Clique aqui
O Serviço Federal de Processamento de Dados (Serpro) confirmou que a infraestrutura tecnológica do governo brasileiro enfrentou, nos últimos seis meses, os maiores volumes de ataques cibernéticos de negação de serviço distribuído de sua história. As ofensivas atingiram estruturas relacionadas ao Gov.br, plataforma utilizada por milhões de brasileiros para acessar benefícios, documentos e serviços públicos.
A informação ganhou repercussão após o diretor de Novos Negócios e Inteligência de Tecnologia da Informação do Serpro, André Picoli Agatte, relatar um ataque considerado sem precedentes durante a II Semana de Inteligência Artificial da estatal, realizada entre 4 e 6 de novembro de 2026, em Brasília.
Em esclarecimento divulgado em 5 de novembro, o Serpro afirmou que seus mecanismos de defesa impediram consequências sobre o funcionamento dos serviços.
Conforme reportagem do Capital Digital, a estatal assegurou que não houve interrupção, impacto ou comprometimento dos ambientes que integram o ecossistema Gov.br.
A declaração foi confirmada em cobertura do Convergência Digital, publicada no mesmo dia.
Embora a resposta oficial indique que a plataforma resistiu às ofensivas, o episódio reforça outra preocupação: a segurança dos cidadãos diante de golpes digitais que utilizam nomes, símbolos e endereços semelhantes aos de instituições governamentais.
O que realmente aconteceu com o Gov.br
Os ataques identificados pelo Serpro são classificados como DDoS, sigla em inglês para negação de serviço distribuída.
Esse tipo de ataque utiliza uma grande quantidade de dispositivos e conexões para enviar solicitações simultâneas a servidores, tentando sobrecarregar sua capacidade de atendimento.
O objetivo é dificultar ou impedir o funcionamento de sites e sistemas digitais.
Diferentemente de uma invasão destinada a roubar dados, uma ofensiva DDoS busca principalmente provocar indisponibilidade dos serviços.
Isso não significa que ataques dessa natureza sejam inofensivos. Se alcançarem seus objetivos, podem impedir temporariamente que cidadãos utilizem serviços essenciais.
No caso recente, entretanto, o Serpro declarou que suas equipes de segurança conseguiram neutralizar as investidas sem comprometer a integridade ou a disponibilidade dos ambientes.
Não há confirmação pública de uma invasão generalizada do Gov.br ou de um vazamento em massa das informações pessoais de seus usuários relacionado a essas ofensivas.
Também não foram divulgados detalhes suficientes para determinar a origem dos ataques, a identidade de seus responsáveis, sua duração exata ou o volume de tráfego malicioso registrado.
A ausência desses dados impede uma avaliação independente completa da dimensão do episódio.
Por que um ataque ao Gov.br preocupa milhões de brasileiros
A importância da plataforma está diretamente relacionada à quantidade de serviços que dependem dela.
Segundo informações do Governo Digital, o Gov.br reúne aproximadamente 179,5 milhões de contas e disponibilizava, em outubro de 2026, cerca de 5.390 serviços digitais federais, além de integração com aproximadamente 4 mil sistemas.
Entre os serviços acessíveis estão o Meu INSS, a Carteira de Trabalho Digital, o Meu SUS Digital e ferramentas de assinatura eletrônica de documentos.
A plataforma também permite que usuários utilizem a mesma identificação para acessar diferentes serviços do poder público.
Essa centralização facilita a vida da população, mas aumenta a importância de manter sistemas de autenticação seguros e permanentemente disponíveis.
Uma interrupção prolongada poderia dificultar consultas a benefícios, solicitações administrativas e outros procedimentos que dependem da identificação digital.
No episódio divulgado pelo Serpro, esses prejuízos não foram confirmados. O cenário, porém, demonstra por que a proteção da infraestrutura governamental deve ser tratada como prioridade permanente.
Golpistas exploram mensagens de urgência para roubar dados
Além das tentativas de ataques a sistemas, existe um risco diferente que atinge diretamente os usuários.
Criminosos utilizam mensagens falsas para convencer as vítimas de que existe algum problema urgente envolvendo suas contas.
Um exemplo é o recebimento de um SMS, e-mail ou mensagem pelo WhatsApp afirmando que o cadastro Gov.br foi bloqueado por motivos de segurança e precisa ser atualizado imediatamente.
A mensagem pode conter um endereço eletrônico semelhante ao de um site governamental, mas controlado por criminosos.
Ao acessar a página, a vítima pode ser induzida a informar CPF, senha, códigos de autenticação ou outros dados pessoais.
Essa prática é conhecida como phishing, uma modalidade de fraude que utiliza mensagens e páginas falsas para obter informações confidenciais.
Em julho, o Ministério das Comunicações divulgou orientações sobre esse tipo de golpe, alertando para mensagens que anunciam bloqueios de contas, exigem atualizações urgentes de cadastro ou solicitam senhas.
Os criminosos podem explorar acontecimentos de grande repercussão para tornar suas mensagens mais convincentes.
Entretanto, não há comprovação pública de que os ataques DDoS divulgados em novembro tenham provocado uma nova campanha específica de phishing contra usuários do Gov.br.
A possibilidade de exploração da notícia pelos golpistas deve ser tratada como medida preventiva, e não como um desdobramento já confirmado.
Até sites com aparência oficial podem representar perigo
Um dos pontos mais importantes da segurança digital é compreender que a aparência de um endereço eletrônico não garante, sozinha, a confiabilidade de seu conteúdo.
