Golpes com falsos funcionários do governo mais que dobraram em Singapura em 2025

O aspecto mais perigoso de um golpe com falsos funcionários do governo não é um logotipo falsificado ou um número de telefone isolado. É a combinação de vários detalhes plausíveis, capaz de fazer um contato inesperado parecer parte de um procedimento oficial legítimo.

Em Singapura, essa modalidade piorou de forma acentuada em 2025. O número de casos denunciados mais que dobrou e os prejuízos aumentaram significativamente, embora o total de golpes e as perdas gerais tenham recuado no país.

A regra central: parecer oficial não é o mesmo que ser verificável

Nome, cargo, número com aparência local, foto de perfil no WhatsApp, logotipo de órgão público, uniforme ou crachá podem ser usados como sinais de confiança. Nenhum desses elementos, sozinho, comprova a identidade de quem está entrando em contato.

A Polícia de Singapura alertou que criminosos podem explorar informações pessoais, como o nome da vítima ou dados do NRIC — o documento de identificação local — para parecerem convincentes. Os alertas oficiais também ressaltam que o Singapore Government Directory, o diretório público do governo de Singapura, não é uma ferramenta válida para confirmar se uma chamada não solicitada é legítima.

A resposta mais segura é encerrar a conversa e procurar o órgão por conta própria. Use um telefone ou site encontrado em um canal oficial do governo — nunca o número, link ou QR code fornecido pela própria pessoa suspeita.

Como o golpe é montado

1. Informações públicas viram um kit de credibilidade

Os criminosos podem usar nomes, cargos, contatos profissionais e informações organizacionais disponíveis publicamente para construir uma identidade falsa plausível. O diretório governamental de Singapura costumava exibir dados como nome, cargo, e-mail e telefone comercial de funcionários públicos. Desde então, o país reduziu a quantidade de contatos disponíveis para diminuir o material usado em falsificação de identidade e engenharia social.

Esses dados ajudam a tornar a história convincente, mas não funcionam como uma checagem de identidade. Informações copiadas antes da mudança ainda podem estar circulando, enquanto outras fontes públicas ou dados vazados ajudam os golpistas a completar as lacunas.

2. A urgência transforma reconhecimento em obediência

O interlocutor pode afirmar que a vítima está relacionada a lavagem de dinheiro, a uma investigação, a um problema migratório ou trabalhista ou a algum outro assunto oficial. Um padrão comum é provocar medo de prisão, bloqueio de conta ou consequências legais e, em seguida, oferecer uma suposta solução que exige ação imediata.

Também é possível que a vítima seja transferida entre pessoas que se apresentam como funcionários de órgãos diferentes, superiores hierárquicos, policiais ou representantes de bancos. Essa cadeia encenada faz a conversa parecer um procedimento burocrático, embora todos os participantes estejam envolvidos na mesma fraude. O ScamShield já alertou sobre chamadas telefônicas e chamadas dentro de aplicativos, incluindo videochamadas pelo WhatsApp, supostamente feitas por órgãos como a Polícia de Singapura ou a Autoridade Monetária de Singapura.

3. Sinais visuais e digitais reforçam a história

Depois da ligação, o golpista pode enviar um documento com aparência oficial ou uma imagem adulterada de um crachá. Em um alerta, o Ministério da Justiça de Singapura descreveu uma variação em que um suposto funcionário pediu imagens do NRIC da vítima e depois usou documentos falsificados e uma imagem adulterada de crachá para aumentar sua credibilidade.

Outros recursos incluem identificação de chamada falsificada, marcas oficiais, nome ou foto de perfil familiar e conhecimento sobre a forma como os órgãos públicos trabalham juntos. São técnicas de apresentação, não métodos confiáveis de autenticação.

4. O pedido final busca dinheiro, acesso ou informações

Depois que a vítima aceita a identidade falsa, o criminoso pode pedir dados de identificação, informações bancárias, credenciais ligadas ao SingPass ou ao CPF local, dados de redes sociais ou códigos de uso único. Outros pedidos incluem transferir dinheiro para uma suposta “conta segura”, clicar em um link, abrir um arquivo, instalar um programa ou entregar objetos de valor.

O dano não se limita a uma transferência financeira imediata. Quem compartilha documentos de trabalho, credenciais ou correspondências internas pode provocar um incidente de segurança, mesmo sem perder dinheiro. As estatísticas publicadas sobre golpes não medem separadamente a extração de documentos ou os prejuízos de espionagem corporativa; portanto, não é possível deduzir a dimensão desse risco a partir dos números abaixo.

Os números de 2025 destoam da tendência nacional

Indicador	2024	2025	Variação
Casos de golpe com falsos funcionários do governo	1.504	3.363	+123,6%
Perdas nessa categoria	S$ 151,3 milhões	Cerca de S$ 242,9 milhões	+60,5%
Total de casos de golpe	51.501	37.308	−27,6%
Perdas totais com golpes	Cerca de S$ 1,1124 bilhão	Cerca de S$ 913,1 milhões	−17,9%

Os golpes de falsos funcionários do governo foram, portanto, uma exceção em 2025: os casos mais que dobraram e as perdas cresceram mais da metade enquanto os totais nacionais recuaram. A categoria registrou o segundo maior prejuízo entre os tipos de golpe daquele ano.

