Golpe da restituição do IR usa e-mails falsos que imitam receita federal; saiba como se proteger

Segundo o comunicado, os golpistas têm recorrido a táticas sofisticadas, como uso de logotipos, linguagem institucional e layout idêntico ao do site oficial do governo. Essas mensagens falsas prometem supostas pendências resolvidas, antecipações de restituição ou desbloqueios de CPF, sempre com o intuito de direcionar o usuário a sites falsos e coletar suas credenciais.

Leia Mais:

Conta de luz ficará 3,5% mais cara com decisão do Congresso; impacto é de R$ 197 bi

Como funciona o golpe

Spoofing e mensagens alarmistas

O esquema utiliza a técnica de spoofing, que permite mascarar o remetente do e-mail para que ele pareça ter sido enviado por um endereço legítimo da Receita Federal, como [email protected]. Apesar da aparência confiável, esses e-mails são criados por criminosos.

O conteúdo das mensagens costuma incluir frases alarmantes como “pendência identificada”, “CPF irregular” ou “irregularidade bloqueada”, acompanhadas de links falsos. Ao clicar nos links, o contribuinte é levado a uma página falsa que imita o portal gov.br, onde são solicitados login, senha e, por vezes, dados bancários. Essas informações são então capturadas e utilizadas de forma criminosa.

Alguns desses e-mails também prometem a aceleração no pagamento da restituição do IR ou a quitação de supostas multas para desbloqueio de CPF, outra tática para induzir o pagamento de valores indevidos.

Promessas de vantagem e senso de urgência

Os fraudadores apelam para o senso de urgência e a expectativa da restituição para forçar a ação imediata das vítimas. Muitas vezes, os e-mails indicam prazos curtos ou ameaças de bloqueio de benefícios caso o contribuinte não “regularize a situação” rapidamente.

Receita reforça: não há envio de links ou pedidos por e-mail

A Receita Federal esclarece que não envia e-mails com links, anexos ou solicitações de dados pessoais. O processo de restituição é automático, feito diretamente na conta bancária informada na declaração do imposto, respeitando o cronograma oficial.

Comunicação oficial só pelo e-CAC ou Correios

Toda a comunicação legítima com o contribuinte ocorre por meio do Portal e-CAC (https://www.gov.br/receitafederal/pt-br) ou, quando necessário, por correspondência física com aviso de recebimento enviada pelos Correios. Nenhum contato é feito por WhatsApp, SMS, redes sociais ou aplicativos de mensagem.

Restituição do IR 2025: cronograma oficial

O pagamento da restituição do IR 2025 começou em 30 de maio, e o próximo lote está previsto para 30 de junho. Os lotes seguintes serão liberados em:

• 31 de julho
• 29 de agosto
• 30 de setembro

Para saber se sua restituição está disponível, basta acessar o site da Receita, informar CPF, data de nascimento e o ano-base. A mensagem “em fila de restituição” indica que o valor será depositado automaticamente conforme o cronograma.

O que fazer em caso de tentativa ou vítima do golpe

Como se proteger

Ao receber qualquer e-mail ou mensagem suspeita com promessas de restituição, siga as orientações abaixo:

• Nunca clique em links ou abra anexos
• Não forneça dados pessoais ou bancários
• Marque a mensagem como spam
• Acesse apenas o site oficial da Receita ou o aplicativo oficial

Já caiu no golpe? Veja como agir

Se você acredita ter fornecido dados a golpistas, é fundamental:

• Trocar imediatamente as senhas dos seus acessos, incluindo:
  • Portal gov.br
  • E-mail pessoal
  • Internet banking
• Registrar um boletim de ocorrência
• Informar o banco sobre o possível vazamento para bloqueios preventivos

A Receita orienta ainda que vítimas informem o ocorrido por meio dos canais de atendimento oficiais do órgão.

Tentativas por SMS e redes sociais também crescem

Além dos e-mails falsos, há relatos crescentes de tentativas de golpe por mensagens de texto (SMS) e até WhatsApp, onde criminosos usam números com fotos e nomes oficiais para induzir confiança. As mensagens seguem o mesmo padrão: linguagem alarmista, links suspeitos e promessas de vantagens.

Especialistas em cibersegurança alertam que, com o avanço da inteligência artificial e da tecnologia de engenharia social, essas fraudes tendem a se tornar ainda mais verossímeis, exigindo atenção redobrada por parte dos contribuintes.

Campanhas de conscientização serão reforçadas

Diante da nova onda de tentativas de fraude, a Receita Federal informou que irá reforçar suas campanhas de conscientização digital nas mídias sociais, nos principais veículos de comunicação e nos canais próprios. A intenção é ampliar o alcance das informações preventivas e reduzir o número de vítimas.

A Receita também pretende firmar parcerias com plataformas de e-mail e operadoras de telefonia para ajudar a rastrear e bloquear os remetentes fraudulentos, embora reconheça que os golpistas costumam migrar rapidamente para novos domínios e servidores.

Conclusão

Em ano de restituição do Imposto de Renda, o cenário torna-se fértil para golpes virtuais. A Receita Federal reforça que não realiza nenhum contato por e-mail com links ou anexos e que o único caminho seguro para acompanhar a restituição ou resolver pendências é o Portal e-CAC.

Contribuintes devem manter-se informados, desconfiar de mensagens com promessas fáceis e, em caso de dúvida, recorrer exclusivamente aos canais oficiais. A prevenção continua sendo a principal ferramenta contra as fraudes digitais.

Imagem: Freepik e Canva