A Receita Federal divulgou um alerta nacional para o crescimento de um golpe que utiliza nome, Cadastro de Pessoas Físicas (CPF) e até endereços reais dos contribuintes para criar cobranças falsas hospedadas em sites que imitam plataformas oficiais do governo. A prática, que vem se multiplicando nos últimos meses, preocupa o órgão por usar informações verdadeiras para conferir legitimidade às fraudes.

As mensagens fraudulentas são disseminadas principalmente por WhatsApp, SMS e e-mail, sempre acompanhadas de um link que direciona a vítima a uma página com brasão, tipografia e cores semelhantes às utilizadas no Portal Gov.br. Em muitos casos, os golpistas inserem dados pessoais corretos no suposto boleto, fazendo com que o contribuinte acredite que a notificação é verdadeira. As informações são da Agência Brasil.

Receita Federal: órgão não envia cobranças por aplicativos ou links

Em comunicado oficial, a Receita Federal reforça que não envia cobranças por aplicativos de mensagem, redes sociais, e-mails ou links externos. Qualquer pendência tributária legítima — como débitos, notificações ou comunicações formais — aparece exclusivamente no Centro Virtual de Atendimento ao Contribuinte (e-CAC), acessado diretamente no site oficial do órgão.

Segundo o Fisco, contribuintes devem ignorar qualquer mensagem que contenha links externos e, em caso de dúvida, conferir a situação fiscal somente acessando o endereço oficial digitado manualmente no navegador, e não por meio de redirecionamentos.

Como identificar sites e mensagens fraudulentas

A Receita Federal detalha alguns sinais claros de fraude, que aparecem com frequência nas páginas falsas:

Endereço eletrônico que não pertence ao domínio gov.br

Os links utilizados pelos criminosos frequentemente apresentam extensões estranhas, letras invertidas ou substituições que tentam imitar o domínio oficial. Qualquer site que não esteja dentro de gov.br já deve ser considerado suspeito.

Pressão e ameaças para induzir ao pagamento

Os golpistas utilizam estratégias de urgência para evitar que o contribuinte verifique a veracidade da informação. Entre as mensagens mais comuns estão:

• “pague em até 5 minutos”;
• ameaças de bloqueio do CPF;
• suposta suspensão de contas bancárias;
• promessas de descontos imediatos caso o pagamento seja feito “agora”.

De acordo com a Receita Federal, esse padrão de comunicação é típico de golpes digitais.

Vazamento de dados reais preocupa autoridades

Um dos aspectos mais graves da nova modalidade criminosa é o uso de dados pessoais verdadeiros. Segundo o órgão, os golpistas conseguem essas informações por meio de vazamentos ilegais de grandes bases de dados, que posteriormente são comercializadas em redes clandestinas.

Com informações corretas em mãos, os criminosos montam cobranças que parecem legítimas, o que aumenta o número de vítimas. Embora o boleto seja falso, os dados exibidos são reais — e justamente por isso conseguem enganar até contribuintes atentos.

O que fazer ao receber uma cobrança suspeita

A Receita Federal explica que o contribuinte deve seguir algumas recomendações imediatas ao se deparar com mensagens suspeitas:

Como proceder

• Não clicar em links enviados por WhatsApp, SMS, e-mail ou redes sociais;
• Consultar exclusivamente o e-CAC por meio do site oficial digitado manualmente;
• Desconfiar de mensagens com termos como “urgente”, “último aviso” ou “pague agora”;
• Ignorar ameaças de bloqueio de CPF ou ofertas de desconto para pagamento imediato.

Em caso de dúvida, a orientação é buscar diretamente os canais oficiais da Receita Federal, sem utilizar links fornecidos por terceiros.

Golpe deve crescer e especialistas pedem atenção redobrada

A sofisticação das fraudes e o uso de dados reais devem manter o tema em evidência nos próximos meses. Especialistas em segurança digital reforçam que o conhecimento do contribuinte é a principal barreira contra golpes que se passam por comunicações oficiais.

Para a Receita Federal, o combate depende de atenção permanente e da adoção de boas práticas pelos usuários — especialmente evitar clicar em links e sempre verificar informações na plataforma oficial.