Golpe usa falso Auxílio Reconstrução 2026 para atrair vítimas a sites de apostas, roubar dados e instalar aplicativos maliciosos
Golpistas têm utilizado o nome de um auxílio emergencial pago em 2024 exclusivamente a famílias afetadas pelas enchentes no Rio Grande do Sul para aplicar fraudes nas últimas semanas. O alerta foi divulgado pela empresa de cibersegurança Kaspersky.
Usando o nome “Auxílio Reconstrução 2026”, criminosos fazem uma falsa promessa de pagamento de R$ 1.050 aos beneficiários. Para dar aparência de legitimidade à fraude, páginas falsas prometem verificar se o usuário tem direito ao benefício, mas, na prática, direcionam as vítimas para plataformas de jogos de azar e esquemas de comissionamento.
O Auxílio Reconstrução de fato existiu, mas apenas em 2024. Na ocasião, o governo federal pagou uma parcela única de R$ 5.100 para apoiar famílias afetadas pelas enchentes no Rio Grande do Sul.
Aproveitando a lembrança desse programa, os golpistas criaram uma suposta versão de “2026”, que pagaria R$ 1.050 a cada cidadão elegível, benefício que não existe. A fraude levou o Ministério da Integração e do Desenvolvimento Regional (MIDR) a emitir um alerta oficial.
Como o golpe funciona?
O golpe começa quando a vítima recebe uma mensagem no WhatsApp, geralmente enviada por um amigo ou familiar que já foi enganado, informando sobre a liberação do “Auxílio Reconstrução 2026” e acompanhada de um link programado para abrir apenas em celulares.
Ao clicar, a vítima acessa um site que imita a identidade visual do governo, preenche alguns dados e, em seguida, visualiza uma mensagem falsa informando que, para liberar o benefício de R$ 1.050, é necessário compartilhar o mesmo link com diversos contatos ou grupos no WhatsApp. A estratégia acelera a disseminação da fraude e aumenta as chances de sucesso.
A vítima que clica no link é redirecionada automaticamente para sites ilegais de apostas, incluindo plataformas irregulares que promovem jogos como o “Tigrinho”.
Em outros casos, o link leva a páginas que solicitam a instalação de aplicativos legítimos. Nessa modalidade, os cibercriminosos lucram por meio de esquemas de comissão, recebendo pagamentos por cada aplicativo instalado pela vítima. A prática é conhecida como “pagamento por instalação”.
No entanto, o maior risco é que a etapa final do golpe pode ser alterada rapidamente e provocar prejuízos ainda mais graves.
“A malícia dessa campanha depende inteiramente do que o cibercriminoso deseja no momento. A estrutura já está montada no celular da pessoa. Em um clique, o golpista pode alterar o destino final da página, deixando de redirecionar para um site de apostas e passando a induzir o download de um aplicativo malicioso. Se isso acontecer, a vítima instalará um programa espião capaz de ler suas mensagens, roubar senhas de banco e esvaziar sua conta bancária”, explica Fabio Assolini, pesquisador líder de segurança da Kaspersky.
Como se proteger
O golpe do Auxílio Reconstrução 2026 é mais um caso de engenharia social, modalidade de fraude baseada em manipulação psicológica. Os criminosos se passam por pessoas, empresas ou instituições legítimas, neste caso o governo federal, para induzir vítimas a tomar decisões que podem resultar em prejuízos financeiros, roubo de dados ou invasão de contas.
Para se proteger, a Kaspersky recomenda:
- Não confie em links recebidos pelo WhatsApp: mensagens com promessas de dinheiro fácil não são confiáveis, mesmo quando enviadas por conhecidos, que podem ter sido vítimas da fraude. Evite clicar nesses links.
- O governo não exige compartilhamentos: nenhum benefício oficial exige o envio de mensagens para amigos ou grupos para liberar pagamentos. Se houver essa exigência, trata-se de um golpe.
- Consulte sempre canais oficiais: benefícios sociais são divulgados pelos canais oficiais do governo. Digite o endereço diretamente no navegador e evite clicar em links recebidos por mensagens ou anúncios.
- Desconfie de links encurtados e redirecionamentos: golpistas costumam ocultar o destino das páginas com URLs reduzidas. Se você for direcionado para um site desconhecido, feche a página imediatamente.
- Utilize ferramentas de segurança: mantenha um antivírus atualizado no celular para identificar páginas falsas, bloquear links maliciosos e impedir a instalação de softwares espiões.
