Golpe da TIM no WhatsApp diz que seu CPF está bloqueado: veja como identificar e o que fazer

O golpe da TIM que se espalhou pelo WhatsApp neste fim de semana diz que o seu CPF está bloqueado e manda você abrir um link para “regularizar” a situação. É falso: a própria operadora afirma que não envia mensagens sobre bloqueio de CPF com links, e o site do link só existe para roubar os seus dados. Se você recebeu esse aviso, não clique, apague a conversa e denuncie o contato.

Abaixo eu explico como a mensagem falsa funciona, como reconhecer o golpe da TIM em segundos, o que fazer se você já clicou e quais são os canais oficiais para tirar qualquer dúvida sobre a sua linha.

O que é o golpe da TIM do CPF bloqueado

Desde o domingo, 25 de outubro de 2026, pessoas de vários estados relatam ter recebido no WhatsApp uma mensagem com o nome e o logo da TIM. Há relatos em Curitiba e Ponta Grossa, no Paraná, no Piauí e em Santa Catarina, segundo reportagens da Banda B, do D’Ponta News, do Cidade Verde e da Agência Lupa.

O texto do golpe da TIM é sempre parecido. Ele diz que o CPF “encontra-se BLOQUEADO”, que a restrição inclui “bloqueio de contas, crédito e financiamentos” e pede para você “regularizar imediatamente” num endereço que termina em .site. Em algumas versões, a mensagem fala em um “bilhete de portabilidade” em aberto ou numa “solicitação pendente” ligada ao número.

Um detalhe do golpe da TIM chama a atenção: muita gente que recebeu o aviso nem é cliente da operadora. Isso mostra que os criminosos disparam a mensagem em massa, para qualquer número, e contam com o susto para fazer a vítima agir sem pensar.

A mensagem falsa da TIM no WhatsApp: como ela engana

A mensagem falsa da TIM, base de todo o golpe da TIM, chega por uma conta comercial do WhatsApp com o nome da empresa, o logo e, em alguns casos, até um selo azul de verificação. Ela também traz botões prontos de resposta, como “Sim, ver detalhes!”, “Agora não” e “Bloquear”, para parecer um atendimento automático de verdade.

Os endereços usados no golpe da TIM variam, mas seguem o mesmo padrão: nomes que misturam “tim” e “pag”, como timpaghoje.site, timerpagon.site e rentimpag.site. Nenhum deles pertence à operadora. O site oficial da TIM é o tim.com.br.

A Agência Lupa acessou um desses links e mostrou o caminho do golpe da TIM. O primeiro endereço redireciona para outra página, que imita o visual da operadora e pede logo o número do CPF. Ao tentar abrir o link, o próprio navegador exibiu um alerta de phishing, que é a “pescaria digital”: uma página falsa criada para pescar dados pessoais.

Selo azul não é garantia

Esse é o ponto do golpe da TIM que mais engana. O selo azul no perfil passa a impressão de que a conta é oficial, mas ele não garante que o conteúdo e o link enviados sejam seguros. A Lupa e o Cidade Verde reforçaram esse alerta nas reportagens sobre o golpe da TIM.

Por isso, a regra é simples: quem decide se a mensagem é verdadeira não é o selo, e sim o endereço do link e o canal pelo qual você confirma a informação. Se o link não é do domínio oficial da empresa, não abra.

O que a TIM diz sobre o bloqueio de CPF

Em nota enviada à Agência Lupa e ao D’Ponta News, a operadora foi direta: “A operadora esclarece que não envia mensagens informando bloqueio de CPF com links para regularização de contas ou serviços”. Em resposta a clientes no Instagram, a empresa repetiu que “a TIM não realiza verificações de bloqueio de CPF por mensagens” e pediu para desconsiderar o aviso e não acessar os links.

Vale lembrar também que uma operadora de telefonia não tem poder para bloquear o seu CPF. Uma dívida pode, no máximo, gerar cobrança e negativação nos órgãos de proteção ao crédito, mas nunca um “bloqueio de contas, crédito e financiamentos” de uma hora para outra. Esse exagero é justamente a isca do golpe da TIM.

Na página oficial de dicas de segurança da TIM, a operadora avisa que “algumas tentativas de golpes estão ocorrendo no mercado, eventualmente envolvendo o nome da empresa ou de outras operadoras” e orienta validar contatos suspeitos pela Central de Atendimento, no *144 (de um número TIM) ou no 1056 (de qualquer telefone).

Como identificar o golpe da TIM em segundos

Antes de tocar em qualquer link, confira estes sinais do golpe da TIM. Basta um deles para desconfiar:

• Urgência e ameaça: “CPF bloqueado”, “regularize imediatamente”, “evite transtornos”.
• Link estranho: endereço terminado em .site ou com nomes como “timpag”, em vez de tim.com.br.
• Pedido de CPF logo de cara: a página falsa pede o documento antes de qualquer outra coisa.
• Você nem é cliente: se você não tem linha da TIM, a mensagem não tem como ser verdadeira.
• Alerta do navegador: se o Chrome ou o Samsung Internet avisar que o site é perigoso, feche na hora.

