Trabalhadores que tiveram contas do Fundo de Garantia do Tempo de Serviço (FGTS) invadidas dispõem de procedimentos administrativos na Caixa Econômica Federal e de travas nas operações de crédito em 2026 para recuperar valores desviados e impedir contratações não autorizadas. Os ataques cibernéticos registrados pelo país miram o aplicativo oficial do banco estatal, no qual criminosos utilizam dados pessoais vazados para aderir à modalidade de saque-aniversário — opção que permite a retirada anual de uma fatia do saldo no mês de nascimento do titular — e transferir o dinheiro, gerando prejuízos de milhares de reais por pessoa.
Levantamentos da instituição financeira indicam que as invasões ocorrem principalmente a partir de senhas vulneráveis e de mensagens falsas conhecidas como phishing, enviadas para capturar códigos de acesso. Investigações conduzidas por autoridades policiais apuram centenas de ocorrências, concentradas sobretudo nos estados de São Paulo e do Rio de Janeiro. Diante das investidas, o banco recomenda a conferência regular dos extratos digitais para identificar rapidamente qualquer débito não reconhecido.
Entre os casos registrados está o de um metalúrgico de 45 anos, morador de Belo Horizonte, que identificou uma retirada não autorizada de R$ 2.500 logo após receber uma notificação no telefone celular. Ele compareceu a uma agência bancária em menos de 24 horas para formalizar a reclamação e obteve a devolução parcial da quantia subtraída. Análises de segurança cibernética relacionam a alta de 30% nesse tipo de crime à ampliação do uso de plataformas remotas para movimentar o fundo trabalhista.
Como atuam os golpistas e o que muda nos empréstimos em novembro de 2026
O acesso indevido começa com o envio de links fraudulentos por correio eletrônico ou pelo aplicativo WhatsApp, imitando avisos oficiais da Caixa Econômica Federal. Com as credenciais capturadas, os invasores entram no aplicativo FGTS e ativam a opção pelo saque-aniversário, mesmo quando o titular nunca utilizou a ferramenta digital.
Depois de assumir o controle do perfil, o grupo transfere os recursos para contas de terceiros ou contrata empréstimos de antecipação garantidos pelo saldo, operações que chegam a descontar 10% do montante disponível diretamente da conta vinculada. Para conter o esvaziamento rápido das contas, as diretrizes do Conselho Curador do FGTS vigentes em 2026 impõem uma carência obrigatória de 90 dias entre a adesão ao saque-aniversário e a autorização para consultar ou bloquear o saldo em operações de crédito. Além disso, a partir de 1º de novembro de 2026, o limite máximo de parcelas anuais que podem ser antecipadas por empréstimo cai de cinco para três, com valores restritos à faixa entre R$ 100,00 e R$ 500,00 por saque anual — o que estabelece um teto nominal de R$ 1.500,00 por operação.
Registros da Caixa apontam que 15% das queixas tratam justamente da mudança de modalidade feita sem o conhecimento do trabalhador, o que trava o recebimento do saldo total em caso de demissão. Como parte das vítimas recebe os alertas de movimentação com atraso, a descoberta do desvio costuma ocorrer apenas após a compensação financeira.
Regras do saque-aniversário e da retirada por demissão
A sistemática do saque-aniversário libera apenas um percentual anual do fundo e bloqueia a retirada integral do saldo se o trabalhador for dispensado sem justa causa, permitindo somente o recebimento da multa rescisória. Embora desenhado para preservar a liquidez do sistema, o modelo retém o dinheiro do titular quando acionado por terceiros de maneira fraudulenta.
Já a modalidade tradicional de saque-rescisão, que vem ativa por padrão na abertura da conta vinculada, garante o resgate de todo o valor acumulado na demissão sem justa causa, sem pagamentos anuais. Quando um invasor altera essa configuração no aplicativo, o titular fica impedido de retornar imediatamente à regra original pelos canais comuns e precisa comprovar a fraude para reverter a opção.
Cerca de 12 milhões de titulares mantêm a opção pelo modelo anual, número que amplia a superfície de tentativas de invasão e leva a Caixa a reiterar que qualquer mudança cadastral deve partir exclusivamente dos canais oficiais. Para os trabalhadores que aderiram ao saque-aniversário e foram demitidos entre 1º de janeiro de 2020 e 28 de fevereiro de 2025, uma regra extraordinária editada por medida provisória liberou o acesso a R$ 12 bilhões em saldos antes retidos, exigindo etapa dupla de validação no aplicativo para evitar desvios.
