Receita Federal alerta: e-mails fraudulentos sobre IR 2025 visam dados pessoais

Criminosos estão aproveitando o período pós-declaração do Imposto de Renda 2025 para aplicar golpes por meio de e-mails fraudulentos que simulam comunicações da Receita Federal. As mensagens, enviadas a partir de 21 de junho de 2025, prometem supostas restituições ou alertam sobre pendências fiscais, induzindo contribuintes a clicar em links maliciosos ou fornecer dados pessoais. O esquema, que já vitimou milhares de brasileiros, ocorre em todo o país e utiliza técnicas sofisticadas, como layouts e logotipos oficiais, para enganar os destinatários. A Receita Federal esclarece que não envia e-mails com links ou solicitações de informações, e os contribuintes devem usar apenas canais oficiais para consultas. O objetivo dos golpistas é roubar dados bancários e pessoais, causando prejuízos financeiros e riscos à privacidade.

As fraudes se intensificaram após o prazo de entrega das declarações, encerrado em 30 de maio de 2025. Contribuintes ansiosos por restituições são os principais alvos.

• Sinais de alerta em e-mails fraudulentos:
  • Uso de linguagem alarmista, como “CPF irregular” ou “pendência grave”.
  • Links que levam a sites fora do domínio gov.br.
  • Solicitação de dados pessoais ou pagamento de taxas.

A Receita Federal recomenda verificar qualquer comunicação pelo portal e-CAC ou pelo site oficial, reforçando a importância de proteger informações sensíveis.

Táticas usadas pelos golpistas

Os e-mails fraudulentos frequentemente contêm mensagens alarmistas, como “irregularidade detectada” ou “bloqueio iminente do CPF”, para criar urgência. Essas mensagens imitam o visual oficial da Receita, incluindo logotipos e formatações semelhantes às comunicações governamentais. Alguns golpes utilizam a técnica de spoofing, falsificando o endereço de remetente para parecer legítimo, como e-mails terminados em “@rfb.gov.br”.

Ao clicar nos links, os contribuintes são direcionados a sites falsos que simulam o portal gov.br. Essas páginas solicitam login, senha, CPF e até dados bancários, que são capturados pelos criminosos. Em outros casos, os golpistas pedem o pagamento de supostas multas para “regularizar” a situação fiscal, com boletos falsos ou transferências via Pix.

A Receita Federal destaca que nunca solicita informações por e-mail, SMS ou aplicativos de mensagens. Qualquer comunicação oficial ocorre pelo Centro Virtual de Atendimento (e-CAC) ou por cartas registradas enviadas pelos Correios.

Como identificar e-mails fraudulentos

Identificar mensagens falsas exige atenção a detalhes específicos. Muitos e-mails fraudulentos contêm erros ortográficos sutis ou URLs suspeitas, como domínios terminados em “.com” ou “.mom” em vez de “.gov.br”. Além disso, os golpistas frequentemente criam um senso de urgência, pressionando o contribuinte a agir rapidamente para evitar penalidades.

• Dicas para reconhecer fraudes:
  • Verifique o remetente: e-mails legítimos da Receita não usam endereços genéricos.
  • Desconfie de links: a Receita nunca envia links em e-mails.
  • Cheque a URL: sites oficiais sempre terminam em “gov.br”.
  • Evite anexos: arquivos em PDF ou outros formatos podem conter malware.

Os contribuintes devem acessar o site oficial da Receita Federal ou o aplicativo e-CAC para verificar a situação fiscal. Caso recebam mensagens suspeitas, a orientação é não clicar em links e denunciar à Polícia Federal ou registrar um boletim de ocorrência.

Cronograma oficial de restituições

O pagamento das restituições do Imposto de Renda 2025 começou em 30 de maio, com o primeiro lote, e o segundo lote está agendado para 30 de junho. Os valores são depositados diretamente na conta bancária informada na declaração, sem necessidade de ações adicionais por parte do contribuinte. A Receita Federal segue um calendário fixo, e qualquer mensagem prometendo “antecipação” da restituição é fraudulenta.

Para consultar o status da restituição, os contribuintes podem acessar o e-CAC com login gov.br ou usar o aplicativo oficial da Receita Federal. O órgão reforça que não envia boletos, QR codes ou solicitações de pagamento para liberar valores.

