Criminosos estão aplicando um golpe usando o nome da Receita Federal para enganar contribuintes. Eles enviam e-mails com mensagens sobre supostas pendências no CPF ou valores de restituição do Imposto de Renda (IR) a receber e levam os destinatários a clicarem em links que direcionam para páginas falsas.
As mensagens chamam a atenção por se parecerem com comunicados oficiais. Algumas usam símbolos do governo e apresentam títulos como “Pendência na declaração do IR” ou “Restituição liberada”. Ao clicar nos links, o usuário é direcionado para sites que imitam a aparência do portal gov.br.

Nessas páginas, a vítima é levada a fornecer dados pessoais, bancários ou de acesso ao portal do governo, a partir do preenchimento de informações como CPF, senha ou dados financeiros. Essas informações podem ser usadas em outras fraudes, como abertura de contas, solicitação de crédito ou movimentações bancárias em nome da vítima.
A Receita Federal não envia links nem pede dados por e-mail
A Receita Federal esclareceu em nota que não envia e-mails com links, anexos ou pedidos de confirmação de dados. Também não realiza contato por mensagens, ligações sobre pendências ou liberações de restituição. Qualquer informação sobre a declaração do IR deve ser consultada diretamente no Portal e-CAC ou no site oficial gov.br/receitafederal.
Quando há alguma pendência no cadastro, ela fica visível ao acessar o sistema com a conta gov.br. Fora desses canais, não há orientação oficial. É importante lembrar que erros de ortografia, pedidos de urgência ou ameaças de cancelamento de CPF são sinais comuns usados em fraudes.
Ao receber esse tipo de mensagem, o contribuinte precisa ficar atento e evitar clicar em links ou baixar arquivos. O ideal é apagar o e-mail e acessar diretamente o site da Receita Federal para verificar a situação.
A orientação é manter a conta gov.br protegida com uma senha forte e autenticação em duas etapas. Essa medida reduz o risco de acesso indevido. Também é recomendável manter antivírus atualizado e não repetir senhas em serviços diferentes.
Se caiu no golpe, é importante agir rápido
Quem já acessou um site falso e forneceu informações deve agir rapidamente. O primeiro passo é trocar a senha da conta gov.br. Também é importante alterar senhas de outros serviços, principalmente se forem parecidas. Ativar a autenticação em dois fatores pode ajudar a evitar novos acessos indevidos.
Caso tenham sido informados dados bancários, é preciso entrar em contato com o banco para relatar o ocorrido. Isso permite bloquear transações suspeitas ou cartões associados. A vítima também deve registrar um boletim de ocorrência. Esse registro pode ser feito pela internet ou presencialmente, dependendo da localidade.
Além disso, é possível monitorar o CPF com ferramentas como o Registrato, do Banco Central. O serviço mostra se foram abertas contas ou realizados empréstimos em nome do cidadão. Se houver movimentações que não foram autorizadas, é necessário comunicar imediatamente às instituições responsáveis.
A restituição verdadeira deve ser consultada no site oficial
A Receita libera os pagamentos da restituição do IR em cinco lotes, entre maio e setembro. Para saber se tem direito a receber, o contribuinte deve consultar a página da Receita Federal ou o aplicativo “Meu Imposto de Renda”. A consulta exige apenas CPF, data de nascimento e ano da declaração. Nenhum outro canal oferece esse tipo de verificação.
O segundo lote será pago no dia 30 de junho, seguido pelos lotes dos meses seguintes. Durante esse período, aumentam as tentativas de golpe, por isso é importante redobrar os cuidados. Toda consulta deve ser feita diretamente nos canais oficiais, sem uso de links enviados por terceiros.