Conta gov.br: o que fazer para evitar golpes e proteger seus dados

Conta gov.br
Reprodução/Banco Central
Criada para centralizar o acesso do cidadão aos serviços do governo federal, a conta gov.br dá acesso a diversos serviços públicos, como CNH digital, carteira de trabalho, Meu INSS e Valores a Receber do Banco Central.
🕵️‍♀️ Esse volume de informações e funcionalidades faz com que a plataforma seja alvo recorrente de golpes.
As fraudes incluem a invasão de perfis para fazer empréstimos com os dados das vítimas e técnicas para burlar a autenticação biométrica e obter informações dos usuários.
PF suspeita que 3 mil contas do gov.br foram alvo de grupo que fraudava a biometria
Veja alguns procedimentos que reforçam a proteção à sua conta:
Conta no nível prata ou ouro
Verificação em duas etapas
Gestão de dispositivos
Conta prata ou ouro
A conta gov.br pode ter níveis ouro, prata e bronze. Essa última tem segurança mais básica e dá acesso a serviços digitais menos sensíveis, segundo o governo.
Os níveis prata e ouro permitem o acesso a bancos credenciados e a serviços mais sensíveis, como o resgate de valores esquecidos nos bancos. Por isso, exigem mais segurança e também fornecem opções extras de proteção à conta.
Para ativar funcionalidades de proteção como a verificação em duas etapas e a gestão de dispositivos (explicadas abaixo), o usuário precisa ter nível prata ou ouro.
👉 Veja aqui como aumentar o nível da sua conta gov.br.
Verificação em duas etapas
Também conhecida como autenticação em dois fatores, essa funcionalidade garante maior proteção ao perfil. Com ela, o usuário precisará inserir um código de acesso gerado no seu aplicativo gov.br sempre que acessar algum serviço com sua conta.
Isso garante uma dupla proteção, porque mesmo que um criminoso tenha acesso ao seu CPF e senha, ele não conseguirá acessar a conta sem o código de segurança – que está disponível apenas no aplicativo instalado no celular.
Como habilitar a verificação em duas etapas:
faça login no app gov.br em seu smartphone (apenas pelo aplicativo);
selecione “segurança da conta”;
acesse a opção “verificação em duas etapas”;
clique em “habilitar verificação em duas etapas”.
Agora, para acessar o gov.br, será preciso informar o código de acesso gerado em seu aplicativo além do CPF e da senha.
Como obter o código para verificação em duas etapas:
faça login no aplicativo gov.br pelo aplicativo;
selecione “gerar código de acesso” — disponível na página de login, abaixo do item “entrar com gov.br” ou na página principal, em “serviços”;
Se você estiver acessando o próprio aplicativo gov.br no smartphone, a opção “gere o código de acesso” aparece logo após inserir o CPF e a senha.
Atenção:
a única forma de obter o código de segurança é pelo aplicativo gov.br. O código da verificação em duas etapas não é enviado por SMS;
Também não é possível utilizar autenticadores comuns, como o Google Authenticator, Microsoft Authenticator, Free OTP ou Authy, para gerar esse código de acesso.
Para o código ser gerado corretamente, é necessário que a data e a hora do dispositivo estejam sincronizadas com a rede.
O usuário também tem a opção de dispensar o código de acesso em dispositivos que julgar confiáveis, como seu telefone celular ou computador pessoal.
Para isso, basta marcar a opção “Não solicitar verificação em duas etapas novamente neste navegador” no momento de inserir o código. O dispositivo então constará como “autorizado”, e o código não será solicitado nos próximos acessos feitos a partir dele (veja mais abaixo).
Veja também:
Três mil contas do gov.br foram alvo de fraude a biometria, diz PF
PF investiga quadrilha que aplica golpes pelo aplicativo gov.br
Analista dá dicas de como se proteger dos golpes em contas digitais na plataforma gov.br
Gestão de dispositivos
Essa ferramenta faz parte do processo de verificação em duas etapas e envolve os dispositivos autorizados. Para acessá-la, é preciso:
fazer login no aplicativo gov.br;
selecionar “segurança da conta”;
clicar em “verificação em duas etapas”, que aparecerá como “habilitada”;
clicar em “dispositivos autorizados”.
A partir daí, o usuário pode:
excluir os dispositivos autorizados;
visualizar detalhes dos dispositivos autorizados;
ver o histórico de acessos desses dispositivos à conta, com detalhes como data, navegador e IP (endereço que identifica o dispositivo na internet ou em uma rede local) utilizados.
Atenção:
o acesso por diferentes navegadores de internet, ainda que no mesmo aparelho, será considerado um novo dispositivo.
VEJA TAMBÉM:
Veja como abrir uma conta gov.br
Como abrir uma conta gov.br
Saiba mais:
Reconhecimento facial, impressão digital, senha, PIN ou desenho: qual método de bloqueio deixa o celular mais seguro?
Como compartilhar sua localização em tempo real pelo celular