Golpes com o FGTS: 42 mil contestações na Caixa em oito meses e o que avisar à sua equipe

Tem um golpe que atinge o funcionário da sua empresa, mexe com dinheiro que é dele por lei e chega ao RH como uma reclamação difícil de responder: a fraude no FGTS. Os números de 2026 mostram o tamanho do problema — a Caixa Econômica Federal registrou, entre janeiro e agosto, cerca de 42 mil contestações de movimentações ligadas ao fundo.

Como o golpe funciona

O mais comum não envolve invadir sistema nenhum. Ele começa com dados que já vazaram: nome completo, CPF e, em alguns casos, o saldo exato da conta do FGTS — informação que circula em grupos de mensagens e em bases vendidas no mercado clandestino.

Com esses dados em mãos, o criminoso:

1. Acessa o aplicativo do FGTS ou o portal e faz um cadastro em nome da vítima, informando um e-mail e um telefone que ele controla;
2. Ativa a modalidade saque-aniversário, que libera parte do saldo anualmente — sem que o trabalhador saiba;
3. Antecipa esse valor junto a um banco ou correspondente, ou transfere para uma conta aberta com documentos falsos;
4. O dinheiro sai. O trabalhador só descobre quando precisa do fundo — em geral na demissão, na compra da casa ou na aposentadoria.

Há também a versão por mensagem: SMS, WhatsApp e e-mail falsos avisando sobre “liberação de saldo” ou “erro no cadastro”, com link para uma página idêntica à da Caixa, onde a vítima entrega CPF, senha e código de verificação. E há aplicativos falsos, que imitam o oficial e aparecem em anúncios patrocinados.

O que o trabalhador precisa saber

Vale reproduzir estes pontos, que são a orientação da própria Caixa:

• A Caixa não pede senha nem código por mensagem. Nem por SMS, nem por WhatsApp, nem por telefone, nem por rede social. Qualquer pedido nesse formato é golpe.
• Canais oficiais são apenas três: o aplicativo FGTS, o site da Caixa e a agência. Nunca instale aplicativo de FGTS que apareça em anúncio ou link recebido.
• Confira o saldo e a modalidade de tempo em tempo. Abrir o aplicativo oficial a cada dois ou três meses e verificar se a conta está em “saque-rescisão” (e não em “saque-aniversário”, se essa não foi a sua escolha) é o jeito mais simples de flagrar a fraude cedo.
• Desconfie da urgência. “Prazo termina hoje”, “seu cadastro tem erro”, “libere agora o valor extra”: pressa é a ferramenta principal do golpista.
• Se acontecer: registrar boletim de ocorrência e ir a uma agência com documento e CPF para abrir a contestação. A Caixa analisa e, quando confirma a fraude, ressarce.

Por que isso é assunto do RH

Porque o FGTS é depósito do empregador, e o funcionário lesado bate na porta do RH antes de bater na do banco. Três ações de baixo custo e efeito real:

• Um comunicado interno curto com os pontos acima, especialmente em época de rescisões e no mês de aniversário dos funcionários, quando o saque-aniversário fica em evidência.
• Cuidado com os dados que a empresa guarda. Nome, CPF e data de nascimento são exatamente o material que o golpe usa. Um vazamento no RH alimenta esse crime diretamente — o que traz o tema para dentro da LGPD, com dever de segurança (art. 46) e de comunicação de incidentes (art. 48).
• Combine o canal de dúvida. Quando o funcionário recebe uma mensagem estranha sobre FGTS, ele deveria saber a quem perguntar internamente. Uma pergunta feita a tempo evita a contestação depois.

A fraude do FGTS não é sofisticada: ela vive de dados vazados e de pressa. As duas coisas se combatem com informação — e essa é, por acaso, a especialidade do RH.

Fontes

• Caixa Econômica Federal — orientações de segurança e canais oficiais do FGTS: caixa.gov.br
• Aplicativo e portal oficiais do FGTS — Caixa: fgts.caixa.gov.br
• Lei nº 13.709/2018 (LGPD) — arts. 46 e 48: planalto.gov.br
• Foto de capa: fachada de agência da Caixa Econômica Federal — Senado Federal, CC BY 2.0, via Wikimedia Commons
• Segunda imagem: agência da Caixa Econômica Federal em Viçosa (MG) — Mateus S. Figueiredo, CC BY-SA 4.0, via Wikimedia Commons