Golpe da falsa multa e da "CNH suspensa" por SMS, WhatsApp e e-mail: como reconhecer e onde conferir de verdade

A mensagem chega com o seu nome e o seu CPF certos, o logotipo do Detran e um prazo curto: "sua CNH está em processo de suspensão", "multa pendente, regularize hoje", "pedágio em atraso". O link leva a um site que imita o gov.br e termina num Pix. É golpe, e a regra que desmonta todos eles é uma só: Detran não cobra por SMS, WhatsApp, e-mail ou ligação.

As versões do golpe da falsa multa que circulam em 2026

• "CNH suspensa" por SMS. A mais antiga e a mais ampla: a Serasa registrou alertas em 18 estados mais o DF, e a Associação Nacional dos Detrans relata vítimas que nem têm CNH. O site falso pede CPF, nome, nascimento e dados da CNH, e depois exibe multas fictícias com uma "taxa de regularização".
• Cobrança por Pix com dados reais. Em 2026 a mensagem vem com nome e CPF vazados, logos oficiais e até "aprovação na CNH Social", tudo com urgência para pagar na hora.
• Pedágio em atraso por e-mail. O site falso mostra "multa de R$ 195,23 e 5 pontos" com 15 minutos para pagar e ameaça mandar ao Detran; a operadora citada confirmou que o link é falso.
• Papel no para-brisa. Em SP, um aviso com logo do Detran-SP dizendo "estacionou em local proibido" e um QR code para pagar. O Detran-SP lembra que notificação legítima vai pelos Correios, sem cobrança direta, e que multa de estacionamento na capital é da CET, não do Detran.
• IPVA e licenciamento em site clonado. Páginas que imitam a Sefaz ou o Detran pedem placa e Renavam, geram uma guia com o valor correto e um QR code Pix para a conta de um laranja. A dívida real continua aberta e o CRLV-e não sai. O Detran-GO avisou em setembro de 2026 que não envia link de pagamento por nenhum canal de mensagem.

Por que tanta gente cai: o tamanho do problema

Não é golpe de nicho. A Serasa Experian contou 10,89 milhões de tentativas de fraude só de janeiro a março de 2026, uma a cada 5 segundos, e 51% da população economicamente ativa já foi vítima de algum golpe. A Febraban registrou R$ 10,1 bilhões de perdas com golpes bancários em 2024 (+17%), com as fraudes via Pix crescendo 43% em dois anos.

O golpe da falsa multa funciona por três motivos. Primeiro, o dado pessoal vazado dá credibilidade: quando a mensagem traz o seu CPF certo, parece que só o governo teria aquela informação. Não é verdade; nome e CPF circulam em vazamentos há anos. Segundo, multa é algo que quase todo motorista pode ter, então a mensagem acerta por estatística. Terceiro, o medo de perder a CNH faz a pessoa agir antes de pensar.

Os sinais que entregam a mensagem falsa

1. Urgência. "Pague em 2 horas", "15 minutos para regularizar". Multa de verdade tem prazo de defesa de pelo menos 15 dias.
2. Pix para CPF. Órgão público não recebe em conta de pessoa física nem em banco digital.
3. Desconto irreal. "90% de desconto via Pix". O único desconto que existe é o de até 40% do SNE, dentro do app oficial (como funciona).
4. Link encurtado ou domínio estranho. Site do governo termina em gov.br. Sem exceção.
5. Canal. Detran comunica por carta dos Correios e Diário Oficial; SMS só se você cadastrou e autorizou antes, e nunca com cobrança.
6. Ameaça desproporcional. "Sua CNH será cassada hoje", "o veículo será apreendido amanhã". Suspensão de CNH depende de processo administrativo, com notificação e prazo para defesa; não acontece por falta de um Pix.
7. Pedido de foto ou selfie. Nenhum Detran pede selfie por WhatsApp para "confirmar identidade". Essa foto pode ser usada para abrir conta bancária em seu nome.

Mensagem falsa e notificação verdadeira, lado a lado

Como conferir se a multa existe de verdade: passo a passo

Não clique no link. Faça o caminho ao contrário: você vai até o órgão, e não o contrário.

