CPF usado em golpes: boletos falsos copiam gov.br e enganam vítimas

Leia mais: Clientes enfrentam atrasos nos Correios: empréstimo exige envio correto dos documentos

A Receita Federal emitiu um alerta nacional reforçando que o órgão não envia boletos por mensagens, não solicita pagamentos imediatos e não utiliza canais paralelos para cobranças. Mesmo assim, muitos brasileiros, pressionados por sensos de urgência e pela aparência profissional das páginas falsas, acabam caindo no golpe.

A seguir, veja como o esquema funciona, quais sinais identificam uma fraude, onde consultar pendências verdadeiras e o que já sabemos sobre o impacto financeiro desses ataques no país.

Como funciona o novo golpe que usa CPF real em boletos falsos

Os criminosos estão aperfeiçoando métodos para usar dados pessoais reais na construção de páginas de golpe. Em vez de mensagens genéricas, agora surgem cobranças personalizadas, com dados do contribuinte e valores “calculados” como supostos débitos ativos.

O uso de dados verdadeiros para gerar confiança

A presença de nome, CPF e até endereço do cidadão já não indica que a página é legítima — pelo contrário, essa tem sido a principal isca do golpe. Em muitos casos, as informações são obtidas por vazamentos em massa, bancos de dados vazados na dark web ou formulários inseguros preenchidos em sites falsos.

Ter seus dados expostos não significa que há uma dívida real. No entanto, ver essas informações exibidas em uma página que se parece com o portal do governo aumenta a credibilidade e faz com que a vítima atue rapidamente, sem verificar o endereço do site.

Criação do senso de urgência: a etapa decisiva do golpe

Segundo a Receita Federal, o golpe sempre adota o mesmo padrão:
mensagens que exigem pagamento imediato, prazos de minutos, ameaças de bloqueio do CPF, penhora de conta bancária, suspensão do CNPJ ou supostos descontos exclusivos.

Nenhuma dessas práticas faz parte dos protocolos da Receita. O órgão reforça que não aplica prazos curtos, não ameaça bloquear CPF e não concede descontos em boletos enviados por aplicativos.

Criar medo e urgência é a principal técnica para impedir que a vítima confira a URL antes de pagar.

A aparência das páginas falsas: como golpistas copiam o gov.br

Os criminosos têm ampliado a sofisticação das páginas fraudulentas. Elas utilizam cores idênticas às do portal oficial, logos da República, brasões, fontes semelhantes e até o padrão visual do próprio gov.br.

Em muitos casos, até mesmo a assinatura eletrônica da Receita é falsificada.

O único detalhe que revela toda a fraude: a URL

Apesar de copiar todo o visual, os golpistas não conseguem reproduzir o domínio oficial.
E este é o ponto-chave para identificar o golpe:

Sites verdadeiros do governo terminam obrigatoriamente em .gov.br.

Qualquer endereço que não siga esse padrão — incluindo variações como .gov.com, .gov.infos, .org-gov ou links encurtados — é fraude.

O usuário deve sempre checar a barra do navegador e evitar clicar diretamente em links enviados por aplicativos de mensagens ou SMS, mesmo quando parecem confiáveis.

Onde verificar pendências verdadeiras da Receita Federal

Toda e qualquer dívida, notificação ou pendência oficial está disponível exclusivamente no e-CAC, o Centro Virtual de Atendimento ao Contribuinte.

Como acessar o e-CAC com segurança

O passo a passo recomendado é simples:

1. Digite diretamente o endereço oficial no navegador:
www.gov.br/receitafederal
2. Acesse o e-CAC com login gov.br (nível prata ou ouro).
3. Confira a seção de alertas fiscais, cobranças, declarações e dívidas.

A Receita Federal reforça que:
– não envia boletos por WhatsApp;
– não envia links externos para pagamento;
– não solicita dados pessoais por mensagem;
– não pede pagamentos em troca de evitar bloqueios.

Se a cobrança não aparece dentro do e-CAC, ela não existe.

