Direito do Consumidor

Golpe do FGTS por SMS: como identificar, o que fazer e quem responde

Publicado em Julho de 2026 · Por Fábio Persequino · Leitura: 11 min

Mensagens por SMS prometendo “saque do FGTS liberado” ou “valor de R$ 1.900 disponível” estão entre os golpes mais frequentes de 2026. Só nos últimos meses, fraudes digitais envolvendo o FGTS causaram prejuízos superiores a R$ 50 milhões, segundo operações da Polícia Federal deflagradas em julho de 2026. O objetivo dos criminosos é um só: acessar sua conta no FGTS e sacar ou contratar empréstimos no seu nome.

Neste artigo, explicamos como funciona cada modalidade do golpe, o que fazer se você já foi vítima e, principalmente, quando a Caixa Econômica Federal pode ser responsabilizada judicialmente pela fraude.

1. Como funciona o golpe do FGTS por SMS

O golpe começa com uma mensagem (SMS, WhatsApp ou e-mail) que simula a identidade visual da Caixa ou do governo federal. O texto cria urgência — “último dia para sacar”, “valor será devolvido ao governo” — e inclui um link.

Ao clicar, a vítima é direcionada a um site falso que solicita CPF, data de nascimento, senha do app FGTS e, em alguns casos, reconhecimento facial. Com esses dados, os golpistas conseguem:

2. Golpe da adesão fraudulenta ao saque-aniversário

A modalidade mais perversa é a adesão fraudulenta ao saque-aniversário. O golpista migra a conta do trabalhador para o saque-aniversário e, em seguida, antecipa parcelas junto a instituições financeiras conveniadas, usando o FGTS como garantia.

A consequência é dupla: o trabalhador perde os valores antecipados e fica impedido de sacar o saldo integral se for demitido sem justa causa — só pode receber a multa de 40%.

Desde novembro de 2025, o Conselho Curador do FGTS implementou restrições: prazo de 90 dias após adesão para contratar crédito e limite de uma operação por ano. Ainda assim, a fraude continua elevada.

3. A Caixa responde pela fraude? Sim

A Caixa Econômica Federal, como gestora do FGTS e prestadora de serviços bancários, responde objetivamente (independentemente de culpa) pelos saques fraudulentos realizados nas contas vinculadas. Dois fundamentos sustentam essa responsabilidade:

Súmula 479 do STJ

“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”

Tema Repetitivo 466 do STJ

O STJ fixou em recurso repetitivo (Tema 466) que a fraude bancária praticada por terceiro constitui fortuito interno — ou seja, é risco inerente à atividade da instituição financeira, e não exclui sua responsabilidade.

A lógica é simples: se a Caixa permite que um terceiro acesse a conta do trabalhador e realize saques ou contrate créditos, houve falha na prestação do serviço. A responsabilidade é da Caixa, não do trabalhador.

4. O que a vítima pode pedir na Justiça

O trabalhador que teve o FGTS sacado fraudulentamente pode pleitear:

5. Prazo para agir: 3 anos

O prazo prescricional para a ação de indenização por danos materiais e morais decorrentes de saque fraudulento do FGTS é de 3 anos, contados da data em que o trabalhador tomou conhecimento da fraude (art. 206, § 3º, V, do Código Civil).

Se o trabalhador só descobriu o golpe ao consultar o extrato meses depois, a contagem começa da descoberta, não do saque.

6. Competência: Justiça Federal ou JEF

Como a Caixa Econômica Federal é empresa pública federal, a ação deve ser ajuizada na Justiça Federal. Se o valor da causa for de até 60 salários mínimos (R$ 97.260 em 2026), a competência é do Juizado Especial Federal (JEF), onde não há custas em primeira instância e não é necessário advogado para causas de até 20 salários mínimos.

7. Passo a passo se você foi vítima

  1. Verifique o extrato do FGTS no aplicativo oficial “FGTS” (disponível na App Store e Google Play). Confira se há saques não reconhecidos ou adesão ao saque-aniversário que você não solicitou.
  2. Registre boletim de ocorrência na delegacia mais próxima ou pela delegacia eletrônica do seu estado. Esse documento é prova essencial.
  3. Conteste na Caixa: vá a uma agência e peça a abertura de processo de contestação do saque. A Caixa tem até 60 dias para responder.
  4. Reúna provas: prints das mensagens fraudulentas, extrato do FGTS mostrando os saques, comprovante do BO e protocolo da contestação.
  5. Bloqueie novos saques: solicite à Caixa o bloqueio de operações na conta do FGTS para evitar novas fraudes.
  6. Procure um advogado se a Caixa negar a contestação ou não restituir os valores no prazo. A via judicial permite pedir tutela de urgência para bloquear descontos e exigir restituição imediata.

8. Como identificar o golpe e se proteger

A Caixa Econômica Federal nunca envia SMS com links para acesso a contas, nunca solicita senhas por mensagem e nunca pede dados pessoais por telefone, WhatsApp ou e-mail. Toda consulta ao FGTS deve ser feita exclusivamente pelo aplicativo oficial FGTS, pelo site fgts.caixa.gov.br ou diretamente em agência.

Sinais clássicos de golpe:

Dica prática: cadastre seu e-mail no aplicativo FGTS. Assim, qualquer movimentação gera uma notificação, permitindo identificação rápida de fraudes.

Perguntas frequentes

Sacaram meu FGTS sem autorização. A Caixa é obrigada a devolver?

Sim. A Caixa responde objetivamente pelos saques fraudulentos (Súmula 479 do STJ, Tema 466). A restituição deve ser integral, corrigida monetariamente. Se a Caixa negar a devolução administrativa, o caminho é a ação judicial.

Aderiram ao saque-aniversário no meu nome. Posso reverter?

Sim. Se a adesão foi feita por terceiro, é possível obter judicialmente o cancelamento da adesão e a liberação integral do saldo. O TRF4, por exemplo, já condenou a Caixa a liberar o FGTS de trabalhador cuja adesão ao saque-aniversário foi fraudulenta.

Qual o prazo para processar a Caixa por saque fraudulento?

3 anos, contados da data em que você descobriu a fraude (art. 206, § 3º, V, do CC). Se você só verificou o extrato meses depois do saque, o prazo começa da verificação.

Recebi SMS dizendo que tenho saque do FGTS liberado. É golpe?

Com altíssima probabilidade, sim. A Caixa não envia links por SMS. Não clique, não forneça dados. Consulte seu saldo apenas pelo aplicativo oficial FGTS ou em agência.

Leia também: Caí no golpe do Pix: como recuperar o dinheiro → · Consignado fraudulento no INSS → · WhatsApp ou Instagram hackeado →

Sacaram seu FGTS sem autorização?

Avaliamos seu caso gratuitamente e orientamos sobre a melhor estratégia para recuperar os valores.

Falar com o advogado
Quer avaliar seu caso? Faça o diagnóstico gratuito →