O que Singapura mudou

Menos dados diretos no diretório governamental

A partir de 1º de julho de 2026, o Singapore Government Directory foi reformulado. As informações de contato passaram a ser mantidas principalmente para autoridades políticas, ocupantes de cargos judiciais, integrantes da alta administração e alguns pontos de contato direto. O objetivo declarado foi reduzir o risco de que dados públicos de funcionários fossem usados em golpes.

A medida reduz a exposição, mas não apaga informações que já foram copiadas nem confirma automaticamente a identidade de alguém que se apresenta como funcionário público.

Bloqueio e identificação de chamadas telefônicas

Desde 2019, as operadoras de Singapura bloqueiam números locais confiáveis frequentemente falsificados, incluindo os de órgãos públicos e linhas de emergência. Desde abril de 2020, chamadas internacionais recebidas exibem o prefixo +, indicando que vêm do exterior. As operadoras também passaram a bloquear, em dezembro de 2022, chamadas internacionais que falsificam números locais de Singapura.

Esses controles reduzem parte do abuso por telefone, mas um alerta não significa que uma chamada sem sinalização seja legítima. Chamadas e perfis em aplicativos de mensagens podem não passar pelos mesmos controles da rede telefônica.

Ferramentas do ScamShield e identificador padrão para SMS oficiais

O ScamShield oferece uma linha de atendimento 24 horas por dia, sete dias por semana, pelo número 1799, além de aplicativo, site e canais para consulta e denúncia. As ferramentas ajudam a identificar, filtrar e denunciar chamadas, mensagens, sites e links suspeitos, mas um resultado “limpo” não garante que a pessoa seja realmente quem afirma ser.

SMS enviados pelo governo devem usar o identificador gov.sg, e não um número comum de celular. Essa verificação é útil para mensagens de texto, mas não autentica uma conta do WhatsApp, uma ligação ou um documento recebido por outro canal.

O que as proteções ainda não resolvem

Aplicativos de mensagem contornam sinais conhecidos do telefone

Um perfil do WhatsApp pode exibir nome e imagem convincentes, e uma chamada de voz ou vídeo dentro do aplicativo pode parecer mais pessoal do que uma mensagem de texto. Mas a identidade visual continua sob controle do titular da conta, não do órgão público. O ScamShield inclui chamadas de falsificação dentro de aplicativos em seus alertas.

Uma relação real entre órgãos pode ser falsificada

O criminoso não precisa se passar por apenas uma autoridade. Ao alegar que está transferindo a ligação entre órgãos ou departamentos, ele fabrica a aparência de uma investigação coordenada. Por isso, nunca use outro contato fornecido na mesma conversa para confirmar a primeira abordagem não solicitada.

Reduzir dados não é o mesmo que autenticar uma identidade

Retirar entradas do diretório diminui a quantidade de informações disponível para ataques direcionados, mas não prova que uma chamada, um perfil ou um documento é verdadeiro. A identidade deve ser conferida por um canal separado e controlado pelo órgão responsável.

Um procedimento mais seguro de verificação

Sempre que um contato inesperado disser falar em nome de um órgão público, siga esta sequência:

1. Encerre a conversa. Não deixe que urgência, ameaças ou uma suposta transferência determinem sua próxima ação.
2. Não revele informações secretas. Nunca forneça credenciais bancárias, códigos de uso único, dados do SingPass ou informações sensíveis de identificação a um contato não verificado.
3. Não transfira dinheiro nem entregue objetos de valor. Funcionários do governo não pedirão uma transferência durante uma ligação, e a polícia não solicitará que você coloque dinheiro em uma “conta segura”.
4. Não clique, abra nem instale nada. Trate links, arquivos, aplicativos e pedidos de compartilhamento de tela inesperados como não confiáveis até que sejam verificados por outra via.
5. Encontre o órgão por conta própria. Acesse o site oficial ou use um número de central telefônica publicado em um canal confiável. Não utilize os contatos enviados na mensagem suspeita.
6. Consulte o ScamShield. Ligue para a central 24 horas no número 1799 ou use o aplicativo e o site do serviço para verificar mensagens, números e links suspeitos.

Para empresas e órgãos públicos, o mesmo princípio vale para pedidos de documentos: arquivos sensíveis devem circular por portais autenticados ou canais com controle de acesso, e solicitações incomuns feitas por contatos inesperados devem passar por uma segunda conferência.

A conclusão prática

As mudanças no diretório governamental e os controles das operadoras reduzem as oportunidades de falsificação, mas não tornam automaticamente confiável a aparência, o cargo ou o perfil de quem liga.

A defesa mais duradoura é seguir um procedimento: pare, recuse pedidos de dinheiro ou informações sigilosas e confirme a identidade por um canal oficial independente.

Se o contato for legítimo, o órgão poderá esperar uma ligação de retorno. Se for golpe, essa ligação interromperá a cadeia de confiança encenada pelo criminoso.