Passo a passo para contestar saques e pedir devolução na Caixa em 2026
O trabalhador que identificar um débito desconhecido ou a troca não autorizada de modalidade deve acionar imediatamente os canais de bloqueio e formalizar o pedido de ressarcimento. O procedimento administrativo e policial segue etapas específicas para documentar a invasão e reaver o dinheiro corrigido:
Saiba mais: FGTS reduz limite de antecipação do saque-aniversário para 3 parcelas e R$ 1.500 a partir de novembro
- Solicitar o bloqueio preventivo da conta e registrar a contestação diretamente pelo aplicativo FGTS, pelo Atendimento Caixa Cidadão no telefone 0800 726 0207 ou pelo Serviço de Atendimento ao Consumidor (SAC) no número 0800 726 0101.
- Lavrar um boletim de ocorrência em uma delegacia de polícia civil ou especializada em crimes cibernéticos, reunindo capturas de tela, protocolos de atendimento e extratos que comprovem a operação indevida.
- Comparecer a uma agência da Caixa Econômica Federal portando o Cadastro de Pessoa Física (CPF), documento oficial de identidade com foto e o boletim de ocorrência para abrir o processo administrativo de apuração.
- Notificar a Polícia Federal e cancelar eventuais contratos de antecipação de crédito lançados sem autorização, além de registrar a queixa na plataforma oficial consumidor.gov.br caso haja demora no atendimento.
Após a entrega da documentação na agência, a instituição financeira realiza uma triagem inicial e dispõe do prazo de até 60 dias no processo administrativo para concluir a perícia interna. Confirmada a falha de segurança ou a ação de terceiros, o banco efetua a restituição integral dos valores à conta vinculada e cancela a adesão fraudulenta ao saque-aniversário, restaurando a modalidade de saque-rescisão.
Configurações de segurança para bloquear invasões no aplicativo
De acordo com relatórios internos da Caixa Econômica Federal, a adoção combinada de barreiras simples de verificação reduz em 70% a probabilidade de sucesso de uma invasão nas contas do fundo. O titular pode aplicar cinco medidas preventivas na rotina de consulta:
- Habilitar a autenticação de dois fatores em todos os aplicativos bancários e no acesso ao FGTS, exigindo um código temporário enviado ao celular antes de liberar qualquer transação.
- Conferir o extrato do fundo regularmente pelo aplicativo oficial e manter o endereço de e-mail e o número de telefone atualizados para o recebimento instantâneo de alertas.
- Consultar periodicamente o sistema Registrato, plataforma gratuita administrada pelo Banco Central do Brasil que mostra todas as contas abertas, chaves Pix e operações de crédito registradas no CPF do cidadão.
- Substituir as senhas de acesso a cada três meses por combinações complexas e jamais clicar em links recebidos por mensagem de texto, WhatsApp ou correio eletrônico de remetentes não verificados.
- Instalar os aplicativos da Caixa exclusivamente pelas lojas oficiais Google Play, para aparelhos com sistema Android, e App Store, para dispositivos da Apple, evitando programas falsos que capturam a digitação.
O banco estatal também alerta que seus funcionários não entram em contato por telefone para oferecer auxílio na liberação de saques nem solicitam códigos de segurança enviados por mensagem. Manter o cadastro atualizado diretamente no aplicativo oficial ou no portal da instituição evita bloqueios preventivos de conta e impede que fraudadores assumam o controle de perfis inativos.
Volume de perdas financeiras e projetos de revisão na Câmara
Os desvios reportados nas contas do FGTS acumularam R$ 50 milhões em prejuízos contabilizados, com maior concentração de ataques nos períodos que antecedem os calendários de liberação por mês de aniversário. Esse volume de ocorrências levou o governo federal a discutir na Câmara dos Deputados propostas para substituir a sistemática de antecipação do saque-aniversário por operações de crédito consignado integradas diretamente ao sistema e-Social.
As medidas debatidas em audiências públicas com técnicos de segurança da informação também avaliam a exigência de validação presencial nas agências para retiradas superiores a R$ 1.000,00 e o reforço da criptografia nos aplicativos móveis. Enquanto o modelo de saque anual permanece em operação em 2026 sob o teto reduzido de parcelas da Resolução nº 1.130, a Caixa Econômica Federal mantém alertas educativos nas redes sociais para orientar os trabalhadores a nunca fornecerem senhas fora do ambiente oficial do aplicativo.
