De Onde Vêm os Dados Usados nos Golpes? Como Criminosos Conseguem Suas Informações

Um golpe convincente quase nunca começa do zero. Quando um golpista liga sabendo seu nome completo, os últimos dígitos do seu CPF e até o nome do seu banco, a reação natural é pensar “só pode ser legítimo, ele sabe demais sobre mim”. Na prática, é o contrário: é justamente porque esse tipo de golpe funciona que os criminosos investem tempo e dinheiro para conseguir esses dados antes de te ligar.

Este guia mapeia as principais fontes de onde vêm os dados usados em golpes digitais no Brasil — de vazamentos em massa a malware instalado no seu próprio celular — e o que fazer para reduzir sua exposição em cada uma delas.

As principais fontes de dados usadas por golpistas

1. Vazamentos de dados em massa (empresas e governo)

É a fonte mais volumosa. Em 2026, o Brasil já registrou o caso “MORGUE” — uma base com 251,7 milhões de registros ligados ao Gov.br, anunciada à venda por apenas US$ 500 — e o vazamento confirmado oficialmente pela Dataprev, que expôs CPF e data de nascimento de 2,8 milhões de segurados do INSS através de uma falha no aplicativo Meu INSS. Há ainda relatos, não confirmados oficialmente, de uma base ligada à Receita Federal com 279 milhões de CPFs circulando em fóruns da deep web.

O ponto que importa para qualquer brasileiro: mesmo vazamentos mais antigos, como o da Serasa Experian em 2021 (220 milhões de CPFs), continuam circulando e sendo reaproveitados anos depois. Dado pessoal vazado não “expira”.

2. Fóruns e canais de Telegram na dark web

Depois de vazado, o dado é comercializado. Um pacote com CPF, data de nascimento e endereço de um brasileiro já foi encontrado à venda por cerca de US$ 40 (R$ 196), e um cartão de crédito brasileiro completo por US$ 13 (R$ 63). O preço do megavazamento MORGUE — 80 vezes mais barato que o da Serasa em 2021 — mostra que o acesso a dados pessoais em massa está cada vez mais barato e acessível até para criminosos iniciantes.

3. Malware infostealer

Esse é o vetor que mais cresceu recentemente. Infostealers são programas maliciosos que, uma vez instalados no computador ou celular (geralmente via download pirata, anexo malicioso ou instalador falso), copiam silenciosamente senhas salvas no navegador, cookies de sessão, dados de preenchimento automático e até prints de tela — sem exigir nenhuma ação visível da vítima. Segundo a Flashpoint, infostealers estiveram por trás do roubo de mais de 1,8 bilhão de credenciais em 2026, um salto de 800% em quatro meses, e senhas ou cookies de sessão roubados por esse tipo de malware já aparecem em 86% dos vazamentos de dados. Em junho de 2026, Microsoft e Europol lideraram uma operação internacional para derrubar dois desses programas, Amadey e StealC.

4. Phishing — quando você mesmo entrega o dado

Diferente das fontes anteriores, aqui o dado não é roubado de um servidor: é digitado voluntariamente pela vítima em um site, formulário ou mensagem falsa que imita um banco, loja ou órgão público. É a técnica mais antiga da lista e continua entre as mais eficazes — já detalhamos como reconhecer esses sinais no guia sobre phishing.

5. Redes sociais e OSINT (informação pública)

Nem todo dado usado em golpe vem de um vazamento. Golpistas também praticam OSINT (Open Source Intelligence): coletam, de forma manual ou automatizada, tudo o que já está público — nome da mãe em uma postagem de Dia das Mães, nome do pet em uma foto, cidade natal na bio, escola citada em um comentário. São exatamente os dados usados como resposta de segurança em muitos bancos e serviços, e também o material bruto usado para clonar vozes por IA, como mostramos no golpe do comprovante Pix falso.

6. Aplicativos falsos e permissões excessivas

Aplicativos maliciosos — ou versões falsas de apps populares distribuídas fora das lojas oficiais — costumam pedir acesso à lista de contatos, mensagens SMS e notificações. Esse acesso é usado tanto para roubar dados diretamente da vítima quanto para se espalhar automaticamente para os contatos dela, o mesmo mecanismo por trás de fraudes como a clonagem de WhatsApp.

Como os golpistas cruzam dados de fontes diferentes

Raramente um único vazamento contém tudo o que o golpista precisa. O que acontece na prática é o cruzamento de bases: um vazamento traz e-mail e CPF; outro, telefone e CPF; um terceiro, endereço. Usando o CPF como chave em comum, um criminoso com pouco conhecimento técnico consegue montar, em minutos, um perfil completo — nome, CPF, telefone, e-mail, endereço e até histórico de compras — a partir de pedaços que, isoladamente, pareceriam pouco úteis. É esse perfil “enriquecido” que torna o golpe pessoal e convincente, citando corretamente dados que a vítima nunca esperaria um estranho saber.

