Coloquei meu CPF em um site falso. O que fazer?

Aja rápido, mas com calma. Troque as senhas das contas que usam os mesmos dados e ative a verificação em duas etapas. Se você informou também senha, cartão ou código recebido por mensagem, avise o banco ou a operadora para bloquear. Consulte o Registrato, do Banco Central, para ver contas, chaves Pix e operações de crédito em seu nome, e desconfie de qualquer uma que você não reconheça. Registre um boletim de ocorrência, o que costuma ser possível pela delegacia virtual do seu estado, e não responda a mensagens que peçam mais dados. Só o número do CPF raramente basta para abrir uma conta, mas junto com nome e data de nascimento ele serve de base para golpes, então vale acompanhar o seu cadastro nos próximos meses.

Como saber se um CPF é falso ou se existe?

Pelo número, só dá para saber se ele está errado: o validador mostra se a conta dos dígitos fecha, e um CPF que não fecha foi digitado errado ou inventado. O contrário não vale, porque um CPF que passa na conta ainda pode nunca ter sido emitido, e nenhum site independente enxerga a base da Receita. Quem confirma que o CPF existe e está regular é a consulta oficial no gov.br, que exige o CPF junto da data de nascimento do titular. Em um cadastro, o caminho seguro é cruzar o CPF com nome e data de nascimento ou pedir um documento.

Guia

CPF falso: o que é e quando vira crime

A expressão mistura três coisas bem diferentes. Uma delas é rotina de qualquer equipe de software; as outras duas são crime. Entender a diferença evita problema.

Última atualização: 24 de outubro de 2026.

Resposta curta

Gerar um número de CPF que obedece ao cálculo do módulo 11 não é crime: é aritmética, e é assim que desenvolvedores e testadores montam dados de homologação. O que pode ser crime é o uso: se passar por outra pessoa, fraudar um cadastro, obter vantagem indevida ou adulterar um documento.

Para teste, use um CPF gerado, nunca o de outra pessoa: ogerador de CPF cria números válidos e fictícios, até 1000 por vez.

Três coisas que as pessoas chamam de "CPF falso"

1. CPF gerado para teste

Um número de 11 dígitos cujos dois últimos dígitos foram calculados corretamente a partir dos nove primeiros. Ele passa em qualquer validação de formato, mas não foi emitido para ninguém de propósito. É a matéria-prima de formulários de homologação, bancos de teste e testes automatizados. É para isso que serve a ferramenta paragerar CPF aleatório deste site.

2. CPF de uma pessoa real usado sem autorização

Aqui o número não é "falso": é verdadeiro e pertence a alguém. Usá-lo para abrir conta, pedir crédito, comprar a prazo ou se cadastrar em nome do titular é o cenário clássico de fraude, e também viola a proteção de dados pessoais do titular.

3. Documento de CPF adulterado ou forjado

Cartão, comprovante de inscrição ou qualquer papel alterado para mostrar dados que não são os verdadeiros. É falsificação de documento, independentemente de o número parecer válido.

Quando vira crime

Situação	Enquadramento possível
Gerar CPFs para testar seu próprio sistema ou um ambiente de homologação	Uso lícito
Usar CPF de terceiro para obter crédito, compra ou benefício	Estelionato (art. 171 do Código Penal)
Declarar dados falsos em cadastro para prejudicar direito ou criar obrigação	Falsidade ideológica (art. 299)
Atribuir-se identidade que não é sua para obter vantagem	Falsa identidade (art. 307)
Alterar ou forjar um documento de CPF	Falsificação de documento (arts. 297 e 298)

A tabela é um guia de leitura, não parecer jurídico: o enquadramento depende dos fatos de cada caso e quem decide é a Justiça. O ponto prático é que a responsabilidade recai sobre quem usa o número, e ela existe seja qual for a origem dele.

Por que um CPF "falso" não funciona em cadastro real

Um número matematicamente válido só prova que a conta dos dígitos verificadores fecha. Ele não prova que o CPF existe, nem de quem é. Serviços que importam, como bancos, operadoras e lojas com análise de crédito, consultam a situação cadastral do titular e cruzam o CPF com nome e data de nascimento. Um número gerado ao acaso falha nessa etapa, e quando coincide com um CPF real, o titular real é quem fica exposto.

Por isso o FAQ deste site repete o aviso: os números gerados aqui são só para teste. Quando um sistema pede o CPF do usuário, a resposta certa é o CPF verdadeiro do usuário.

O que usar em desenvolvimento e QA

Para ter números válidos em volume, use o gerador: até 1000 por lote, sem repetição, com ou sem pontuação.
Para montar a bateria de casos (inválidos, repetidos, zero à esquerda), vejaCPF para teste: quais casos cobrir.
Para entender por que dados reais não devem ir para homologação, leiaLGPD e dados de teste.
Para implementar a validação no seu código, há exemplos emseis linguagens.

FAQ

Perguntas frequentes sobre CPF falso

Coloquei meu CPF em um site falso. O que fazer?: Aja rápido, mas com calma. Troque as senhas das contas que usam os mesmos dados e ative a verificação em duas etapas. Se você informou também senha, cartão ou código recebido por mensagem, avise o banco ou a operadora para bloquear. Consulte o Registrato, do Banco Central, para ver contas, chaves Pix e operações de crédito em seu nome, e desconfie de qualquer uma que você não reconheça. Registre um boletim de ocorrência, o que costuma ser possível pela delegacia virtual do seu estado, e não responda a mensagens que peçam mais dados. Só o número do CPF raramente basta para abrir uma conta, mas junto com nome e data de nascimento ele serve de base para golpes, então vale acompanhar o seu cadastro nos próximos meses.
Como saber se um CPF é falso ou se existe?: Pelo número, só dá para saber se ele está errado: o validador mostra se a conta dos dígitos fecha, e um CPF que não fecha foi digitado errado ou inventado. O contrário não vale, porque um CPF que passa na conta ainda pode nunca ter sido emitido, e nenhum site independente enxerga a base da Receita. Quem confirma que o CPF existe e está regular é a consulta oficial no gov.br, que exige o CPF junto da data de nascimento do titular. Em um cadastro, o caminho seguro é cruzar o CPF com nome e data de nascimento ou pedir um documento. Validar um CPF.