Um site fraudulento que imitava o portal oficial do Tribunal Superior Eleitoral (TSE) foi descoberto em 2 de outubro de 2026, dois dias antes do primeiro turno das eleições, cobrando R$ 47,90 via Pix de eleitores brasileiros sob a falsa alegação de irregularidade no título eleitoral. A fraude foi identificada pela empresa de cibersegurança ESET Brasil durante monitoramento de ameaças digitais ligadas ao processo eleitoral, e o pagamento era direcionado a uma empresa privada em Curitiba, sem qualquer vínculo com a Justiça Eleitoral.
Golpe descoberto 48 horas antes das eleições
A dois dias do primeiro turno das Eleições 2026, pesquisadores da ESET Brasil identificaram um site fraudulento que imitava com precisão o portal oficial do Tribunal Superior Eleitoral. O objetivo era simples e lucrativo: convencer eleitores de que seus títulos estavam irregulares e cobrar R$ 47,90 via Pix para uma suposta regularização. O caso representa um dos exemplos mais sofisticados de phishing eleitoral registrados no Brasil.
O timing não foi coincidência. Criminosos exploram janelas de alta vulnerabilidade comportamental períodos em que cidadãos estão emocionalmente engajados com um evento cívico e tomam decisões com menor senso crítico. Para líderes de TI e cibersegurança, o episódio reforça uma lição que o setor conhece bem, mas que nunca perde relevância: engenharia social eficaz não depende de tecnologia sofisticada. Depende de contexto.
Anatomia da fraude: dados reais, domínio falso e cobrança padronizada
A operação criminosa foi construída sobre três pilares. O primeiro foi a identidade visual: o site reproduzia o layout do portal oficial do TSE com fidelidade suficiente para enganar usuários desatentos. O segundo pilar foi a credibilidade de dados ao inserir o CPF, o eleitor via seu nome completo e o nome da mãe exibidos corretamente na tela. Essas informações, provavelmente obtidas de vazamentos anteriores de bases de dados, conferiam aparência de legitimidade à fraude.
O terceiro pilar foi a padronização. Em todos os CPFs válidos testados pelos pesquisadores da ESET, o resultado foi idêntico: título classificado como irregular, com cobrança fixa de R$ 47,90 detalhada em três itens R$ 26,00 por ausência eleitoral, R$ 14,90 em encargos legais e administrativos, e R$ 7,00 de taxa de regularização cadastral. Essa uniformidade, que para um analista de segurança é um sinal imediato de fraude, passava despercebida pelo usuário comum sob pressão para resolver a suposta pendência antes do dia do voto.
O domínio utilizado terminava em .online, diferente do endereço oficial .jus.br do TSE. Para profissionais de TI, essa distinção é elementar. Para a população em geral, é um detalhe facilmente ignorado especialmente quando o restante da página parece autêntico.
Pix como vetor preferencial de fraudes financeiras digitais
O pagamento era direcionado via Pix a um CNPJ vinculado a uma empresa privada sediada em Curitiba, sem qualquer ligação com a Justiça Eleitoral ou com o Tesouro Nacional, como seria em cobranças legítimas. A escolha do Pix não é casual. Pela sua instantaneidade e pelo modelo de transferência direta, o sistema tornou-se o vetor preferencial de fraudes financeiras digitais no Brasil.
Quem realizou o pagamento foi orientado a acionar sua instituição financeira para solicitar o Mecanismo Especial de Devolução (MED) do Pix e registrar boletim de ocorrência. Na prática, a janela de recuperação de valores é estreita e nem sempre bem-sucedida o que eleva o custo real do golpe para além dos R$ 47,90 cobrados.
O TSE já havia emitido alerta sobre fraudes desse tipo em abril de 2026. A reincidência do padrão seis meses depois, com ajustes na execução, evidencia que grupos criminosos monitoram e refinam suas abordagens de forma contínua comportamento típico de operações organizadas, não de ações isoladas.
Implicações para TI corporativa e cibersegurança
Para executivos de TI e segurança da informação, o caso traz três alertas práticos. O primeiro é sobre superfície de ataque humana. Funcionários são também eleitores. Em períodos eleitorais, declarações de imposto de renda e outros eventos cívicos de massa, a probabilidade de que um colaborador interaja com conteúdo fraudulento a partir de dispositivos pessoais ou corporativos aumenta significativamente. Programas de security awareness precisam incluir essas janelas de vulnerabilidade comportamental no calendário de treinamentos.
O segundo alerta é sobre threat intelligence aplicada a domínios maliciosos. A ESET Brasil identificou o site por meio de monitoramento ativo de ameaças digitais vinculadas ao contexto eleitoral. Esse tipo de capacidade rastrear domínios recém-registrados que simulam órgãos públicos ou marcas conhecidas é cada vez mais acessível via plataformas de inteligência de ameaças e deve fazer parte do arsenal de equipes de segurança em grandes organizações.
O terceiro ponto é estrutural: a combinação de phishing eleitoral com dados reais de eleitores aponta para o impacto persistente de grandes vazamentos de dados pessoais. Bases expostas em incidentes anteriores continuam sendo reaproveitadas em novas campanhas fraudulentas, ampliando seu raio de dano original. Para CISOs, isso reforça a necessidade de monitorar exposições de dados de clientes e colaboradores mesmo após o fechamento de um incidente.
O TSE reiterou que todos os seus serviços de regularização e consulta eleitoral são gratuitos, e orientou eleitores a utilizar exclusivamente o portal tse.jus.br ou o aplicativo e-Título. A mensagem é simples, mas precisa ser amplificada: nenhum órgão público cobra taxas via Pix para regularização de documentos eleitorais. Qualquer cobrança nesse sentido é, por definição, uma fraude.
O episódio das eleições de 2026 não será o último de sua espécie. Enquanto eventos cívicos de massa continuarem a criar janelas de ansiedade coletiva e enquanto vazamentos de dados persistirem como commodity no submundo digital campanhas de phishing eleitoral seguirão evoluindo em sofisticação. A resposta do setor de cibersegurança precisa evoluir na mesma velocidade.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!