Em março de 2026, o Centro Integrado de Segurança Cibernética do Governo Digital (CISC Gov.br) identificou uma operação criminosa que explorava a credibilidade de endereços terminados em .gov.br.
Segundo o alerta, os responsáveis comprometiam determinados subdomínios governamentais e criavam páginas que induziam os usuários ao download de arquivos maliciosos.
Esses programas poderiam roubar credenciais, acessar informações armazenadas nos navegadores e monitorar atividades realizadas nos computadores.
O episódio demonstra que verificar apenas a terminação de um endereço não elimina todos os riscos.
Os sites oficiais brasileiros utilizam o domínio .gov.br, mas criminosos podem criar endereços visualmente semelhantes ou explorar páginas legítimas comprometidas.
Por isso, a medida mais segura é acessar diretamente o portal Gov.br ou utilizar o aplicativo oficial, evitando links recebidos inesperadamente por mensagens.
Também é importante não baixar arquivos desconhecidos apresentados como certificados, comprovantes ou atualizações obrigatórias.
Como proteger a conta Gov.br
O Ministério da Gestão e da Inovação em Serviços Públicos recomenda ativar a verificação em duas etapas.
O recurso acrescenta uma proteção adicional ao acesso.
Mesmo que alguém descubra o CPF e a senha do usuário, será necessário apresentar um segundo código de autenticação, gerado pelo aplicativo oficial.
A função está disponível para contas de nível Prata ou Ouro.
Para ativá-la, o usuário deve abrir o aplicativo Gov.br e acessar a opção Segurança da conta, onde poderá habilitar a verificação em duas etapas.
O código dessa funcionalidade é gerado no próprio aplicativo, e não enviado por SMS.
Além desse procedimento, outras atitudes reduzem a exposição aos golpes:
Não compartilhar senhas ou códigos de verificação, mesmo quando a solicitação parecer ter origem em algum órgão público.
Desconfiar de mensagens que exigem ações imediatas, especialmente diante de supostos bloqueios de contas ou ameaças de perda de benefícios.
Evitar links desconhecidos enviados por WhatsApp, SMS, e-mail ou redes sociais.
Utilizar senhas fortes e diferentes das usadas em outros serviços digitais.
Manter o celular e os aplicativos atualizados, reduzindo a exposição a falhas de segurança já corrigidas.
Conferir diretamente no aplicativo oficial qualquer aviso relacionado à situação da conta.
O objetivo é dificultar o acesso indevido às informações pessoais, inclusive quando criminosos conseguem obter dados básicos das vítimas por outros meios.
O golpe também pode utilizar informações verdadeiras
Uma das estratégias utilizadas pelos criminosos é incluir dados reais nas mensagens falsas.
Nome completo, CPF e endereço podem aparecer em comunicações fraudulentas para transmitir credibilidade.
A presença dessas informações não comprova que a mensagem seja oficial.
Também não demonstra necessariamente que os dados tenham sido obtidos em um ataque recente ao Gov.br.
Informações pessoais podem circular por diferentes meios, inclusive em vazamentos antigos ou cadastros indevidamente compartilhados.
Por isso, mensagens que conhecem detalhes sobre o destinatário não devem ser consideradas confiáveis sem uma verificação independente.
O que fazer diante de um acesso suspeito
Caso o usuário receba uma mensagem informando bloqueio, alteração de senha ou necessidade de recadastramento, a primeira orientação é não utilizar o link recebido.
A situação deve ser conferida diretamente no aplicativo ou no portal oficial.
Se houver suspeita de que alguém acessou a conta, o Governo Digital recomenda verificar os dados pessoais, as configurações de segurança e as informações de privacidade.
Se a senha tiver sido informada em uma página suspeita, ela deve ser alterada imediatamente por meio dos canais oficiais.
O usuário também deve revisar as opções de recuperação da conta e verificar se houve alguma alteração que não reconhece.
Caso existam sinais de fraude financeira, é importante procurar a instituição envolvida e considerar o registro de boletim de ocorrência.
O CISC Gov.br disponibiliza orientações para denúncias de páginas falsas e golpes digitais relacionados a serviços governamentais.
A adoção dessas medidas pode reduzir prejuízos e ajudar as autoridades a identificar tentativas de fraude.
A segurança digital exige transparência e prevenção
A resposta do Serpro aos ataques recordes demonstra a importância de equipes especializadas, monitoramento permanente e investimentos em segurança cibernética.
Ao mesmo tempo, a ausência de detalhes técnicos sobre a intensidade e a origem das ofensivas mostra que ainda existem informações relevantes a serem esclarecidas publicamente.
É necessário distinguir aquilo que já foi comprovado das hipóteses que circulam nas redes sociais.
Os ataques foram confirmados. A interrupção dos serviços e o comprometimento generalizado dos dados não foram confirmados.
A proteção das contas também não pode depender exclusivamente das ações individuais dos cidadãos.
Cabe ao poder público manter sistemas seguros, oferecer canais confiáveis de atendimento, informar sobre ameaças e orientar a população de maneira clara.
Para os usuários, compreender os golpes mais comuns e utilizar os recursos de proteção disponíveis continua sendo parte essencial da segurança cotidiana.
O episódio reforça que a confiança nos serviços digitais depende de duas responsabilidades complementares: a capacidade do Estado de proteger suas plataformas e o acesso da população a informações que permitam reconhecer fraudes antes que elas provoquem prejuízos.
Fontes: Capital Digital · Convergência Digital · Governo Digital · Ministério das Comunicações · CISC Gov.br · Ministério da Gestão