Riscos de cair em golpes

As consequências de fornecer dados a golpistas podem ser graves. Com informações pessoais, como CPF e senhas, os criminosos podem acessar contas bancárias, realizar empréstimos em nome da vítima ou até vender os dados no mercado negro. Além disso, links maliciosos podem instalar malwares que comprometem dispositivos, capturando informações sensíveis em tempo real.

Um caso relatado envolveu um contribuinte que perdeu R$ 5 mil após pagar uma suposta multa para “desbloquear” o CPF, conforme noticiado por portais de notícias. Especialistas estimam que as fraudes relacionadas ao Imposto de Renda geraram prejuízos de R$ 11 milhões em 2025, afetando mais de 500 contribuintes.

Canais oficiais da Receita Federal

A Receita Federal utiliza apenas canais institucionais para comunicação com os contribuintes. O e-CAC é a principal ferramenta para consultar declarações, restituições e pendências fiscais. O acesso requer login pelo portal gov.br, com autenticação segura via reconhecimento facial ou senha.

• Canais confiáveis para consultas:
  • Site oficial: www.gov.br/receitafederal
  • Aplicativo Receita Federal, disponível para iOS e Android.
  • Portal e-CAC, acessado com login gov.br.
  • Atendimento presencial em unidades da Receita Federal.

Cartas enviadas pelos Correios com aviso de recebimento também são usadas para comunicações oficiais, mas nunca contêm links ou pedidos de pagamento imediato.

Aumento de fraudes em 2025

O período de declaração do Imposto de Renda, entre março e maio de 2025, registrou um aumento nas tentativas de golpe, especialmente após o fim do prazo. Criminosos aproveitam a ansiedade dos contribuintes para enviar mensagens fraudulentas. Além de e-mails, há relatos de SMS e mensagens em aplicativos como WhatsApp, com links que levam a sites falsos.

Segundo especialistas em cibersegurança, as fraudes se tornaram mais sofisticadas, com o uso de inteligência artificial para criar mensagens convincentes. A Receita Federal estima que milhares de contribuintes recebem essas mensagens diariamente, tornando a educação digital essencial para reduzir o número de vítimas.

Prevenção contra golpes digitais

Proteger-se contra fraudes exige medidas simples, mas eficazes. Os contribuintes devem evitar compartilhar dados pessoais por e-mail ou mensagens e manter seus dispositivos atualizados com antivírus. Além disso, é recomendável usar senhas fortes e autenticação em dois fatores no login gov.br.

• Medidas de segurança:
  • Nunca clique em links de e-mails ou SMS suspeitos.
  • Mantenha o antivírus atualizado em computadores e smartphones.
  • Use senhas únicas para contas gov.br e bancárias.
  • Denuncie mensagens fraudulentas à Polícia Federal.

A educação digital também é uma ferramenta poderosa. Programas que ensinam a identificar sites falsos e práticas de phishing podem ajudar os contribuintes a se protegerem.

Outros golpes relacionados ao IR

Além dos e-mails falsos, os golpistas utilizam outras estratégias para enganar contribuintes. Aplicativos falsos do Imposto de Renda, disponíveis em lojas não oficiais, são usados para capturar dados. Boletos fraudulentos, que alegam débitos fiscais, também são comuns, especialmente entre contribuintes que caíram na malha fina.

Outra tática envolve promessas de “antecipação” da restituição mediante pagamento de taxas. Essas fraudes frequentemente aparecem em anúncios nas redes sociais, direcionando as vítimas a sites fraudulentos. A Receita Federal alerta que qualquer oferta desse tipo é ilegítima.

Ações das autoridades

A Polícia Federal tem intensificado as investigações sobre golpes fiscais, com operações voltadas para desmantelar quadrilhas que operam no Brasil e no exterior. Em 2025, a Receita Federal lançou campanhas de conscientização, incluindo alertas nas redes sociais e no site oficial, para orientar os contribuintes.

Denunciar mensagens suspeitas é fundamental para combater essas fraudes. As vítimas devem registrar boletins de ocorrência e contatar seus bancos imediatamente caso tenham compartilhado dados bancários. A colaboração entre cidadãos e autoridades é essencial para reduzir os prejuízos causados pelos golpistas.