Uma guia de imposto chega por e-mail ou WhatsApp com o nome da empresa, CNPJ, endereço, período de apuração e valor aparentemente correto. Como o vencimento está próximo, o responsável faz o pagamento sem desconfiar. Somente depois percebe que o tributo continua em aberto.
Esse é o princípio do golpe da guia falsa da Receita Federal, uma fraude que vem se tornando mais difícil de identificar. Os criminosos deixaram de produzir apenas documentos repletos de erros e passaram a combinar dados verdadeiros, páginas clonadas, códigos Pix adulterados e mensagens enviadas no momento em que o contribuinte esperava receber uma cobrança.
DARF, DAS do Simples Nacional e DAS-MEI estão entre os documentos usados como isca. Embora tenham finalidades diferentes, essas guias movimentam dinheiro todos os meses e fazem parte da rotina de empresas, profissionais autônomos e microempreendedores individuais.
A principal orientação é simples: não confie em uma guia somente porque ela contém seus dados corretos. Antes de pagar, gere novamente o documento dentro de um canal oficial e confira o beneficiário apresentado pelo banco.
Leia mais:
Dólar avança com investidores atentos ao STF e ao cenário geopolítico
Como funciona o golpe da guia falsa?
O golpe consiste em convencer o contribuinte a pagar um documento que parece legítimo, mas direciona o dinheiro para uma conta controlada pelos criminosos.
A fraude pode começar com uma mensagem sobre vencimento próximo, débito em atraso, suposta pendência fiscal ou risco de bloqueio do CNPJ. O contato costuma incluir uma guia em PDF, um código de barras, um QR Code ou um link para uma página que imita os sistemas do governo.
Quando a vítima realiza o pagamento, o dinheiro não é usado para quitar o tributo. O valor é transferido ao golpista, enquanto a obrigação verdadeira permanece pendente e pode continuar acumulando juros e multa.
Isso significa que o prejuízo pode ser duplo. Além de perder o dinheiro enviado aos criminosos, o contribuinte ainda precisa pagar a guia correta para regularizar sua situação.
Dados verdadeiros tornam o documento convincente
Uma guia com razão social, CPF ou CNPJ corretos transmite confiança. Entretanto, a presença dessas informações não comprova a autenticidade do documento.
Parte dos dados empresariais é pública e pode ser consultada em cadastros, sites, redes sociais e documentos divulgados pela própria empresa. Outras informações podem ser obtidas por vazamentos de dados, invasões de e-mail ou programas que roubam credenciais.
Com esse material, os golpistas personalizam a cobrança. Em vez de enviar uma mensagem genérica, apresentam um documento compatível com o perfil do contribuinte, o que reduz a chance de desconfiança.
A Receita Federal já alertou que criminosos utilizam nome, CPF e outros dados reais em páginas falsas. A estratégia procura fazer a vítima acreditar que somente um órgão oficial poderia ter acesso àquelas informações.
Qual é a diferença entre DARF e DAS?
Embora as siglas sejam parecidas, os documentos não são iguais. Compreender a diferença ajuda o contribuinte a saber onde emitir cada guia.
O DARF é o Documento de Arrecadação de Receitas Federais. Ele é utilizado no pagamento de diferentes tributos administrados pela Receita Federal, como Imposto de Renda, contribuições e débitos apurados por pessoas físicas ou jurídicas.
Já o DAS é o Documento de Arrecadação do Simples Nacional. Ele reúne em uma única guia os tributos devidos pelas empresas optantes pelo regime, facilitando a arrecadação federal, estadual e municipal.
O MEI também paga suas contribuições por meio de um DAS específico, conhecido como DAS-MEI. A cobrança mensal reúne a contribuição previdenciária e, conforme a atividade exercida, valores relacionados ao ICMS ou ao ISS.
Onde cada guia deve ser emitida?
O DARF deve ser gerado nos sistemas indicados pela Receita Federal, como o SicalcWeb ou os serviços disponíveis no e-CAC. O sistema correto dependerá da origem do débito e do perfil do contribuinte.
