Um e-mail que parece confiável. Uma mensagem com tom oficial. Um link que leva a uma página com a identidade visual da Receita Federal. Em seguida, a solicitação de login no Gov.br e uma cobrança em nome do Fisco. Parece legítimo, mas tudo não passa de um golpe sofisticado que tem feito milhares de vítimas em 2025.
Leia mais:
Abaixo você pode continuar a
leitura do artigo
Itaú vai devolver R$ 253 milhões a clientes após cobranças indevidas! Veja se você será reembolsado
Como o golpe é aplicado
A armadilha começa com o envio de um e-mail supostamente assinado pela Receita Federal, informando o contribuinte sobre uma irregularidade fiscal relativa ao Imposto de Renda do ano anterior. O usuário é orientado a clicar em um link para “regularizar” a pendência, sendo levado a uma página que imita fielmente o ambiente oficial do governo.
Uma vez na página, a vítima insere seus dados pessoais e é surpreendida por uma suposta dívida tributária. Para evitar o bloqueio do CPF, é exibida uma chave Pix para pagamento imediato. Os valores costumam variar entre R$ 100 e R$ 200, o que aumenta a chance de pagamento rápido sem grandes questionamentos.
Crescimento acelerado dos ataques virtuais
Segundo levantamento da Redbelt Security, consultoria especializada em cibersegurança, mais de 1.400 páginas falsas simulando o site da Receita Federal foram detectadas apenas neste ano. Entre os dias 17 e 24 de março, período inicial da declaração do IR, foram registradas 234 novas páginas fraudulentas — uma média de 33 por dia.
Eduardo Lopes, CEO da Redbelt, explica que o uso indevido de dados pessoais — obtidos em vazamentos anteriores — e o aprimoramento tecnológico dos golpistas tornam as fraudes ainda mais convincentes. “Esses sites falsos são comprados prontos na dark web e funcionam como verdadeiros e-commerces”, afirma o especialista.
Estelionato virtual é crime previsto por lei
A fraude eletrônica, popularmente conhecida como estelionato virtual, está prevista no artigo 171 do Código Penal. A prática, que consiste em enganar alguém por meios digitais para obter vantagem ilícita, pode render de quatro a oito anos de prisão.
Para Alexander Coelho, especialista em Direito Digital, os sites falsos que se passam pela Receita Federal se enquadram claramente nesse tipo de crime. “A lei foi atualizada em 2021 justamente para endurecer o combate aos golpes virtuais, que crescem em velocidade alarmante”, ressalta.
Falta estrutura para combate e investigação
Apesar do aumento dos golpes, os mecanismos de investigação continuam lentos e ineficazes. Dados do Fórum Brasileiro de Segurança Pública apontam que os casos de estelionato virtual saltaram de 7.591 para 235.393 entre 2018 e 2023 — crescimento de 3.101%.
Coelho afirma que os criminosos se aproveitam do anonimato oferecido pela internet, utilizando servidores no exterior, dados falsos e redes criptografadas. “A burocracia na obtenção de informações por parte das plataformas e a ausência de um canal direto entre Receita, Polícia Federal e bancos dificultam a apuração dos casos.”
O que fazer se você for vítima do golpe
Quem caiu em um golpe envolvendo o nome da Receita Federal deve agir rapidamente:
- Registrar um boletim de ocorrência na delegacia mais próxima ou por meio da Delegacia Virtual;
- Salvar provas, como prints da tela, e-mails e mensagens recebidas;
- Notificar o banco envolvido na transação Pix;
- Denunciar o caso à Receita Federal pelo site oficial ou pela Ouvidoria do Ministério da Fazenda;
- Buscar orientação jurídica especializada.
Projeções indicam aumento nos casos durante a restituição
A Redbelt estima que entre 2.500 e 3.000 novas páginas fraudulentas devem ser colocadas no ar nas próximas semanas, à medida que se aproxima o prazo final para a declaração do IR. Após essa fase, os golpes devem focar na etapa de restituição.
“A abordagem será parecida: mensagens sobre pendências na restituição, com links para páginas falsas e cobranças via Pix”, explica Eduardo Lopes. Ele alerta que os golpistas costumam utilizar domínios parecidos com os oficiais, incluindo termos como “gov” para induzir mais confiança.
Veja abaixo alguns exemplos de URLs falsas:
- receitafederal-gov.org
- receitafederalgov.online
- receitafederalbrasil.site
- receitafederal-brasil.org
Importante: não clique nem compartilhe esses links.
Receita Federal nega envio de e-mails com links
Em nota oficial, a Receita Federal reitera que não envia e-mails ou mensagens de texto com links informando sobre divergências na declaração. Toda a comunicação é feita exclusivamente por meio do portal Gov.br ou do e-CAC (Centro Virtual de Atendimento ao Contribuinte).
Como fazer sua declaração com segurança
Em 2025, o prazo para envio da declaração do Imposto de Renda termina no dia 30 de maio. Devem declarar todos que tiveram rendimentos tributáveis acima de R$ 33.888,00 em 2024. A expectativa é de que 46,2 milhões de declarações sejam enviadas — recorde histórico.
Para evitar golpes:
- Acesse o site oficial da Receita Federal: www.gov.br/receitafederal
- Baixe o Programa Gerador de Declaração (PGD) apenas pelo site oficial ou pelas lojas de aplicativos Android e iOS;
- Verifique o remetente de e-mails suspeitos e evite clicar em links enviados por desconhecidos;
- Desconfie de cobranças urgentes ou com prazos curtos para pagamento.
Considerações finais
O uso do nome da Receita Federal para aplicar golpes digitais representa uma ameaça real e crescente à segurança dos contribuintes brasileiros. Em um cenário cada vez mais tecnológico, é fundamental manter atenção redobrada durante o período da declaração do Imposto de Renda.
Ficar bem informado, utilizar canais oficiais e desconfiar de qualquer abordagem que envolva pagamentos imediatos são passos essenciais para não cair em armadilhas. Ao menor sinal de irregularidade, procure ajuda e denuncie. A prevenção ainda é a melhor proteção.
