Golpe dos Correios: a "encomenda retida" que cobra taxa via Pix — confira o link antes de pagar

"Sua encomenda está retida na alfândega. Para liberar, pague a taxa de R$ 24,90." A mensagem chega por SMS, e-mail ou WhatsApp, com o logo dos Correios, um prazo apertado e um link. O site parece o rastreamento oficial, o valor é pequeno de propósito — e o Pix vai direto para o golpista. Em julho de 2026, esse golpe continua em plena circulação — a imprensa e os próprios Correios seguem alertando sobre ele.

Como o golpe funciona

O roteiro quase não muda. Você recebe um aviso de que um pacote está "retido", "barrado na fiscalização" ou "aguardando pagamento de tributo". O link leva a uma página que imita o site dos Correios: mesmas cores, mesmo logo, um campo de rastreamento que "encontra" a sua encomenda — mesmo que você não esteja esperando nenhuma. No final, o site pede seus dados (nome completo, CPF, endereço, às vezes cartão) e o pagamento de uma taxa via Pix ou boleto.

O prejuízo raramente para na taxa. O formulário entrega ao golpista um pacote de dados pessoais que alimenta os próximos golpes — agora com seu nome e CPF corretos para soar mais convincente. O Estado de Minas documentou a versão recente por e-mail: mensagens de "alfândega" com erros de português, remetentes e links que não têm nada a ver com o domínio oficial dos Correios.

Os sinais que entregam o site falso

• O domínio não é correios.com.br. Esse é o único endereço real. Os sites falsos usam nomes inventados que parecem oficiais — no estilo correios-rastreamento.com — ou trocas de letra como corre1os.com.br, com o número 1 no lugar do "i", quase invisível na fonte pequena do celular.
• Leia o domínio da direita para a esquerda. O que vale é o nome logo antes da primeira barra. Em correios.com.br.liberacao-taxa.net/rastreio, o site de verdade é liberacao-taxa.net — "correios.com.br" ali é só um enfeite no subdomínio.
• Cadeado e "https" não significam site verdadeiro. Certificado de segurança é grátis e os golpistas também usam. O cadeado só diz que a conexão é criptografada — não diz com quem.
• Urgência artificial. "Prazo de 24 horas", "encomenda será devolvida hoje". Pressa é ferramenta de golpe: o objetivo é você pagar antes de pensar.
• Erros de português. Mensagens fraudulentas costumam trazer erros de gramática, ortografia e concordância — acentos comidos, frases quebradas. Comunicação oficial de empresa grande raramente sai com esse tipo de falha, como alerta a reportagem do Estado de Minas.

Confira o link antes de pagar

1. Não toque no link. Segure o dedo sobre ele (toque longo) e escolha "copiar link". Assim você lê o endereço sem abrir a página.
2. Encontre o domínio real. Ignore o começo do endereço e ache o nome antes da primeira barra. Leia da direita para a esquerda. Não é exatamente correios.com.br? Desconfie.
3. Compare letra por letra. corre1os, c0rreios, correios-br — o truque é sempre uma troca pequena. Ler devagar quebra o golpe.
4. Cole o domínio no IP Tracker para uma segunda opinião. No Chrome do computador, abra a extensão e cole o domínio (ou o e-mail do remetente). Em segundos ela compara o endereço com a lista das marcas mais imitadas e mostra os sinais.
5. Na dúvida, vá pelo canal oficial. Abra correios.com.br digitando o endereço você mesmo (ou pelo app) e consulte o rastreamento lá. Se a "taxa" não aparece no canal oficial, ela não existe.

Como o IP Tracker ajuda

O IP Tracker é uma extensão gratuita para Chrome (a interface é em inglês). Você cola um domínio ou um endereço de e-mail no popup e ele faz as checagens difíceis de fazer no olho: desfaz truques de letras parecidas (como o 1 no lugar do "i") e compara o domínio com os endereços oficiais de mais de 120 marcas muito imitadas — incluindo Correios, Nubank, Itaú, Bradesco, Caixa e Mercado Livre. Uma troca como corre1os.com.br é sinalizada com o nome do truque.

Ele também mostra se o Google Safe Browsing (a lista de sites perigosos do Google) já marcou o domínio, quantos serviços de segurança o apontam no VirusTotal, denúncias de abuso feitas por outros usuários e a data de criação do domínio. Um site "dos Correios" registrado há cinco dias conta uma história bem clara. São 25 checagens por dia no plano gratuito, sem conta — o endereço que você cola serve só para a consulta e não é associado a você.

O que ele não faz

• Não bloqueia nada. A extensão sinaliza e mostra os indícios; a decisão de não pagar é sua. Ela não impede a página de abrir nem remove a mensagem.
• "Não sinalizado" não é "seguro". Sites de golpe novos demoram a entrar nas listas — e são justamente os mais usados nesse golpe. Domínio recém-criado é pista, não veredito.
• A lista tem mais de 120 marcas. As mais imitadas, não todas. Um clone de uma loja regional pode não estar nela.
• No celular, ela não roda. Extensões do Chrome só funcionam no computador. No telefone, use a leitura do domínio e o canal oficial.

Resumindo:

• ✓ Correios não cobram taxa por link em SMS, e-mail ou WhatsApp — cobrança por mensagem é golpe.
• ✓ Copie o link sem abrir e leia o domínio da direita para a esquerda.
• ✓ Só correios.com.br é real — compare letra por letra.
• ✓ Cole o domínio no IP Tracker para uma segunda opinião, e confirme no canal oficial antes de pagar qualquer coisa.

Confira antes de pagar.