Capes alerta sobre acesso indevido; veja como se proteger

A Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (Capes) informou ter identificado, em 23 de setembro de 2026, um acesso não autorizado à Plataforma Meus Dados. Segundo o comunicado oficial, houve possibilidade de consulta a CPF, e-mail, telefone e dados bancários disponíveis no sistema. A autarquia afirma que não identificou alteração dos dados armazenados, mas recomenda atenção redobrada contra fraudes.

O alerta é especialmente importante para bolsistas, pesquisadores, docentes vinculados a programas da Capes e pessoas que usam serviços da instituição. Dados de contato combinados com CPF e informações bancárias podem ser usados por golpistas para tornar mensagens falsas mais convincentes. A situação exige cuidado prático, mas não justifica pânico nem a entrega de novas informações a quem fizer contato.

A Capes afirma ter comunicado o caso à Polícia Federal e adotado as providências previstas para comunicação à Agência Nacional de Proteção de Dados (ANPD). A apuração técnica continua em andamento. Enquanto isso, a orientação central é simples: não clique em links recebidos por mensagem e não informe senhas, códigos ou dados bancários em nome da autarquia.

O que a Capes confirmou

O comunicado não informa quantas pessoas podem ter sido afetadas nem afirma que todos os dados disponíveis foram copiados. A formulação usada pela Capes é de “possibilidade de acesso indevido” às informações existentes na Plataforma Meus Dados. Essa diferença é relevante: há confirmação do incidente, mas a extensão total ainda está sob investigação.

A autarquia também declarou que não identificou alteração dos dados guardados no sistema. Ainda assim, a consulta indevida de informações pessoais pode aumentar o risco de tentativas de engenharia social — golpes em que alguém usa nome, CPF ou outros dados conhecidos para aparentar legitimidade e pressionar a vítima a agir.

Quais dados podem ter sido acessados

Ter o CPF ou o nome de uma pessoa não dá, por si só, acesso à conta bancária. O risco mais imediato é que criminosos usem essas informações para encenar atendimentos, supostas atualizações cadastrais ou cobranças. Por isso, a conferência do canal de contato é mais segura do que responder com pressa, mesmo quando a mensagem parece trazer dados corretos. Capes abre oportunidade para professores com bolsa...

Como reconhecer uma tentativa de golpe

A Capes reforça que não pede senhas, códigos de autenticação, pagamentos, transferências ou instalação de aplicativos por telefone, e-mail ou mensagens. A instituição também não orienta o acesso à Plataforma Meus Dados por links enviados em conversas, e não solicita o envio de informações pessoais por redes sociais ou aplicativos de mensagem.

Um golpe pode chegar por WhatsApp, SMS, ligação ou e-mail com tom de urgência: “pagamento da bolsa bloqueado”, “dados bancários precisam ser confirmados” ou “cadastro será cancelado”. A presença do nome do beneficiário não comprova que a abordagem seja verdadeira. É justamente nesse tipo de situação que o uso de dados pessoais pode tornar a fraude mais persuasiva.

• Não abra links recebidos em mensagens que afirmem ser da Capes;
• Não informe senha, código de verificação ou dados bancários;
• Não faça Pix, pagamento ou transferência para “regularizar” bolsa ou cadastro;
• Digite diretamente no navegador um endereço oficial com domínio capes.gov.br;
• Desconfie de e-mails que não terminem em @capes.gov.br;
• Em caso de pressão ou ameaça de bloqueio, interrompa a conversa e procure o canal oficial.

O que fazer agora

Para quem possui bolsa ou cadastro na Capes, a recomendação é acompanhar movimentações bancárias e comunicações recebidas, sem clicar em atalhos enviados por terceiros. Caso uma mensagem pareça legítima, a confirmação deve ser feita por iniciativa do próprio usuário: abra o navegador, digite o endereço oficial da Capes ou use um canal institucional já conhecido.

Também vale revisar práticas que reduzem riscos em qualquer serviço: manter senha exclusiva e forte, ativar autenticação em dois fatores quando disponível e não reutilizar códigos recebidos por SMS ou aplicativo. Essas medidas não desfazem um eventual acesso a dados, mas diminuem a chance de uma tentativa posterior de fraude prosperar.

Não há indicação, no comunicado, de que usuários precisem trocar senha imediatamente como resposta única ao incidente. Ainda assim, se uma mesma senha for usada em mais de um serviço, a troca por uma senha exclusiva é uma precaução razoável. A mudança deve ser feita apenas dentro do endereço oficial acessado diretamente pelo usuário.

Canais oficiais e apuração

A Capes informou que restringiu a funcionalidade envolvida no incidente, revisou mecanismos de acesso e autorização, preservou registros técnicos e mantém monitoramento dos acessos. Para esclarecimentos relacionados ao caso, a própria instituição orienta o contato pelos e-mails [email protected] e [email protected], com nome e CPF.