Para o MEI, o DAS pode ser emitido pelo PGMEI, pelo aplicativo oficial MEI ou por outros canais autorizados. O próprio Portal do Empreendedor direciona o usuário ao programa oficial de geração da guia.
O Portal do Empreendedor informa que o DAS-MEI pode ser pago por boleto, aplicativo, débito automático ou Pix. Portanto, a existência de um QR Code não significa, por si só, que a cobrança seja falsa.
O que determina a segurança é a origem da guia e o destino apresentado antes da confirmação do pagamento.
Quais técnicas são usadas para adulterar DARF e DAS?
A fraude pode acontecer antes ou depois de o documento aparecer na tela. Em alguns casos, a vítima recebe uma guia falsa pronta. Em outros, um programa instalado no computador altera um arquivo legítimo no momento do pagamento.
PDF falso enviado por mensagem
Essa é uma das modalidades mais fáceis de executar. O criminoso cria um documento com logotipo, cores, campos e linguagem semelhantes aos de uma guia oficial.
O arquivo é enviado por e-mail, WhatsApp ou até correspondência. Em alguns casos, a mensagem parece ter sido encaminhada por um escritório de contabilidade ou por uma pessoa conhecida da empresa.
O documento pode conter quase todas as informações corretas. A alteração importante está no código de barras ou no QR Code, que conduz o pagamento para outro destinatário.
Página clonada do Gov.br, e-CAC ou Simples Nacional
Golpistas também criam sites visualmente semelhantes aos portais oficiais. Essas páginas podem aparecer em anúncios patrocinados nos buscadores, inclusive acima do resultado verdadeiro.
A vítima pesquisa expressões como “emitir DAS”, “consultar DARF” ou “regularizar MEI” e entra no endereço falso. Depois de informar o CNPJ, o site apresenta uma suposta dívida e gera a cobrança fraudulenta.
O endereço eletrônico é um dos principais sinais. Serviços do governo federal usam, em regra, domínios terminados em gov.br. No caso dos sistemas antigos do Simples Nacional, existem endereços oficiais hospedados em receita.fazenda.gov.br.
A recomendação é evitar links patrocinados e começar a consulta pelo Portal do Empreendedor, pelo Portal do Simples Nacional ou pela página oficial da Receita.
E-mail do contador pode ser comprometido
Receber o documento pelo endereço verdadeiro do escritório de contabilidade não elimina completamente o risco. Criminosos podem invadir uma conta de e-mail e acompanhar as conversas até identificarem a data de envio das guias.
Nesse cenário, o golpista substitui o anexo legítimo ou envia uma nova mensagem dentro da conversa existente. Como o remetente, o histórico e a assinatura parecem corretos, a fraude se torna mais convincente.
Empresas podem reduzir esse risco adotando uma confirmação adicional. Pagamentos acima de determinado valor, por exemplo, podem exigir validação por telefone ou pelo sistema oficial do escritório.
Malware altera o pagamento no computador
Malware é um programa malicioso instalado sem autorização. Ele pode entrar no computador por meio de anexos, programas piratas, falsas atualizações, extensões de navegador ou links enganosos.
Uma modalidade conhecida como man-in-the-browser interfere na navegação. O usuário acessa uma página aparentemente correta, mas o programa altera os dados exibidos ou o destino do pagamento.
Também existe o clipper, que monitora a área de transferência. Quando a pessoa copia um código Pix, o programa substitui a sequência antes que ela seja colada no aplicativo do banco.
Por isso, não basta comparar visualmente o código copiado. É indispensável conferir, na tela final do banco, o nome e o CNPJ do beneficiário.
Como identificar uma guia falsa antes de pagar?
Nenhum sinal deve ser analisado isoladamente. Uma fraude sofisticada pode apresentar logotipo correto, dados verdadeiros e texto bem escrito. A verificação mais segura combina origem, documento e destinatário.
