Como o golpe acontece
Nesse golpe, criminosos enviam e-mails para empresas, escritórios de contabilidade e contribuintes afirmando que existe uma suposta irregularidade no alvará de funcionamento. A mensagem costuma usar o nome da prefeitura, brasão do município, nomes de setores públicos e linguagem de urgência para dar aparência oficial.
O objetivo varia conforme a campanha. Em alguns casos, o e-mail tenta levar a vítima a clicar em um link para um falso relatório de pendências. Em outros, traz anexo suspeito, boleto, instrução de pagamento ou pedido de atualização cadastral. Também há casos em que os golpistas usam nomes de departamentos inexistentes e endereços eletrônicos fora do domínio oficial do município.
Como os dados básicos de empresas podem ser encontrados em bases públicas, os criminosos conseguem personalizar a abordagem com nome empresarial, CNPJ, telefone ou referência ao ramo de atividade. Isso aumenta a sensação de legitimidade e pode fazer a vítima agir sem validar a informação em canal separado.
Sinais de alerta
- E-mail fala em irregularidade no alvará, multa, suspensão, vistoria pendente ou bloqueio do funcionamento com prazo curto.
- Remetente usa domínio estranho, genérico ou diferente do domínio oficial da prefeitura.
- Mensagem traz link para download, formulário, boleto, anexo compactado ou página de pagamento fora do portal do contribuinte.
- Texto cita setor, secretaria ou servidor que não existe na estrutura oficial do município.
- Cobrança ou regularização é exigida diretamente por e-mail, sem consulta no portal oficial ou contato presencial identificado.
O que fazer na hora
- Não clique em links, não abra anexos e não faça pagamento com base nesse e-mail.
- Confirme a situação diretamente no portal oficial do contribuinte ou nos telefones publicados pela prefeitura.
- Encaminhe a mensagem para o time financeiro, contábil ou de tecnologia da empresa para análise antes de qualquer ação.
- Guarde o e-mail completo, incluindo remetente, assunto, anexos e boletos, para eventual denúncia.
- Se houve clique, download ou pagamento, troque senhas relacionadas, acione o banco imediatamente e registre boletim de ocorrência.
Como se proteger daqui para frente
- Oriente quem cuida de financeiro, fiscal e contabilidade a nunca validar cobrança pública apenas por e-mail.
- Use favoritos salvos para acessar o portal do contribuinte, em vez de entrar por links recebidos em mensagens.
- Verifique sempre se o domínio do remetente pertence de fato ao município.
- Desconfie de mensagens com tom ameaçador, prazo muito curto ou pedido de regularização fora do fluxo habitual.
- Mantenha antivírus, filtros de e-mail e treinamento básico de phishing atualizados na empresa.
Dado real
Entre 09/01/2025 e 28/05/2025, ao menos cinco prefeituras publicaram alertas oficiais sobre esse mesmo padrão de fraude envolvendo e-mails falsos de irregularidade no alvará: Toledo (PR), Itaquaquecetuba (SP), Irupi (ES), Araras (SP) e Barra do Garças (MT). As comunicações oficiais convergem em três pontos: uso indevido do nome da prefeitura, links ou cobranças fora dos canais legítimos e orientação para validação direta com o município. Não encontramos dado público consolidado de vítimas ou prejuízo financeiro nacional para esse golpe específico.
Fontes
- Prefeitura de Toledo - "Prefeitura de Toledo alerta sobre notificações falsas de irregularidades no Alvará" (09/01/2025): https://www.toledo.pr.gov.br/noticias/fazenda/prefeitura-de-toledo-alerta-sobre-notificacoes-falsas-de-irregularidades-no-alvara
- Prefeitura de Itaquaquecetuba - "Itaquá alerta para e-mails falsos sobre irregularidade no alvará de funcionamento" (09/01/2025): https://www.itaquaquecetuba.sp.gov.br/itaqua-alerta-para-e-mails-falsos-sobre-irregularidade-no-alvara-de-funcionamento/
- Prefeitura de Irupi - "A Prefeitura de Irupi alerta: e-mails sobre irregularidades no alvará de funcionamento são FALSOS!" (20/02/2025): https://www.irupi.es.gov.br/conteudo/2025/02/a-prefeitura-de-irupi-alerta-e-mails-sobre-irregularidades-no-alvara-de-funcionamento-sao-falsos
- Prefeitura de Araras - "Secretaria de Obras alertas sobre o golpe do alvará" (14/05/2025): https://araras.sp.gov.br/noticias/27930
- Prefeitura de Barra do Garças - "Golpe: Prefeitura de Barra do Garças alerta empresas sobre e-mails fakes de irregularidades em alvarás" (28/05/2025): https://www.barradogarcas.mt.gov.br/Imprensa/Noticias/Golpe-prefeitura-de-barra-do-garcas-alerta-empresas-sobre-e-mails-fakes-de-irregularidades-em-alvaras-5097/
- Verificado editorialmente em: 13/04/2026.
Se a abordagem aconteceu por e-mail, vale comparar com outros casos publicados do mesmo canal antes de concluir se a mensagem era legítima.
Explorar golpes por e-mail