Uma boa ajuda é deixar o navegador do celular mais esperto contra páginas falsas. Eu mostro como fazer isso no guia sobre a proteção reforçada do Chrome contra golpes, que avisa antes de você abrir um site suspeito.

Como denunciar golpe no WhatsApp

Saber denunciar golpe no WhatsApp ajuda a plataforma a derrubar a conta falsa mais rápido e protege outras pessoas. O caminho é este (os nomes podem variar um pouco conforme a versão do app):

1. Abra a conversa com a mensagem falsa da TIM, mas não toque no link nem nos botões de resposta.
2. Toque no nome do contato, no topo da tela.
3. Role até o fim e escolha Denunciar. Se aparecer a opção, marque também para bloquear o contato.
4. Apague a conversa para não abrir o link sem querer depois.

Se a mensagem chegou por SMS, também dá para denunciar e bloquear o número pelo próprio aplicativo de mensagens do celular. E avise parentes e amigos, principalmente os mais velhos, porque o golpe da TIM depende do susto para funcionar.

Cliquei no link do golpe da TIM: e agora?

Se você só abriu o link do golpe da TIM e fechou a página, o risco é baixo. Mas se digitou o CPF ou outros dados, aja rápido:

1. Não digite mais nada na página e feche o navegador.
2. Troque as senhas que você possa ter informado, começando pelo e-mail e pelos aplicativos de banco. O gerador de senha online do site cria senhas fortes em um clique.
3. Ative a verificação em duas etapas do WhatsApp e o bloqueio do aplicativo. No tutorial sobre o bloqueio por impressão digital no WhatsApp, eu mostro o passo a passo.
4. Fique de olho no seu CPF: acompanhe as contas bancárias e desconfie de ligações “do banco” ou “da operadora” nos próximos dias, porque os dados roubados costumam ser usados em outros golpes.
5. Registre um boletim de ocorrência se perceber qualquer uso indevido dos seus dados. A própria TIM recomenda isso em caso de suspeita de fraude.

Se você chegou a instalar algum aplicativo indicado pela página, vale fazer uma faxina no aparelho. No guia como remover vírus do celular Android e iPhone, eu explico como encontrar e tirar apps suspeitos sem perder seus dados.

Onde confirmar se existe pendência na sua linha

Se ficou alguma dúvida sobre a sua conta, confirme sempre por um canal que você mesmo procurou, nunca pelo link da mensagem:

• Central de Atendimento: *144 de um celular TIM ou 1056 de qualquer telefone.
• Aplicativo oficial Meu TIM, baixado da Google Play ou da App Store.
• O site oficial tim.com.br, digitado por você no navegador.
• Uma loja física da operadora.

Esse cuidado vale para qualquer empresa. Mensagens que ameaçam bloqueio de documento e pedem pagamento ou dados por link já foram usadas com outros nomes, como no golpe do título de eleitor, que cobrava Pix por um suposto título irregular.

Conclusão

O golpe da TIM do CPF bloqueado é uma isca antiga com roupa nova: usa o nome de uma empresa conhecida, um selo azul e um tom de urgência para fazer você entregar o seu CPF numa página falsa. A minha recomendação é não clicar, denunciar a conta no WhatsApp, apagar a conversa e, se tiver dúvida, ligar para o *144 ou o 1056. Compartilhe este alerta com a sua família, porque informação é a melhor proteção contra golpe.

Leia também

• Como não ser adicionado a grupos do WhatsApp desconhecidos
• Vírus de anúncio do celular: como tirar as propagandas que aparecem do nada

Perguntas frequentes

A TIM pode bloquear o meu CPF?

Não. Uma operadora não tem poder para bloquear CPF. Uma dívida pode gerar cobrança ou negativação, mas nunca um bloqueio de contas e financiamentos por mensagem.

A conta com selo azul no WhatsApp é sempre oficial?

Não é garantia. O selo azul não comprova que o link e o conteúdo enviados sejam seguros. Confira sempre o endereço do site e confirme pelos canais oficiais.

Recebi a mensagem, mas não sou cliente da TIM. É golpe?

Sim. Os criminosos disparam a mensagem para qualquer número, e muitas pessoas sem linha da operadora relataram ter recebido o aviso.

Qual é o site oficial da TIM?

O site oficial é o tim.com.br. Endereços terminados em .site, como timpaghoje.site ou rentimpag.site, não pertencem à operadora.

Como falar com a TIM para confirmar uma cobrança?

Ligue para o *144 de um celular TIM ou para o 1056 de qualquer telefone, ou use o app Meu TIM baixado da loja oficial.

Fontes:

• Agência Lupa
• TIM – Dicas de segurança
• Banda B
• D’Ponta News
• Cidade Verde