Desconfie de urgência e ameaça
Mensagens que exigem pagamento em poucos minutos ou horas procuram impedir que a vítima tenha tempo de conferir a cobrança.
Os golpistas costumam ameaçar com bloqueio imediato do CPF, cancelamento automático do CNPJ, perda de benefícios, inclusão urgente em cadastro de inadimplentes ou encerramento da empresa.
Pendências tributárias podem gerar consequências reais, mas elas seguem procedimentos administrativos e legais. Uma mensagem inesperada não deve ser usada como única prova de que existe uma dívida.
Ao receber uma cobrança, interrompa o contato e consulte a situação diretamente nos sistemas oficiais. Não utilize o link fornecido na mensagem.
Verifique o endereço do site
Antes de informar CPF, CNPJ, senha ou código de acesso, confira a barra de endereço do navegador.
Pequenas alterações podem passar despercebidas. Os criminosos usam letras trocadas, palavras adicionais, hífens e terminações diferentes para imitar endereços conhecidos.
O cadeado exibido pelo navegador também não garante que o site pertença ao governo. Ele indica que a conexão é criptografada, mas páginas fraudulentas igualmente podem utilizar certificado de segurança.
Confira o código de barras
Guias de arrecadação que utilizam o padrão de convênios normalmente apresentam código iniciado pelo número 8. Uma cobrança que deveria seguir esse modelo, mas começa com outro número, merece atenção.
Esse teste pode ajudar, mas não substitui a emissão da guia no sistema oficial. Criminosos também podem criar códigos visualmente compatíveis com o padrão esperado.
Mais importante do que olhar apenas o primeiro dígito é verificar os dados apresentados pelo banco antes da confirmação.
Pix em guia oficial existe
É incorreto afirmar que toda guia tributária com Pix é falsa. O DAS-MEI oficial, por exemplo, pode conter QR Code para pagamento instantâneo.
O alerta deve se concentrar no beneficiário. Em comunicado sobre sites fraudulentos, o Portal do Simples Nacional orientou o contribuinte a verificar, na prévia do Pix do DAS-MEI, o CNPJ 00.394.460/0058-87. Qualquer destinatário diferente deve ser tratado como fraudulento. A orientação está registrada no alerta oficial do PGMEI.
Para outras guias, o destinatário deve ser compatível com o órgão arrecadador. Uma cobrança de tributo federal não deve direcionar o dinheiro para uma pessoa física, um escritório particular ou uma empresa desconhecida.
Se o nome ou CNPJ apresentado pelo banco não fizer sentido, não conclua a operação.
Como emitir uma guia com segurança?
A maneira mais eficiente de evitar a fraude é dispensar o documento recebido e gerar uma nova via por conta própria.
O procedimento é especialmente importante quando a guia chega por um canal inesperado, contém um link encurtado ou vem acompanhada de ameaça.
Para emitir o DAS-MEI
O microempreendedor pode começar pelo Portal do Empreendedor e acessar a opção de pagamento da contribuição mensal. A partir dali, será encaminhado ao PGMEI.
O programa solicita o CNPJ e permite escolher o período de apuração. Depois da emissão, o contribuinte pode pagar conforme as modalidades disponibilizadas no documento.
O PGMEI oficial também permite gerar uma guia consolidada para reunir diferentes períodos em aberto.
Para empresas do Simples Nacional
Empresas que não são MEI devem acessar o Portal do Simples Nacional ou utilizar os serviços autenticados correspondentes. O cálculo pode exigir informações sobre faturamento, atividades e receitas do período.
Se a apuração for feita por contador, a empresa pode conferir a existência da dívida no sistema antes de liberar o pagamento.
Para emitir o DARF
O DARF pode ser gerado por serviços da Receita Federal, incluindo o SicalcWeb e determinadas funcionalidades do e-CAC.
O contribuinte precisa utilizar o sistema adequado ao tipo de imposto. Em alguns casos, o DARF é calculado a partir de uma declaração ou aparece vinculado a uma pendência já registrada.
