Como funciona o golpe
Os golpistas enviam e-mails com aparência oficial, muitas vezes utilizando logotipos da Receita Federal, nomes reais de servidores ou títulos genéricos como “Notificação Fiscal”.
A mensagem normalmente pede que o contribuinte clique em um link para “regularizar pendências” ou “liberar a restituição”. Ao fazer isso, a vítima é direcionada a um site falso, onde seus logins, senhas e dados bancários podem ser capturados. Alguns links ainda instalam vírus ou malwares no dispositivo.
O que diz a Receita Federal
- Nenhuma mensagem da Receita terá links para acesso rápido nem anexos suspeitos.
- E-mails só são enviados em resposta a solicitações feitas pelo contribuinte, e mesmo assim, sem incluir links externos.
- A restituição é feita automaticamente na conta bancária informada na declaração, conforme o cronograma oficial.
- Os únicos canais confiáveis são o Portal e‑CAC (gov.br/receitafederal) e o app oficial “Meu Imposto de Renda”.
Como identificar um e‑mail falso
- Uso de linguagem alarmista ou ameaçadora: “último aviso”, “sanções graves”, “evite bloqueio imediato” etc.
- Presença de erros ortográficos, formatações mal feitas ou títulos exagerados.
- E-mails que parecem oficiais, mas com links estranhos (fora do domínio gov.br ou sem relação com o e-CAC).
Recebeu um e-mail suspeito? Faça o seguinte:
- Não clique em nenhum link e não responda. Apague ou marque como spam.
- Acesse diretamente o site da Receita ou o aplicativo oficial para verificar sua situação.
- Se clicou e informou dados, altere imediatamente suas senhas (gov.br, bancos, e-mails etc.).
- Avise seu banco caso tenha compartilhado dados bancários.
- Registre um Boletim de Ocorrência. Isso é importante para garantir seus direitos.
- Ative a autenticação em dois fatores no gov.br e em outros serviços sensíveis.
- Utilize o serviço Registrato (Banco Central) para acompanhar movimentações financeiras e prevenir fraudes.
Cronograma da Restituição do IR 2025
- O 1º lote foi pago em 30 de maio.
- O 2º lote está previsto para 30 de junho.
- Os pagamentos seguem até setembro, conforme calendário da Receita.
A consulta legítima deve ser feita com CPF, data de nascimento e ano-base no Portal e-CAC ou no app “Meu Imposto de Renda”.
Conclusão
Infelizmente, golpes com e-mails falsos aumentam justamente no período de restituição. A regra é simples: quem deve procurar é o contribuinte — a Receita não envia mensagens inesperadas.
Se tiver dúvidas, vá direto à fonte: e-CAC ou app oficial. Todo o resto pode ser golpe.
Proteger seus dados é proteger seu dinheiro.
