Resposta rápida
Golpistas enviam SMS, e-mails ou mensagens dizendo que uma encomenda foi taxada, retida ou será devolvida. O texto costuma trazer urgência e um endereço que imita a loja, os Correios, uma transportadora ou a Receita Federal. Mesmo quando a mensagem contém seu nome, endereço ou dados reais de uma compra, isso não torna o link confiável.
Feche a mensagem e abra o pedido pelo aplicativo ou site que você já conhece. Identifique a transportadora e digite manualmente o endereço oficial no navegador. Antes de abrir um endereço recebido, o verificador de link pode apontar sinais básicos, mas a análise é indicativa e não garante segurança. O Rastreio Zen não envia cobranças, não recebe pagamentos e não pede senha, CPF, dados de cartão ou código de autenticação para consultar uma encomenda.
Sinais de uma cobrança suspeita
Pressa e ameaça
A mensagem exige pagamento imediato, ameaça destruir ou devolver o pacote e tenta impedir que você confirme a informação por outro canal.
Endereço parecido, mas diferente
Letras trocadas, palavras extras, encurtadores e domínios incomuns podem esconder uma página falsa. O cadeado do navegador, sozinho, não comprova legitimidade.
Pedido de segredo ou credenciais
Senha bancária, código recebido por SMS, acesso remoto ao celular e foto de cartão não são necessários para verificar o status de um pacote.
Cobrança sem correspondência oficial
O código não pertence à sua compra, o pedido não mostra pendência ou a suposta empresa nem sequer é a responsável pela entrega.
Como verificar uma taxa sem usar o link recebido
- Entre na conta da loja pelo aplicativo instalado ou pelo endereço digitado por você. Confira o código, a transportadora e as mensagens existentes dentro do pedido.
- Consulte o rastreio no domínio oficial do operador. Uma ferramenta de rastreamento ajuda a ler eventos, mas a confirmação de valores e pagamentos pertence ao canal responsável.
- Em encomenda postal internacional, acesse a área “Minhas Importações” a partir do site ou aplicativo oficial dos Correios. Não use uma cópia desse ambiente aberta por SMS.
- Se a entrega é feita por empresa de remessa expressa, localize o endereço oficial da transportadora e trate qualquer providência dentro dele.
- Em caso de dúvida, fale com a loja antes de pagar. Não responda à mensagem suspeita para pedir confirmação.
A Receita Federal informa que, nas remessas postais, a emissão da cobrança é feita pelo ambiente “Minhas Importações” dos Correios; no transporte expresso, a tratativa ocorre com a empresa contratada. A Receita também alerta que não liga nem envia e-mails ou boletos cobrando diretamente os valores de uma encomenda. Consulte a página oficial É golpe? Quais são os golpes mais comuns? antes de tomar qualquer providência.
O verificador de link de rastreio compara protocolo e domínio com referências locais, sem abrir a página. Um resultado sem alerta não autentica o remetente nem substitui a confirmação feita no aplicativo ou site oficial.
Uma importação pode ter cobrança legítima?
Sim. Tributos e serviços podem fazer parte de uma importação, conforme a compra e a forma de transporte. Em sites certificados no Programa Remessa Conforme, valores aplicáveis são normalmente apresentados na própria compra. Em outras situações, uma providência pode aparecer posteriormente no ambiente oficial dos Correios ou da empresa de courier. A existência dessa possibilidade é justamente o que torna a fraude convincente: o ponto decisivo é confirmar a cobrança no canal correto, não confiar na mensagem.
Regras tributárias podem mudar. Para informação atual, consulte a orientação de tributação de encomendas da Receita Federal. O Rastreio Zen não calcula imposto, não determina se uma cobrança é devida e não atua como intermediário de pagamento. O guia de encomenda internacional explica em que ponto a fiscalização aparece no fluxo entre marketplace, transportador e entrega local.
O que fazer se você clicou ou pagou
Se apenas abriu a página, feche-a e não instale arquivos nem conceda permissões. Caso tenha informado uma senha, altere-a pelo aplicativo ou site verdadeiro, de preferência em um dispositivo confiável, e encerre sessões desconhecidas. Ative autenticação em dois fatores quando disponível. Se forneceu dados financeiros ou realizou pagamento, contate imediatamente sua instituição pelos canais oficiais e siga as orientações para contestação e proteção da conta.
Preserve a mensagem, o endereço acessado, o comprovante e os protocolos sem republicar seus dados. Registre a ocorrência nos canais indicados pelas instituições envolvidas e, quando necessário, procure a Polícia Civil. Para continuar com segurança, veja onde encontrar o código correto, consulte os guias do Rastreio Zen ou volte à página inicial.