Se houver dúvida sobre a origem do débito, a melhor medida é consultar a situação fiscal no e-CAC antes de pagar.
Checklist antes de confirmar DARF ou DAS
Uma conferência de poucos minutos pode evitar um prejuízo difícil de recuperar. Antes de autorizar o pagamento:
- Gere uma nova guia no canal oficial;
- Compare o valor, período de apuração e data de vencimento;
- Confira o nome e o CNPJ do destinatário na tela do banco;
- Desconfie se o beneficiário for uma pessoa física;
- Não faça o pagamento diretamente pelo link recebido;
- Evite acessar sistemas fiscais por anúncios patrocinados;
- Confirme com o contador por outro canal quando houver mudança de dados;
- Mantenha computador, navegador e antivírus atualizados;
- Evite instalar extensões e programas de procedência desconhecida;
- Ative a verificação em duas etapas no Gov.br e no e-mail;
- Salve a guia e o comprovante depois da operação.
Também é recomendável separar as funções dentro da empresa. Sempre que possível, a pessoa que emite ou recebe a guia não deve ser a única responsável por aprovar o pagamento.
Dados corretos significam que a cobrança é verdadeira?
Não. Essa é uma das armadilhas mais perigosas do golpe.
Razão social, CNPJ, endereço, nome dos sócios e atividade econômica podem estar disponíveis publicamente. Informações mais específicas também podem ter sido obtidas por vazamentos ou invasão de contas.
O criminoso utiliza esses dados como matéria-prima para criar uma cobrança personalizada. Por isso, o contribuinte deve verificar a origem do documento, mesmo quando todas as informações pessoais parecem corretas.
Um detalhe verdadeiro não transforma um arquivo falso em uma guia oficial.
O que fazer se a guia falsa já foi paga?
A velocidade é decisiva, principalmente quando a transferência foi realizada por Pix. Quanto mais cedo o banco for avisado, maior será a possibilidade de localizar e bloquear algum valor.
Entre imediatamente no aplicativo ou entre em contato com a instituição financeira por um canal oficial. Informe que foi vítima de fraude e solicite a contestação da transação.
Solicite o Mecanismo Especial de Devolução
O Banco Central mantém o Mecanismo Especial de Devolução, conhecido como MED, para casos de fraude, golpe ou coerção envolvendo Pix.
A vítima pode solicitar a devolução à instituição financeira em até 80 dias, mas isso não significa que o dinheiro será recuperado automaticamente. A devolução depende da análise do caso e da existência de recursos disponíveis nas contas envolvidas.
Segundo o Banco Central, agir rapidamente aumenta as chances de recuperação. O pedido deve ser feito pelos canais disponibilizados pelo próprio banco.
Registre um boletim de ocorrência
Reúna a mensagem recebida, o arquivo da guia, endereço do site, e-mails, números de telefone, comprovante de pagamento e dados do beneficiário.
Esses elementos devem ser incluídos no boletim de ocorrência. A Receita Federal também orienta vítimas de tentativa de fraude ou extorsão a procurar a Polícia Civil, preferencialmente uma unidade especializada em crimes cibernéticos.
Verifique se o tributo continua em aberto
O pagamento da fraude não quita a obrigação fiscal. Consulte o e-CAC, o PGMEI ou o Portal do Simples Nacional para verificar a situação verdadeira.
Caso a guia legítima esteja vencida, podem existir juros e multa. O contribuinte deve gerar um documento atualizado pelo sistema oficial.
Quem efetuou pagamento tributário verdadeiro em duplicidade ou acima do valor devido pode ter direito a pedir restituição. Entretanto, essa regra não transforma um Pix enviado a um golpista em pagamento de imposto. São situações diferentes.
Troque senhas e examine os dispositivos
Se a vítima entrou em uma página falsa ou instalou um arquivo, deve considerar a possibilidade de roubo de credenciais.
Troque as senhas do Gov.br, e-mail, sistemas contábeis e serviços bancários utilizando um dispositivo seguro. Encerre sessões desconhecidas e ative a autenticação em duas etapas.
