Uma nova onda de phishing no WhatsApp usa o perfil verificado da TIM para anunciar um bloqueio inexistente do CPF e direcionar vítimas a um site fraudulento. Quem acessou o link e inseriu dados já está exposto a riscos de engenharia social.
Como a armadilha é montada
A mensagem chega em uma conversa que exibe o nome “TIM” e o selo verde de verificação oficial do WhatsApp. O texto alerta que o CPF do destinatário está “BLOQUEADO”, ameaçando restrições imediatas em contas bancárias, crédito e financiamentos.
Para “regularizar”, a vítima é empurrada para o endereço mobicdnt.site — domínio recente, sem qualquer ligação com a operadora ou com a Receita Federal. A urgência fabricada é o motor do golpe: o medo de perder acesso ao dinheiro faz a pessoa clicar antes de pensar.
O que acontece depois do clique
Quem acessa a página é solicitado a informar CPF e número de celular. Nenhum dado bancário ou senha é pedido na primeira etapa, mas isso não diminui o perigo.
Com essas duas informações em mãos, criminosos constroem abordagens personalizadas. Ligam ou mandam mensagem se passando por gerentes de banco, atendentes de lojas ou suporte técnico, citando o nome e o CPF da vítima para ganhar confiança e extrair senhas, códigos de SMS ou autorizações de transferência.
Passos imediatos se você caiu na isca
Se você abriu o link ou preencheu o formulário, aja agora:
- Feche a página e não insira mais nada.
- Ignore códigos e senhas: nenhuma instituição legítima pede token por telefone.
- Avise seu banco se tiver passado qualquer dado financeiro ou notar movimentação estranha.
- Monitore seu CPF pelo Registrato do Banco Central (contas e empréstimos no seu nome).
- Registre um BO na Polícia Civil com prints da conversa e do site.
- Ative a verificação em duas etapas no WhatsApp, e-mail e apps bancários.
- Não reencaminhe o link — isso só espalha a armadilha.
Como consultar seu CPF de graça e sem risco
A única fonte oficial é o portal da Receita Federal: www.gov.br/receitafederal. Lá você confere a situação cadastral sem custo e sem intermediários.
Vale reforçar: uma pendência cadastral no CPF não bloqueia automaticamente contas, cartões ou financiamentos, como mente a mensagem criminosa.
O recado da TIM e o que vigiar daqui pra frente
A operadora orienta que qualquer contato suspeito seja confirmado nos canais oficiais: *144 (celular) ou 1056 (fixo). O selo verde no WhatsApp garante que a conta pertence à empresa, mas não valida links externos enviados naquela conversa.
Daqui para frente, trate como regra: toda mensagem que anuncia emergência no CPF e exige clique imediato é golpe. Confira sempre no site do órgão oficial antes de entregar qualquer dado.
