Voltar para a busca•Casos recentes

Golpe da falsa cotação de licitação por e-mail

Empresas recebem e-mails em nome de prefeituras com supostas cotações ou dispensas de licitação e links para arquivos ou sistemas falsos. O clique pode expor credenciais, dados cadastrais e até instalar malware.

Brasil (nacional) • contato por E-mail • publicado em 29 de março de 2026

Compare este caso com outros da mesma família em golpes por e-mail.

Sinal da comunidade

Como o golpe acontece

Nesse golpe, empresas e prestadores de serviço recebem e-mails que parecem vir de prefeituras ou comissões de licitação. A mensagem costuma usar linguagem formal, número de processo, brasão, assinatura de suposto servidor e assunto como “solicitação de cotação” ou “convocação para participação em dispensa de licitação”. O objetivo é fazer a vítima acreditar que foi chamada para apresentar proposta comercial em um procedimento oficial.

A etapa de risco aparece quando o e-mail manda clicar em link externo, baixar arquivo ou instalar um suposto “sistema” ou “assistente” no computador. Em vez de iniciar um processo legítimo, o contato pode servir para roubar dados cadastrais, capturar credenciais e abrir caminho para novas fraudes contra a empresa.

Há alertas oficiais recentes que mostram a ocorrência real desse padrão. Em 20/02/2026, a Prefeitura de Rio Novo do Sul (ES) informou tentativa de golpe com falso e-mail assinado como se viesse da Comissão de Licitação, com link para suposta cotação de preços para aquisição de bens ou contratação de serviços. Em 17/03/2026, a Prefeitura de Lucas do Rio Verde (MT) alertou sobre mensagens que simulavam solicitação de cotação e participação em dispensa de licitação, pedindo até instalação de aplicativo e envio de dados cadastrais.

Sinais de alerta

  • E-mail inesperado sobre licitação, cotação ou dispensa sem contato prévio pelos canais oficiais.
  • Remetente fora do domínio institucional do órgão público.
  • Pedido para clicar em link externo, baixar arquivo suspeito ou instalar aplicativo no computador.
  • Prazo muito curto, pressão para resposta imediata ou ameaça de perda de oportunidade.
  • Assinatura de servidor, setor ou comissão que a empresa não consegue confirmar no portal oficial.
  • Solicitação de dados cadastrais, documentos ou credenciais fora do fluxo normal de contratação pública.

O que fazer na hora

  • Não clique em links, não abra anexos suspeitos e não instale programas indicados na mensagem.
  • Confira a existência do processo apenas no portal oficial de licitações do órgão ou pelos telefones publicados no site oficial.
  • Valide o domínio do remetente antes de responder qualquer mensagem.
  • Se algum arquivo foi aberto ou instalado, desconecte o equipamento da rede, acione o suporte de TI e troque as senhas usadas naquele computador.
  • Guarde a mensagem recebida, registre evidências e comunique a tentativa aos canais oficiais do órgão e, se houver dano, à polícia.

Como se proteger daqui para frente

  • Oriente equipes comercial, financeira e administrativa a desconfiar de e-mails de licitação com urgência artificial.
  • Consulte editais, dispensas e avisos apenas em portais oficiais e diários oficiais.
  • Mantenha sistemas, navegador e antivírus atualizados para reduzir o risco após cliques acidentais.
  • Adote um procedimento interno de dupla checagem antes de enviar proposta, documento ou dado cadastral em contatos inesperados.
  • Prefira acessar sites oficiais digitando o endereço manualmente, em vez de usar links recebidos por e-mail.

Dado real

Não localizamos, até 29/03/2026, estatística pública consolidada para esse golpe específico em nível nacional. Ainda assim, há alertas oficiais recentes em mais de um estado: Rio Novo do Sul (ES) publicou aviso em 20/02/2026 e Lucas do Rio Verde (MT) publicou novo alerta em 17/03/2026. Nos dois casos, o padrão descrito envolve uso indevido do nome da prefeitura e envio de e-mails com falsa cotação ou convocação relacionada a licitação.

Fontes

Próxima leitura

Se a abordagem aconteceu por e-mail, vale comparar com outros casos publicados do mesmo canal antes de concluir se a mensagem era legítima.

Explorar golpes por e-mail

Continue se informando

Não encontramos um match forte para este caso, então separamos golpes recentes para ampliar a leitura.