Fatura falsa da Cosern por e-mail: o golpe que parece verdadeiro até nos telefones

Um e-mail chega com o nome da Neoenergia, o valor da conta, vencimento, botão de pagamento e até telefones verdadeiros da Cosern. Parece seguro. Não é. Analisamos uma tentativa real de fraude recebida no RN e mostramos o que conferir antes de pagar qualquer conta de energia.

Imagine a situação. Você abre o e-mail no meio do expediente e encontra uma mensagem com o assunto “Sua fatura Neoenergia chegou!”.

A tela tem as cores da empresa. Seu nome aparece corretamente. Há um valor de R$ 1.381,88, uma data de vencimento e um grande botão verde escrito “Pagar agora”. No rodapé aparecem ainda dois telefones: 0800 283 0800 e 0800 701 0155.

Você pesquisa os números e descobre que eles realmente pertencem à Neoenergia Cosern. Parece que a dúvida acabou. É justamente aí que o golpe fica perigoso.

O e-mail que recebemos e analisamos tem essas características, mas foi enviado por cobranca@contatoneoenergia.com — que não é o domínio informado pela Neoenergia Cosern para o envio de suas faturas digitais.

E existe uma lição importante aqui: um golpe bem feito não precisa inventar tudo. Ele pode copiar quase tudo corretamente e alterar apenas aquilo que leva o seu dinheiro para outro lugar.

O primeiro detalhe está depois do @

Quando recebemos esse e-mail, a primeira coisa que chamou atenção não foi o logotipo nem o valor. Foi o remetente: cobranca@contatoneoenergia.com.

O nome parece convincente. Tem “contato”, tem “neoenergia” e termina em “.com”. Mas a própria Neoenergia Cosern informa, em seu termo oficial de adesão à fatura digital, que o consumidor deve adicionar à lista de remetentes confiáveis o domínio @neoenergiacosern.com.

A distribuidora também alerta expressamente para que o consumidor confira com cuidado o endereço de e-mail, porque criminosos utilizam endereços muito parecidos com os verdadeiros, alterando pequenos detalhes. Esse é exatamente o tipo de diferença que costuma passar despercebida.

Não leia apenas “Neoenergia”. Leia o endereço completo depois do @.

Mas os telefones do e-mail são verdadeiros

Aqui está a parte mais interessante deste caso. O e-mail suspeito informa os números 0800 283 0800 e 0800 701 0155. Nós conferimos.

Os dois números constam nos canais oficiais da Neoenergia Cosern. O primeiro é usado para atendimento fora da área de concessão; o segundo é destinado ao atendimento acessível para pessoas com deficiência auditiva ou de fala.

Então o e-mail é verdadeiro? Não.

Na verdade, isso mostra como um golpe pode ser montado. Qualquer pessoa consegue entrar no site da Neoenergia, copiar o logotipo, pegar os telefones verdadeiros e reproduzir textos da empresa. Colocar um telefone oficial no rodapé custa nada ao criminoso e ajuda a criar confiança.

O que interessa para o golpe é outra coisa: para onde leva o botão “Pagar agora” e quem recebe o dinheiro quando você confirma o pagamento. Por isso, logotipo, cores, telefone e até seu nome correto não são suficientes para provar que uma cobrança é verdadeira.

Há outro sinal estranho no e-mail que recebemos

A mensagem analisada foi recebida em 11 de setembro de 2026. Mas ela dizia “Sua fatura chegou!” e apresentava vencimento em 26 de agosto de 2026. Ou seja, a suposta “fatura chegou” 16 dias depois do vencimento.

Isso, isoladamente, não seria suficiente para afirmar que uma mensagem é fraude — uma empresa pode enviar uma cobrança de débito vencido. Mas o próprio termo da fatura digital da Cosern estabelece que o consumidor recebe mensalmente a mensagem com sua fatura antes da data de vencimento, respeitando o prazo regulatório. Somado ao domínio diferente do oficial e ao botão de pagamento, o alerta fica ainda maior.

Nunca pague porque o e-mail “parece certo”

A recomendação mais simples é esta: se uma fatura chegou por e-mail e existe qualquer dúvida, não use o botão daquele e-mail para conferir se ela é verdadeira. Clicar justamente no link enviado pelo possível golpista é entrar no ambiente que ele controla.

Abra você mesmo um canal oficial da Cosern. Atualmente, a Neoenergia Cosern disponibiliza, entre outros:

• Site oficial da Neoenergia para o Rio Grande do Norte
• Agência Virtual
• Aplicativo Neoenergia
• WhatsApp oficial (84) 3215-6001
• Atendimento telefônico 116
• 0800 084 5010 — atendimento específico para clientes de energia solar (MMGD)

A própria distribuidora recomenda procurar diretamente seus canais oficiais quando existir dúvida sobre a legitimidade de uma cobrança. A regra pode ser resumida assim: não entre na Cosern pelo link que chegou até você. Entre na Cosern por um endereço que você conhece.

