Golpes de Rastreamento: Como Identificar e Se Proteger

A regra que resolve quase tudo

Antes dos detalhes, memorize a frase que invalida a maior parte dos golpes:

Nenhuma transportadora cobra taxa depois que a etiqueta de envio foi emitida.

O frete é pago por quem contratou o transporte — quase sempre a loja — no momento em que a etiqueta é gerada. Não existe "taxa de liberação", "acerto de frete", "taxa de redespacho" ou "custo de armazenagem" cobrado por SMS ou WhatsApp para destravar um pacote em trânsito.

Há uma única exceção legítima, e ela funciona de forma bem diferente: tributos de importação. Compras internacionais podem ser taxadas pela Receita Federal, e aí sim há um valor a pagar. Mas esse pagamento é feito exclusivamente nos canais oficiais dos Correios ou da transportadora responsável, nunca por link recebido em mensagem. Explicamos o processo correto no guia sobre objeto aguardando pagamento.

Os formatos mais comuns

1. A taxa de liberação falsa

É o golpe dominante. Chega um SMS ou WhatsApp dizendo que sua encomenda está retida e será devolvida se uma pequena taxa não for paga. O valor é sempre baixo — normalmente entre R$ 5 e R$ 30 — porque baixo é o que não faz a pessoa pensar duas vezes.

O link leva a uma página que imita a identidade visual dos Correios ou de uma transportadora, com PIX ou cartão. O objetivo pode ser o valor em si ou, pior, capturar os dados do cartão para fraudes maiores depois.

2. O golpe do código verdadeiro

Variação mais perigosa, porque derruba a desconfiança natural. A mensagem traz o seu código de rastreio real e às vezes o nome do produto.

Como conseguem? Vazamentos de dados de lojas e marketplaces, extensões de navegador maliciosas, ou simplesmente pelo código que a própria vítima publicou em grupos e redes sociais pedindo ajuda para interpretar o rastreio.

O ponto a fixar: a mensagem trazer o código correto não prova nada. A regra da taxa continua valendo integralmente.

3. Sites de rastreamento clonados

Páginas que copiam o visual de sites legítimos e aparecem em buscas ou em anúncios patrocinados. Você digita o código, e o "resultado" informa que há uma pendência a pagar.

Alguns desses sites também instalam extensões ou pedem permissões de notificação para continuar enviando alertas falsos depois.

4. A falsa tentativa de entrega

Mensagem dizendo que o entregador não localizou o endereço e pedindo confirmação de dados por um link. O formulário coleta endereço completo, CPF e às vezes dados bancários — material para abertura de crédito em seu nome.

Transportadoras registram tentativas de entrega no próprio sistema de rastreio, e não pedem reconfirmação de CPF por link.

5. O falso atendente

Você reclama publicamente nas redes sociais de uma loja ou transportadora, e um perfil com nome e foto parecidos chama no privado oferecendo ajuda. A conversa evolui até um pedido de dados, um pagamento ou a instalação de um aplicativo de acesso remoto.

Nunca instale aplicativos de acesso remoto a pedido de quem chamou você. Nenhum suporte legítimo precisa controlar seu celular para resolver um rastreio.

Sinais de alerta

Pedido de pagamento. Sozinho, já basta para descartar a mensagem.
Link encurtado (bit.ly, tinyurl e similares) em comunicação supostamente oficial.
Domínio estranho. Olhe o endereço com atenção: variações como "correios-br.info", "rastreio-online.net" ou domínios terminados em .top e .xyz são clássicos. O nome real vem antes da barra, não em qualquer lugar da URL.
Urgência artificial. "Últimas 24 horas", "seu pacote será devolvido hoje". Pressa é ferramenta de manipulação.
Erros de português e formatação desalinhada, embora golpes recentes estejam bem escritos — a ausência de erros não é garantia de nada.
Remetente desconhecido ou número de celular comum se passando por empresa.
PIX para pessoa física. Empresa recebe em CNPJ. Se a chave é CPF, é fraude.

Como se proteger

Nunca clique em links de rastreamento recebidos por mensagem. Digite o endereço do site direto no navegador ou use o app oficial. Este é o hábito que sozinho elimina a maior parte do risco.
Não publique seu código de rastreio em redes sociais, grupos ou comentários. Ele é a chave que dá credibilidade ao golpe.
Confira o pedido na loja. Qualquer pendência real aparece na área "Meus pedidos" do site onde você comprou.
Ative a verificação em duas etapas no WhatsApp e nas contas de marketplace.
Desconfie de anúncios patrocinados em buscas por "rastreio". Prefira os resultados orgânicos ou o endereço digitado à mão.
Use um cartão virtual com limite baixo para compras online, o que reduz o dano em caso de vazamento.

Se você já pagou

Agir rápido faz muita diferença. Na ordem:

Nos primeiros minutos: ligue para o banco e solicite o Mecanismo Especial de Devolução (MED) do PIX. Ele permite reaver valores em casos de fraude, com chance real de sucesso quando acionado logo.
Se foi cartão: conteste a compra junto ao emissor e bloqueie o cartão imediatamente.
Registre boletim de ocorrência. A maioria dos estados tem delegacia eletrônica. O B.O. é exigido pelo banco em várias etapas da contestação.
Troque as senhas que você tenha digitado na página falsa, e todas as iguais em outros serviços.
Monitore seu CPF por alguns meses, especialmente se informou dados pessoais completos.
Denuncie. Encaminhe o número e o link para os canais oficiais da empresa imitada — isso ajuda a derrubar o site e alertar outras pessoas.

Uma observação que costuma ser necessária: cair em um golpe desses não é falta de atenção. As páginas são réplicas convincentes, as mensagens chegam no momento exato em que você realmente espera um pacote, e o valor é calculado para não acionar suspeita. A engenharia é boa — por isso o método de "nunca clicar em link de mensagem" funciona melhor do que confiar em identificar a falsificação no olho.

Rastreando com segurança

Consulte sempre pelo endereço digitado diretamente no navegador. Nossa página de rastreamento é gratuita, não pede cadastro, não solicita dados pessoais e nunca cobra qualquer valor — nem para consultar, nem para "liberar" pacote nenhum.

Se em algum momento uma página em nosso nome pedir pagamento, ela não é nossa. Avise-nos pela página de contato.

Golpes de rastreamento: como identificar e se proteger