O impacto financeiro dos golpes: Pix concentra prejuízos bilionários

O Banco Central também acompanha a explosão desse tipo de fraude. Em 2024, o órgão recebeu mais de 11 milhões de denúncias de golpes envolvendo Pix, das quais 4,7 milhões foram confirmadas.

Essas fraudes movimentaram quase R$ 6,5 bilhões em prejuízo direto para correntistas — um recorde histórico.

Crescimento acelerado das ocorrências

O número de casos aumentou cerca de 80% em relação a 2023. A tendência, segundo especialistas, é que as quadrilhas expandam o uso de dados pessoais vazados para criar golpes mais convincentes, como no caso dos boletos falsos que imitam o gov.br.

Quando o Banco Central pode devolver o dinheiro

Nos casos comprovados, o BC conseguiu devolver pouco mais de R$ 459 milhões — o que representa apenas 7% da quantia perdida pelas vítimas.

A devolução só pode ocorrer quando o recebimento do Pix atende aos critérios do Mecanismo Especial de Devolução (MED). Para isso, o usuário precisa:

– solicitar a devolução no banco em até 80 dias após o golpe;
– registrar o motivo como fraude, golpe ou crime;
– aguardar a análise da instituição.

Se o pedido for aceito, o valor é bloqueado na conta do recebedor até decisão final.

Como identificar boletos falsos e evitar cair em golpes digitais

Com o avanço das falsificações, verificar apenas o nome ou CPF no boleto já não é suficiente. Os criminosos conseguem clonar:

– logotipo do gov.br
– QR Code
– brasões da República
– identidade visual da Receita

Mas ainda assim, o golpe pode ser detectado com cuidados básicos.

Dicas essenciais para evitar fraudes

1. Confira a URL do site sempre antes de pagar.
2. Nunca clique em links recebidos por mensagem.
3. Não pague boletos enviados via WhatsApp.
4. Consulte pendências apenas no e-CAC.
5. Desconfie de propostas com prazo de poucos minutos.
6. Verifique o emissor do boleto dentro do aplicativo do banco.
7. Nunca compartilhe dados pessoais por links suspeitos.

Atenção ao QR Code de boletos

Pagar via QR Code pode ser ainda mais arriscado, pois os golpistas trocam o link de destino para contas de laranjas. O ideal é:

– verificar o nome do beneficiário antes de confirmar;
– nunca concluir pagamento se o recebedor não for “União” ou “Receita Federal do Brasil”.

Por que os golpes estão se multiplicando tão rápido?

Especialistas em segurança apontam três causas principais:

1. Vazamento massivo de dados pessoais

O Brasil tem registrado sucessivos vazamentos de bases gigantes, incluindo CPFs, endereços e telefones. Isso facilita para os criminosos montarem páginas personalizadas.

2. Popularização do Pix

O Pix instantâneo facilita transações rápidas e irreversíveis, o que favorece golpes de pagamento imediato.

3. Sofisticação tecnológica das quadrilhas

Gangues digitais investem em softwares capazes de copiar o layout do gov.br em poucos minutos, tornando o golpe mais convincente.

O que fazer se você receber um boleto suspeito usando seu CPF

A orientação das autoridades é clara:

1. Não pague.
2. Não clique no link.
3. Acesse o e-CAC para verificar se há débito real.
4. Denuncie a página ao gov.br pelo botão “Comunicar erro/fraude”.
5. Registre boletim de ocorrência.
6. Altere suas senhas de acesso ao gov.br e ao banco.

Como se proteger dos golpes que usam CPF e imitam o gov.br

Os golpes envolvendo boletos falsos que utilizam dados reais do contribuinte representam um dos maiores desafios de segurança digital do Brasil em 2025. Com o avanço tecnológico e o uso de informações vazadas, as quadrilhas tornaram as páginas fraudulentas extremamente convincentes — mas ainda assim, frágeis diante de uma checagem básica da URL e dos canais oficiais.

A única forma segura de verificar débitos é pelo e-CAC. Todo link externo, boleto enviado por mensagem ou cobrança com prazo urgente deve ser tratado como golpe. Quanto mais os brasileiros forem alertados sobre esses sinais, menor será o impacto financeiro e psicológico causado pelas fraudes digitais.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.