Clientes da Caixa Econômica Federal são alvos constantes do golpe da atualização cadastral, um ataque de phishing onde criminosos enviam mensagens urgentes ameaçando bloquear a conta caso o cliente não clique em um link para “regularizar” seus dados.
A mensagem (geralmente SMS ou e-mail) utiliza um tom alarmista: “Sua conta será bloqueada hoje”, “Evite o cancelamento do seu acesso” ou “Pix suspenso”. O objetivo é fazer você agir por impulso e clicar no link fornecido.
O esquema de phishing que mira em clientes da Caixa com a ameaça de bloqueio da conta
Ao clicar, a vítima é levada para uma página falsa, visualmente idêntica ao site ou aplicativo da Caixa. Lá, ela é induzida a digitar CPF, senha da conta, assinatura eletrônica e dados do cartão. Com essas informações, os golpistas limpam a conta em minutos.
Não. A Caixa Econômica Federal e outros grandes bancos jamais enviam links clicáveis solicitando senhas, tokens ou atualização de cadastro por SMS, WhatsApp ou e-mail.
Toda comunicação oficial de segurança ocorre dentro do aplicativo do banco ou via correspondência. Se receber um link, não clique. Para verificar a veracidade, acesse os canais oficiais da Caixa.
O que os golpistas pedem na página falsa:
Aja rápido. Ligue imediatamente para o suporte da Caixa ou vá à sua agência para bloquear as senhas e o cartão. Monitore seu extrato em busca de transações suspeitas e conteste-as na hora.
Para reforçar sua proteção contra ataques cibernéticos e vazamento de dados, selecionamos o conteúdo do canal Be!Tech. No vídeo a seguir, o especialista detalha visualmente práticas simples para manter suas senhas seguras, utilizar cartões virtuais e evitar armadilhas comuns em e-mails e redes sociais:
Registre um Boletim de Ocorrência online relatando a fraude. A Federação Brasileira de Bancos (FEBRABAN) mantém campanhas constantes de alerta sobre esses golpes.
Leia também: Comunicado de segurança para quem tem conta no Inter sobre uma nova tática de golpistas – Monitor do Mercado
Verifique sempre a URL (endereço do site). Sites de bancos terminam sempre em .b.br ou .gov.br (no caso da Caixa). Sites falsos usam domínios estranhos como .xyz, .com, .net ou variações do nome do banco.
| Canal de Contato | Prática Oficial da Caixa | Prática de Golpistas |
| SMS/E-mail | Apenas avisos informativos, sem links. | Links para clicar e “evitar bloqueio”. |
| Solicitação de Senha | Nunca pede senha fora do App/Site oficial. | Pede senha em páginas suspeitas. |
| Tom da Mensagem | Institucional e calmo. | Ameaçador e urgente. |
O post Idosos com conta na Caixa são o principal alvo de um novo golpe envolvendo o aplicativo apareceu primeiro em Monitor do Mercado.



A primeira versão de Grok foi liberada em março para assinantes do X Getty Images Após a Indonésia anunciar o bloqueio temporário do Grok, o chatbot de int