O Procon Ribeirão Preto alerta empresários, comerciantes, prestadores de serviços e consumidores sobre um golpe que utiliza indevidamente o nome, a identidade visual e a linguagem oficial dos órgãos de defesa do consumidor para aplicar fraudes por e-mail.

As mensagens falsas simulam notificações de reclamações, processos administrativos e até supostas multas, apresentando informações fictícias, como números de protocolo, valores reclamados, prazos para defesa e referências ao Código de Defesa do Consumidor. O objetivo é conferir aparência de legitimidade à comunicação e induzir o destinatário a clicar em links ou botões, como “Consultar reclamação”, que podem direcionar para páginas falsas e comprometer dados pessoais, empresariais e bancários.

Entre os casos identificados, uma das mensagens utiliza o endereço eletrônico atendeprocon@proconbrasil.gov.br, que não pertence ao Procon e não corresponde a qualquer canal oficial de atendimento.

Segundo a instituição, tentativas semelhantes já foram registradas em diferentes municípios brasileiros. A própria Fundação Procon-SP também emitiu alerta informando que seu nome vem sendo utilizado de forma fraudulenta em comunicações eletrônicas enviadas a consumidores e fornecedores.

O órgão reforça que toda comunicação oficial deve ser conferida diretamente pelos canais institucionais. No caso da Fundação Procon-SP, por exemplo, as mensagens legítimas utilizam exclusivamente o domínio @procon.sp.gov.br. Além disso, todos os serviços prestados pelo Procon são gratuitos.

A fraude apresenta características típicas de phishing, modalidade de crime virtual em que criminosos reproduzem a aparência de documentos oficiais para convencer a vítima a acessar links maliciosos, baixar arquivos ou fornecer informações sigilosas.

Como se proteger

Ao receber uma mensagem suspeita em nome do Procon, a orientação é:

• Não clicar em links, botões ou anexos;
• Não realizar pagamentos nem fornecer senhas, códigos de autenticação ou dados bancários;
• Confirmar a existência da suposta reclamação diretamente pelos canais oficiais do Procon;
• Guardar o e-mail recebido, incluindo o endereço do remetente, os cabeçalhos da mensagem e capturas de tela, caso seja necessário registrar a ocorrência;
• Registrar boletim de ocorrência, presencialmente ou por meio da Delegacia Eletrônica, caso identifique tentativa de fraude.
• Caso o destinatário já tenha clicado no link ou informado dados pessoais, a recomendação é alterar imediatamente as senhas das contas afetadas, ativar a autenticação em dois fatores e comunicar o banco ou a operadora do cartão caso identifique qualquer movimentação suspeita.