Alerta da Receita Federal: golpistas usam nome e CPF verdadeiros em falsas cobranças digitais

A Receita Federal emitiu um alerta sobre uma onda crescente de fraudes em que criminosos utilizam dados pessoais legítimos de contribuintes, como nome, CPF e endereço, para criar páginas falsas que simulam cobranças em nome do órgão. Os golpes, que imitam o visual do Portal Gov.br, têm sido disseminados via WhatsApp, SMS e e-mail, apresentando links maliciosos.

Táticas de autenticidade falsa
Para induzir as vítimas, os golpistas estão aprimorando as táticas de engenharia social. As mensagens fraudulentas são enviadas com links que direcionam o usuário para websites que copiam cores, brasões e a formatação das páginas oficiais do governo. O fator mais preocupante é a inclusão de dados pessoais verdadeiros do contribuinte no documento falso, obtidos a partir de vazamentos ilegais de grandes bases de dados.

O objetivo dessa estratégia é aumentar a sensação de legitimidade e urgência, inibindo a vítima de verificar a veracidade da cobrança.

O Fisco não notifica por mensagens
A Receita Federal reforça, categoricamente, que não utiliza aplicativos de mensagem, e-mail ou links externos para enviar cobranças, débitos ou notificações.

Qualquer comunicação oficial sobre pendências fiscais ou extratos legítimos é realizada exclusivamente no e-CAC, o Centro Virtual de Atendimento ao Contribuinte, que deve ser acessado diretamente pelo site oficial da Receita.

Ao receber mensagens com supostas cobranças e links externos, a orientação é desconsiderá-las e buscar informações diretamente no portal oficial, digitando o endereço manualmente no navegador.

Sinais claros de fraude
As páginas falsas podem ser facilmente identificadas ao se observar o endereço eletrônico: ele não pertencerá ao domínio gov.br, que é o indicador principal de legitimidade.

Adicionalmente, as mensagens fraudulentas tipicamente empregam elementos de pressão e urgência, característicos de golpes digitais, como:

Estabelecimento de prazos de poucos minutos para a realização do pagamento.

Ameaças imediatas de bloqueio do CPF ou de contas bancárias.

Ofertas de “desconto” para quem pagar imediatamente a suposta dívida.

Este comportamento visa impedir que o usuário tenha tempo hábil para confirmar as informações.

Orientações para a segurança do contribuinte
Diante da nova modalidade de fraude que utiliza dados reais, a Receita Federal orienta os contribuintes a seguir as seguintes medidas preventivas:

Não clicar em links recebidos através de WhatsApp, SMS, e-mail ou redes sociais, mesmo que contenham seus dados pessoais.

Verificar pendências exclusivamente no e-CAC, acessando o site oficial de forma manual.

Desconfiar de mensagens que usem termos alarmantes como “último aviso”, “pague agora” ou “urgente”.

Ignorar ameaças de bloqueio e promessas de descontos imediatos.

Em caso de qualquer dúvida, o contribuinte deve sempre consultar os canais de atendimento oficiais da Receita Federal, acessando-os diretamente e evitando links fornecidos por terceiros. Com informações da Agência Brasil