Golpe usa nome da Receita Federal para enviar cobranças falsas por WhatsApp, e-mail e SMS, com dados reais e sites que imitam o gov.br. A Receita alerta que pendências só aparecem no e-CAC oficial.
Um novo golpe usa o nome da Receita Federal para aplicar cobranças falsas com dados reais dos contribuintes.
As vítimas recebem mensagens com ameaças e links que imitam o site do governo, mas tudo é fraude.
Como o golpe funciona e por que ele é tão convincente
O golpe com sites falsos tem chamado atenção por usar informações reais do contribuinte, como nome completo, CPF e até endereço. Isso torna a mensagem mais crível e perigosa.
As abordagens chegam por WhatsApp, e-mail ou SMS com uma falsa urgência: dizem que o CPF será bloqueado, que há pendências tributárias ou que um desconto expira em poucas horas.
O link direciona a um site que copia o visual do gov.br, induzindo o cidadão ao erro. Os golpistas contam com o susto e o senso de urgência para forçar o pagamento.
Atenção: a Receita nunca envia boletos ou links de cobrança por esses meios. Qualquer pendência oficial só aparece no e-CAC, acessado pelo site oficial digitado no navegador.
Golpistas usam táticas de urgência para enganar as vítimas
As mensagens de golpe exploram o medo e o senso de emergência para manipular as decisões da vítima. Isso se dá com frases e artifícios que ativam o impulso emocional.
Veja abaixo as táticas mais comuns aplicadas pelos criminosos:
- Ameaça de bloqueio imediato do CPF por supostas dívidas
- Promessa de descontos falsos para quitação de débitos
- Prazo curtíssimo para evitar consequências legais
- Uso de linguagem formal e visual idêntico ao do governo
O que fazer ao receber mensagens suspeitas da Receita
Receber uma mensagem com seu CPF e nome completo pode causar preocupação. Mas é essencial manter a calma e adotar uma postura preventiva. Confira atitudes fundamentais:
- Jamais clique em links recebidos por aplicativos, e-mail, SMS ou redes sociais
- Desconfie de cobranças com tom de urgência ou ameaças (como “último aviso”, “pague agora” ou “urgente”)
- Ignore ofertas de descontos imediatos e ameaças de bloqueios
- Acesse o site da Receita digitando manualmente no navegador
- Verifique suas pendências apenas pelo e-CAC oficial
Dica rápida: salve o endereço correto do site da Receita nos favoritos do navegador e use autenticação em dois fatores no gov.br para maior segurança.
Por que golpes com dados reais estão se tornando mais frequentes
Com o aumento de vazamentos de dados na internet, criminosos têm acesso a informações sensíveis que facilitam a personalização dos golpes. Em 2025, foram expostos 416 milhões de contas no Brasil, facilitando fraudes cada vez mais convincentes. Usar dados reais das vítimas dá mais credibilidade à fraude.
Essas informações são muitas vezes adquiridas ilegalmente em fóruns ou bancos de dados expostos. Assim, até pessoas cuidadosas podem cair, ao verem seus dados usados com aparência oficial.
Mesmo com aparência legítima, é possível identificar sinais de golpe. O principal indicador de fraude é quando o link ou site não pertence ao domínio gov.br. Além disso, fique atento a links encurtados, domínios estranhos ou erros de digitação.
Como denunciar o golpe e proteger outras pessoas
Quem recebeu ou caiu nesse tipo de golpe deve agir rapidamente para evitar maiores prejuízos. Além de se proteger, a denúncia ajuda a prevenir novas vítimas.
Medidas importantes incluem:
- Registrar boletim de ocorrência e guardar todas as evidências (prints de mensagens, fotos da tela)
- Reportar o caso no site oficial da Receita Federal
- Denunciar também pelos canais oficiais da Ouvidoria da Receita Federal
- Alertar parentes, colegas e grupos de mensagens sobre o golpe
- Monitorar CPF e contas bancárias em caso de compartilhamento de dados
- Ativar o BC Protege+ (serviço gratuito do Banco Central lançado em 1º de dezembro de 2025) para impedir a abertura de contas em seu nome. Para acessá-lo, é necessário ter conta gov.br nível prata ou ouro com verificação em duas etapas habilitada. Basta acessar o site do BC (www.bcb.gov.br) e ativar a proteção no Meu BC > BC Protege+
É essencial lembrar que a Receita só se comunica pelos canais oficiais e nunca envia cobranças por WhatsApp ou e-mail com links.
