Alerta de golpe fiscal: Como identificar mensagens falsas da Receita Federal e sites de phishing

Você está almoçando quando recebe um SMS: "Receita Federal: Sua restituição do IR no valor de R$ 4.850,00 está disponível. Acesse receita-restituicao.com.br para resgatar." O site parece oficial -- com brasão da República e layout profissional. Você insere seu CPF e dados bancários para "receber a restituição." Minutos depois, transações não autorizadas aparecem na sua conta.

Isso não é ficção. Golpes fiscais disparam todo ano durante o período de declaração do Imposto de Renda. Veja como se proteger.

Golpes fiscais mais comuns

1. Mensagens falsas de restituição

Golpistas enviam SMS ou WhatsApp dizendo que você tem uma restituição pendente. O link leva a um site que imita o e-CAC da Receita Federal, pedindo dados bancários e senhas.

2. Falsas cobranças de impostos

Mensagens ameaçando bloqueio de CPF ou conta bancária por suposta dívida fiscal, exigindo pagamento imediato por link fraudulento.

3. Sites falsos da Receita

Sites projetados para parecer idênticos ao e-CAC ou ao portal da Receita Federal. As URLs são sutilmente diferentes: receita-federal.com.br, ecac-restituicao.com.br.

4. Ligações se passando pela Receita

Pessoas se identificando como auditores da Receita Federal exigindo dados pessoais ou pagamento imediato por telefone.

Comunicações fiscais reais vs. falsas

Critério	Comunicação real	Mensagem falsa
Canal	e-CAC, caixa postal gov.br, carta	SMS, WhatsApp, e-mail
Links	gov.br/receitafederal, cav.receita.fazenda.gov.br	Domínios semelhantes fraudulentos
Dados solicitados	Nunca pede senha bancária ou token	Pede dados bancários, senha, token
Tom	Formal, com número de protocolo	Urgente, ameaçador
Verificação	Verificável no e-CAC	Não verificável por canais oficiais

Use apenas canais oficiais

Para se proteger, use exclusivamente estes canais:

• e-CAC: cav.receita.fazenda.gov.br
• Gov.br: gov.br/receitafederal
• App Meu Imposto de Renda: Download oficial na App Store / Google Play
• Receitafone: 146
• Presencial: Unidade de atendimento da Receita Federal

Nunca clique em links de SMS ou WhatsApp sobre impostos. Sempre digite o endereço diretamente ou use o aplicativo oficial.

Já inseriu seus dados em um site falso?

Se você enviou informações a um site suspeito, aja imediatamente:

1. Troque a senha do internet banking -- pelo app oficial do banco
2. Bloqueie temporariamente cartões -- ligue para o banco ou faça pelo app
3. Avise o banco -- relate possível fraude e peça monitoramento
4. Troque a senha do e-CAC -- seus dados fiscais também podem estar comprometidos
5. Registre B.O. -- na delegacia ou pelo site da Polícia Civil do seu estado
6. Avise seus contatos -- alerte família e amigos sobre o golpe

Compartilhe links fiscais verificados com segurança com a família

Pessoas mais velhas são frequentemente as mais vulneráveis a golpes fiscais. Enviar o link real da Receita por WhatsApp pode se perder entre outras mensagens.

Com o LOCK.PUB, você cria um link protegido por senha que aponta para o site oficial da Receita Federal. Por exemplo, crie lock.pub/ir-familia com a URL real do e-CAC e uma senha que só sua família conhece. Na época da declaração, seus pais só precisam abrir esse link e digitar a senha -- garantia de chegar ao site correto.

O LOCK.PUB garante que sua família sempre acesse o portal oficial, especialmente no período do IR quando mensagens de phishing inundam os celulares.

Conclusão

Golpes fiscais estão cada vez mais sofisticados, mas você pode se proteger não clicando em links de mensagens, usando apenas canais oficiais e ajudando sua família a acessar recursos fiscais verificados.

Crie um link seguro agora no lock.pub para compartilhar os recursos fiscais oficiais com sua família.