Computadores e celulares usados durante o golpe devem passar por uma verificação de segurança. Em empresas, é recomendável acionar o responsável pela tecnologia ou uma assistência especializada.
Contadores e empresas precisam criar uma rotina de validação
A fraude explora justamente a repetição. Como as guias vencem todos os meses, o pagamento acaba sendo tratado como uma tarefa automática.
Para reduzir o risco, empresas e escritórios contábeis devem definir um procedimento conhecido por todos. Mudanças de conta, formato de envio, beneficiário ou canal de comunicação precisam ser confirmadas separadamente.
Uma rotina segura pode incluir:
- Disponibilização das guias em portal protegido;
- Proibição de envio de documentos tributários por WhatsApp;
- Confirmação adicional para pagamentos elevados;
- Limites de acesso aos sistemas financeiros;
- Autenticação em duas etapas nas contas de e-mail;
- Treinamento periódico dos funcionários;
- Conferência do beneficiário antes de cada pagamento;
- Atualização dos computadores utilizados pelo setor financeiro.
A segurança não depende somente de reconhecer um documento malfeito. Ela precisa continuar funcionando quando a fraude parece perfeita.
Como evitar o golpe da guia falsa da Receita?
A principal proteção é eliminar a confiança automática em documentos recebidos. Uma guia pode apresentar aparência oficial, informações corretas e até chegar pelo e-mail verdadeiro de um fornecedor ou contador comprometido.
DARF e DAS devem ser emitidos ou confirmados diretamente nos sistemas oficiais. O Pix pode ser legítimo, mas o beneficiário precisa ser verificado antes da autorização.
Se houver ameaça, urgência excessiva, destinatário desconhecido ou dificuldade para confirmar o débito no e-CAC, PGMEI ou Portal do Simples Nacional, interrompa o pagamento.
Em caso de fraude já consumada, avise o banco imediatamente, acione o MED quando o pagamento tiver sido feito por Pix, registre boletim de ocorrência e verifique a situação fiscal verdadeira. Esperar pode permitir que os criminosos transfiram o dinheiro para outras contas.
Perguntas frequentes
A Receita Federal envia DARF por WhatsApp?
O contribuinte não deve pagar um DARF somente porque ele chegou por WhatsApp, SMS ou e-mail. A cobrança precisa ser confirmada nos sistemas oficiais da Receita Federal, como o e-CAC ou o SicalcWeb.
Toda guia DAS com QR Code é falsa?
Não. O DAS-MEI oficial pode oferecer pagamento por Pix. O contribuinte deve emitir a guia no PGMEI e conferir o beneficiário mostrado pelo banco antes de confirmar.
Como saber se o DAS do MEI é verdadeiro?
Gere outra via pelo PGMEI ou pelo aplicativo oficial MEI. Na prévia do Pix, confira se o CNPJ de destino é 00.394.460/0058-87, conforme alerta do Portal do Simples Nacional.
O código de barras de uma guia federal começa com 8?
Guias que utilizam o padrão de arrecadação por convênio normalmente começam com 8. Contudo, esse sinal isolado não comprova a autenticidade. A guia deve ser gerada no canal oficial e o beneficiário precisa ser conferido.
Paguei uma guia falsa. Posso recuperar o dinheiro?
A recuperação não é garantida. Se o pagamento ocorreu por Pix, comunique o banco imediatamente e solicite a contestação pelo Mecanismo Especial de Devolução. Registre também um boletim de ocorrência.
A guia falsa quita a dívida com a Receita?
Não. Como o dinheiro não foi recolhido aos cofres públicos, o débito verdadeiro permanece em aberto. O contribuinte deve consultar o sistema oficial e emitir a guia correta.
Dados corretos na cobrança garantem que ela é verdadeira?
Não. Criminosos podem obter dados em cadastros públicos, vazamentos ou contas invadidas. Nome, CPF, CNPJ e endereço corretos não substituem a verificação no sistema oficial.
