficial do FGTS, toque em “Saque-Aniversário” e verifique se a modalidade está marcada como ativa. Se estiver ativa e você não fez essa escolha, vá imediatamente a uma agência da Caixa para contestar e solicitar o cancelamento. Aproveite para verificar se há sinais de que seu celular foi comprometido, já que os criminosos podem ter acessado o app pelo seu número.
Quanto tempo a Caixa demora para devolver o dinheiro em caso de fraude?
Após registrar a contestação presencialmente na agência, a Caixa abre uma apuração que pode levar até 60 dias corridos. Se a fraude for confirmada, os valores são devolvidos à conta do FGTS e a modalidade de saque é revertida. O prazo pode variar dependendo da complexidade do caso.
Criminosos conseguem sacar meu FGTS só com o CPF?
Não diretamente. O CPF sozinho não é suficiente para movimentar o FGTS. Os criminosos precisam de mais informações — como senha do app, acesso ao e-mail cadastrado ou código de verificação por SMS — para completar a fraude. Por isso, nunca forneça dados adicionais a desconhecidos, mesmo que eles já saibam seu CPF e nome completo (esses dados são frequentemente obtidos em vazamentos).
Posso processar a Caixa se meu FGTS foi sacado por golpistas?
Sim. Se a fraude ocorreu por falha nos procedimentos de segurança da Caixa (como troca de cadastro sem verificação adequada de identidade), o consumidor pode buscar reparação por danos materiais e morais. A reclamação pode ser feita pelo Procon, pelo site consumidor.gov.br ou diretamente na Justiça. O Boletim de Ocorrência e o extrato com as movimentações indevidas são as provas mais importantes.