1. Feche a mensagem sem responder e sem tocar no link (nem para "ver o que é").
2. Abra o app oficial por conta própria: o CNH do Brasil (ou Carteira Digital de Trânsito), baixado da loja oficial do seu celular. Entre com a conta gov.br.
3. Confira as infrações na área de veículos e de condutor. Se houver multa real, ela aparece ali, com órgão autuador, data, local e valor.
4. Olhe também o Portal de Serviços da Senatran e o site do Detran do seu estado, digitando o endereço na barra do navegador.
5. Para IPVA e licenciamento, emita a guia você mesmo no site da Secretaria da Fazenda do seu estado. Guia recebida por mensagem, mesmo com o valor certo, não serve.
6. Se não há nada lá, é golpe: denuncie (em SP, pela Delegacia Eletrônica), marque como spam e bloqueie o número.

Se você tem carro no nome e quer acompanhar multas sem depender de mensagem, a adesão ao SNE pelo app oficial faz as notificações chegarem pelo próprio aplicativo, que é onde elas devem estar.

Clicou, digitou dados ou pagou: o que fazer agora

A ordem importa, porque o dinheiro do Pix é movimentado rápido.

1. Ligue para o seu banco e peça a abertura do MED (Mecanismo Especial de Devolução). O Banco Central permite pedir o MED em até 80 dias da transferência, mas quanto antes, maior a chance de o valor ainda estar na conta do golpista. Desde fevereiro de 2026 o chamado MED 2.0 segue o dinheiro também nas contas para onde ele foi repassado.
2. Use a contestação dentro do app do banco, ligada à própria transação. Não faça um novo Pix para "estornar" a pedido de ninguém.
3. Registre boletim de ocorrência (pela internet, na Delegacia Eletrônica do seu estado) e guarde prints da mensagem, do site e do comprovante.
4. Se digitou senha ou dados do cartão, bloqueie o cartão e troque as senhas do banco e da conta gov.br.
5. Se mandou selfie ou foto de documento, acompanhe se aparecem contas ou empréstimos em seu nome e avise o banco.

Erros comuns de quem recebe a mensagem

• Responder "PARE" ou "não sou eu". Confirma ao golpista que o número está ativo.
• Pagar "só para não ter dor de cabeça". O valor costuma ser baixo de propósito, para a pessoa pagar sem pensar. A dívida real, se houver, continua aberta.
• Achar que o QR code no para-brisa é oficial porque está em papel. Papel também se imprime em qualquer lugar.
• Procurar o site do Detran no buscador e clicar no primeiro resultado. Pode ser anúncio patrocinado de site falso; confira se o endereço termina em gov.br.

Se você está comprando um carro

O mesmo mecanismo aparece na compra de usado: o "vendedor" que manda link de consulta, boleto de vistoria ou "taxa de reserva". Consulta séria você faz por conta própria, num site que você escolheu, e nunca por link recebido (os golpes da compra online). E as multas do carro que você vai comprar também se conferem pela placa, antes de fechar: débito de multa e IPVA segue o veículo (quem responde pelo que ficou atrasado).

Perguntas frequentes sobre o golpe da falsa multa

O Detran manda SMS de multa?

Não. Notificação de multa vai pelos Correios e Diário Oficial; quem aderiu ao SNE recebe pelo app oficial. SMS só existe se o próprio condutor cadastrou e autorizou, e nunca com link de pagamento.

Recebi mensagem de CNH suspensa. E agora?

Não clique. Abra o app CNH do Brasil ou o Portal Senatran e confira. Se não há nada lá, é golpe: denuncie e bloqueie. Suspensão de verdade exige processo com notificação e prazo de defesa.

Como saber se um boleto de IPVA é verdadeiro?

Emita a guia você mesmo no site da Sefaz do seu estado (domínio gov.br) ou no app oficial. Guia que chegou por mensagem, mesmo com o valor certo, não é confiável.

Paguei um Pix para golpista. Dá para recuperar?

Registre boletim de ocorrência e peça ao seu banco o MED (Mecanismo Especial de Devolução) do Pix o quanto antes. O prazo para pedir é de até 80 dias, mas quanto mais rápido, maior a chance de bloqueio do valor.

Como o golpista sabe o meu nome e o meu CPF?

Por vazamentos de dados que circulam há anos. Ter o seu CPF certo não prova que a mensagem veio do governo.

O papel com QR code no para-brisa pode ser multa de verdade?

Não como forma de pagamento. Notificação legítima chega pelos Correios ou pelo app oficial; em São Paulo, multa de estacionamento na capital é da CET, e nenhum órgão cobra por QR code deixado no carro.