Quer pagar por Pix? Confira quem vai receber

O Pix tornou o pagamento da conta mais simples — e tornou esta conferência ainda mais importante. A Neoenergia informa que, para consumidores da Cosern, a forma segura de utilizar Pix é obter o QR Code ou o “Pix copia e cola” pelos canais oficiais da empresa, como site, aplicativo e WhatsApp.

Antes de apertar “Confirmar” no aplicativo do banco, pare alguns segundos. Leia o nome do beneficiário. Confira os dados apresentados pelo banco. Veja se o recebedor corresponde à Neoenergia Cosern e confira também o CNPJ quando apresentado. A própria distribuidora orienta o consumidor a fazer essa verificação antes de concluir o pagamento.

Se aparecer o nome de uma pessoa física, uma empresa desconhecida ou qualquer beneficiário diferente do esperado, não pague. O QR Code pode ter a aparência perfeita. O aplicativo do banco é que revela para onde o dinheiro realmente irá.

“Mas o valor da minha conta está certo. Como o golpista sabia?”

Esse também não é um bom critério de segurança. Golpes de phishing podem utilizar informações obtidas de diversas formas — vazamentos de dados, caixas de e-mail comprometidas, documentos compartilhados, cadastros expostos ou até informações coletadas de mensagens anteriores. Às vezes o fraudador nem precisa saber o valor exato: basta escolher um número plausível.

A própria Neoenergia descreve o phishing como o golpe no qual criminosos se passam por instituições conhecidas, inclusive distribuidoras de energia, e usam mensagens e links falsos para capturar informações ou induzir pagamentos.

Portanto: nome correto, mais valor parecido, mais logotipo verdadeiro não significa cobrança verdadeira.

Uma verificação de 30 segundos pode evitar o prejuízo

Recebeu uma conta por e-mail? Antes de pagar, faça esta sequência:

• Veja o remetente completo — não olhe apenas o nome “Neoenergia”, confira o que existe depois do @
• Não clique imediatamente em “Pagar agora”, principalmente em mensagens inesperadas ou com cobrança vencida
• Abra um canal oficial por conta própria: entre no aplicativo, site ou WhatsApp oficial da Cosern e consulte a segunda via
• Compare valor e vencimento — a cobrança deve existir também dentro do sistema oficial
• Antes do Pix ou boleto, confira o beneficiário: a última tela do banco é uma das verificações mais importantes

Se qualquer um desses pontos não bater, interrompa o pagamento.

E se eu já tiver clicado?

Clicar não significa necessariamente que o dinheiro foi perdido. Se você abriu a página, mas não digitou dados, senha, cartão nem realizou pagamento, feche o site e não prossiga.

Se informou senha ou credenciais, altere-as imediatamente pelo canal oficial e verifique sua conta.

Se realizou Pix ou outro pagamento para um destinatário fraudulento, entre em contato imediatamente com o banco. No caso do Pix, quanto mais cedo a fraude for comunicada, maior a possibilidade de serem acionados os mecanismos bancários aplicáveis à tentativa de recuperação.

Também é recomendável registrar boletim de ocorrência e comunicar a Neoenergia Cosern pelos canais oficiais. A própria companhia orienta vítimas ou pessoas que identificaram tentativa de golpe a reportar o caso e procurar o órgão de segurança pública competente.

O golpe mais perigoso é justamente o que parece profissional

O e-mail que motivou este artigo não chegou cheio de erros grosseiros. Ele tinha identidade visual, razão social correta do destinatário, valor destacado, botão profissional e até telefones verdadeiros da distribuidora. Esse é o ponto: fraudes digitais não precisam mais parecer amadoras.

Por isso, a melhor defesa não é tentar decidir pela aparência se uma mensagem “parece da Cosern”. É criar um hábito: recebeu uma cobrança? Confirme dentro de um canal oficial antes de pagar. São alguns segundos que podem evitar um prejuízo difícil de recuperar.

Se você é cliente da G2 Engenharia e tiver dúvida sobre uma fatura da Neoenergia Cosern relacionada ao seu sistema de energia solar, geração ou compensação de créditos, envie o documento para nossa equipe antes de efetuar um pagamento que considere suspeito.

Fontes

• Neoenergia Cosern — Segurança na Internet: orientações oficiais sobre phishing, boletos falsos, Pix, verificação de beneficiário e mensagens fraudulentas
• Neoenergia Cosern — Fatura e demais documentos digitais / Termo de Aceite: orientações sobre o envio eletrônico das faturas e indicação do domínio @neoenergiacosern.com
• Neoenergia Cosern — Canais de Atendimento: telefone 116, WhatsApp oficial (84) 3215-6001, 0800 283 0800, 0800 701 0155 e 0800 084 5010 (clientes de energia solar)
• Neoenergia — Segurança na Internet: orientações para obtenção do Pix por canais oficiais e conferência do beneficiário antes do pagamento
• ANEEL — Fale com sua distribuidora: orientação para que o consumidor procure inicialmente os canais de sua distribuidora em dúvidas e reclamações
• E-mail fraudulento recebido e analisado pela G2 Engenharia em 11/09/2026, com remetente cobranca@contatoneoenergia.com, utilizado como exemplo real neste artigo