O Procon de Mogi das Cruzes alertou empresas sobre uma nova modalidade de golpe que utiliza o nome do órgão municipal para enviar falsas notificações e fazer ameaças de multa. A circulação das mensagens foi identificada com maior intensidade às vésperas do período eleitoral, quando os criminosos também podem recorrer a dados eleitorais e informações de candidaturas antigas para dar aparência de legitimidade às abordagens.
O alerta foi divulgado pela Prefeitura de Mogi das Cruzes e repercutido pelo Diário do Estado de São Paulo em 29 de setembro de 2026. Segundo as informações divulgadas, o público mais visado são empresas, comerciantes e prestadores de serviço que mantêm dados disponíveis na internet.
Como funciona o golpe do falso Procon
As mensagens podem chegar por e-mail ou por aplicativos de comunicação e costumam apresentar elementos que tentam simular um contato oficial. Entre os recursos usados estão termos jurídicos, logotipos de órgãos públicos, números de processo e protocolos falsos. A combinação desses elementos busca convencer o destinatário de que existe uma reclamação ou procedimento real contra a empresa.
Em geral, o conteúdo apresenta tom de urgência e ameaça. A vítima pode ser informada de que será submetida a uma multa elevada, terá um processo aberto, poderá perder o alvará ou enfrentará medidas judiciais caso não apresente uma defesa em prazo curto. Os criminosos mencionam períodos como 24 ou 48 horas para aumentar a pressão e reduzir o tempo de verificação.
O uso de informações eleitorais acrescenta uma camada de credibilidade à fraude. Dados relacionados a eleições ou a candidaturas antigas podem aparecer na mensagem sem que isso signifique a existência de qualquer procedimento oficial. O Procon orienta que a presença dessas informações não deve ser usada como confirmação da autenticidade do contato.
Links podem levar ao roubo de dados
O objetivo da abordagem é induzir a vítima a clicar em botões, acessar páginas falsas ou realizar cobranças indevidas. De acordo com o alerta municipal, os links podem direcionar para sites fraudulentos ou instalar arquivos capazes de capturar dados bancários, senhas e outras informações armazenadas no computador ou no celular.
Por isso, a recomendação é não abrir links, anexos ou botões presentes em mensagens suspeitas, mesmo quando o texto utiliza símbolos, nomes ou referências associados a instituições públicas. Também é importante evitar responder ao remetente ou fornecer documentos e dados cadastrais antes de confirmar a origem da comunicação por meios independentes.
Outro cuidado indicado é conferir com atenção o domínio utilizado pelo remetente. Pequenas alterações no endereço, combinações incomuns de letras ou contas que não correspondem aos canais institucionais podem indicar tentativa de fraude. Ainda assim, a conferência do endereço não deve ser o único critério: a orientação mais segura é acessar diretamente os canais oficiais do Procon de Mogi das Cruzes, sem utilizar os links recebidos na mensagem.
O que fazer ao receber uma notificação suspeita
Ao receber uma cobrança ou notificação atribuída ao Procon, a empresa deve preservar a mensagem, os arquivos e os dados do remetente para eventual investigação. Em seguida, deve confirmar diretamente com o órgão se existe algum procedimento ou comunicação válida relacionada ao estabelecimento. A consulta precisa ser feita pelos canais oficiais, obtidos em páginas institucionais, e não por telefones, endereços ou links indicados no conteúdo suspeito.
Se houver tentativa de obtenção de dinheiro, senhas ou informações pessoais, a recomendação é não realizar pagamentos nem compartilhar dados. Caso a vítima tenha clicado no link, baixado algum arquivo ou fornecido informações, deve buscar medidas de segurança para proteger as contas afetadas e registrar a ocorrência. O Procon orienta o registro de boletim de ocorrência por tentativa de estelionato quando houver uma tentativa de fraude.
O caso também retoma um tipo de ocorrência já identificado anteriormente no município. Em um alerta anterior do Procon de Mogi das Cruzes, o órgão havia informado sobre falsos e-mails enviados a empresas com número de processo, protocolo e link potencialmente malicioso.
A principal orientação para comerciantes, prestadores de serviço e consumidores é desconfiar de mensagens que combinem urgência, ameaça e pedido de acesso a links. A existência de um logotipo, de um número de protocolo ou de dados aparentemente corretos não comprova a autenticidade da notificação. Antes de tomar qualquer providência, a informação deve ser confirmada diretamente com o Procon por seus canais oficiais.