O que os golpistas fazem com esses dados

Dado obtido	Golpe mais comum
CPF + data de nascimento + nome da mãe	SIM swap (troca de chip) e abertura de crédito fraudulento
Nome + CPF parcial + últimos dígitos do cartão	Phishing personalizado e golpe do falso suporte bancário
Áudios e vídeos públicos com sua voz	Voz clonada por IA simulando parente
Lista de contatos do celular	Propagação de golpes via WhatsApp clonado
Senhas salvas e cookies de sessão	Acesso direto a contas de e-mail, banco e redes sociais

SIM swap: quando o dado vira controle do seu número

O SIM swap foi, segundo especialistas, o golpe que mais cresceu no Brasil em 2025. O criminoso usa CPF, data de nascimento e nome dos pais — obtidos por vazamento, redes sociais ou mensagem falsa — para se passar pelo titular da linha junto à operadora, alegando perda ou defeito do chip, e assumir o número da vítima. A partir daí, ele intercepta os códigos de verificação de banco, e-mail e redes sociais. A boa notícia: desde abril de 2026, a Anatel passou a exigir biometria facial contra a base do Gov.br para qualquer segunda via de chip ou portabilidade, fechando boa parte dessa brecha.

Como reduzir sua exposição

1. Descubra se seus dados já vazaram

Use ferramentas oficiais e gratuitas como Registrato (Banco Central), Serasa Consumidor e SPC Avisa — o passo a passo completo está no nosso guia meu CPF vazou, e agora?.

2. Ative a autenticação em dois fatores (MFA) em tudo

Mesmo que uma senha vaze ou seja roubada por infostealer, o MFA impede o acesso sem o segundo fator. Priorize e-mail principal, banco e redes sociais.

3. Nunca use dados reais em perguntas de segurança

Nome da mãe, cidade natal e nome do primeiro pet costumam estar públicos nas redes sociais. Para perguntas de segurança, use respostas inventadas que só você conhece — como uma senha adicional.

4. Use senhas únicas com um gerenciador de senhas

Se um infostealer ou vazamento expõe uma senha reutilizada, o estrago se limita a um único serviço. Veja como montar esse hábito no guia sobre senhas fortes e seguras.

5. Evite downloads piratas e instaladores fora das lojas oficiais

É a porta de entrada mais comum para infostealers. Desconfie também de e-mails com anexos inesperados, mesmo de contatos conhecidos — a conta deles pode já estar comprometida.

6. Revise a privacidade das suas redes sociais

Limitar quem vê stories, vídeos, fotos de família e posts com informações pessoais reduz o material disponível para OSINT e para clonagem de voz por IA.

7. Registre bloqueio de segurança na sua operadora

Muitas operadoras permitem cadastrar uma senha adicional exigida para qualquer troca de chip ou portabilidade, reforçando a proteção que a nova regra da Anatel já exige por biometria.

Perguntas frequentes

Eu preciso ter sido “hackeado” para meus dados vazarem? Não. Na maioria dos casos, quem foi invadido é a empresa ou o órgão público que armazenava seus dados — não você. Seu papel é reduzir o estrago depois, não evitar a invasão original.

Trocar de senha resolve se meus dados vazaram? Ajuda, mas não resolve tudo — CPF, data de nascimento e endereço não têm “senha nova”. Por isso a defesa central passa a ser monitorar o uso indevido, não tentar impedir a exposição.

Antivírus é suficiente contra infostealers? Reduz o risco, mas a defesa mais eficaz é evitar a porta de entrada: não instalar programas piratas ou de fontes não oficiais, que são a via mais comum de infecção por esse tipo de malware.

Por que um golpista saber meu nome e CPF parcial já é motivo de alerta? Porque, ao contrário do que a intuição sugere, isso não prova legitimidade — só prova que seus dados básicos já circulam em alguma base vazada ou comprada. Qualquer pedido de dinheiro, senha ou código de verificação deve ser sempre confirmado por um canal independente, nunca pelo canal que apresentou o dado.

Nenhuma dessas fontes é algo que a vítima poderia ter evitado sozinha — vazamentos acontecem em servidores de terceiros, fora do seu controle. O que está ao seu alcance é reduzir a superfície: menos dado exposto publicamente, menos senha reutilizada, mais camadas de verificação antes de qualquer ação que envolva dinheiro ou dados sensíveis.

Fontes e referências:

Alertas de Segurança

Concordo em receber e-mails da Saferinfo e com a política de privacidade. Sem spam, cancele quando quiser.