Falsa cobrança da Receita Federal via WhatsApp ameaça bloquear CPF e induz pagamento indevido por PIX

Uma nova onda de golpes utilizando o nome da Receita Federal tem se intensificado e colocado em alerta milhões de brasileiros que utilizam o WhatsApp. Criminosos enviam mensagens alarmistas que informam sobre supostas irregularidades no Cadastro de Pessoa Física (CPF), ameaçando com o bloqueio do documento e de contas bancárias caso uma dívida inexistente não seja quitada imediatamente através de uma chave PIX.

A fraude é elaborada para parecer uma comunicação oficial, explorando o temor dos contribuintes em relação a pendências fiscais. Os golpistas utilizam técnicas de engenharia social para criar um senso de urgência, pressionando as vítimas a agirem por impulso, sem tempo para verificar a veracidade da cobrança. Essa tática tem se mostrado eficaz, especialmente com o aumento do uso de transações digitais no dia a dia.

A Receita Federal já se manifestou publicamente, reiterando que não realiza qualquer tipo de cobrança ou envio de notificações sobre pendências fiscais por meio de aplicativos de mensagens, como o WhatsApp, ou por e-mail. Todo o contato oficial do órgão com os cidadãos ocorre através de seus canais seguros e estabelecidos, como o portal e-CAC e correspondências enviadas pelos Correios.

Como a fraude do falso débito é executada

A operação dos criminosos começa com o envio de uma mensagem personalizada, muitas vezes contendo o nome completo e o número do CPF da vítima, dados que provavelmente foram obtidos em vazamentos de informações. Essa personalização confere uma camada de credibilidade à abordagem, fazendo com que o destinatário acredite estar lidando com uma notificação legítima.

O texto da mensagem adota um tom imperativo e ameaçador. Ele detalha consequências severas para a falta de pagamento, como a inclusão do nome em cadastros de inadimplentes, o bloqueio de contas bancárias e até a suspensão de benefícios sociais. Para reforçar a farsa, os golpistas anexam imagens que imitam documentos oficiais, utilizando o logotipo da Receita Federal e brasões da República.

A mensagem fraudulenta geralmente inclui um link que direciona o usuário para uma página falsa. Esse site é projetado para replicar a identidade visual dos portais do governo, com as cores verde e amarelo e outros elementos gráficos que imitam a comunicação oficial. A vítima é então instruída a inserir seus dados para “consultar” o débito e gerar a chave para o pagamento.

O passo final é a apresentação de uma chave PIX, que pode ser no formato “copia e cola” ou um QR Code. O pagamento, no entanto, é direcionado para contas de laranjas ou empresas de fachada, dificultando o rastreamento do dinheiro pelas autoridades. A promessa de um grande desconto para pagamento imediato é outro artifício usado para induzir a vítima a completar a transação rapidamente.

Sinais de alerta para não cair no golpe

Identificar os indícios de fraude é a principal ferramenta de proteção para o cidadão. O primeiro sinal de alerta é o próprio canal de comunicação: órgãos governamentais não utilizam o WhatsApp para cobranças ou notificações sobre pendências de CPF. Qualquer abordagem desse tipo deve ser imediatamente tratada como suspeita e ignorada.

Outro ponto crucial é a análise do conteúdo da mensagem. Erros de português, formatação incomum e, principalmente, o tom de urgência e ameaça são características que não condizem com a comunicação oficial de uma instituição pública. A oferta de descontos expressivos para quitação via PIX é mais um forte indicativo de que se trata de uma tentativa de golpe, pois a Receita Federal possui programas de parcelamento e renegociação com regras claras e divulgadas em seus canais oficiais, nunca por mensagem instantânea.

Páginas falsas e o direcionamento para o pagamento

Ao clicar no link malicioso, a vítima é levada a um ambiente digital controlado pelos fraudadores. Esses sites, embora visualmente semelhantes aos portais oficiais, possuem uma diferença fundamental no endereço (URL). Geralmente, eles não utilizam o domínio “.gov.br”, que é exclusivo para sites governamentais no Brasil. Em vez disso, optam por terminações como “.com”, “.net” ou variações que tentam confundir o usuário.

Nessas páginas, após a inserção do CPF, um sistema falso simula uma consulta e exibe uma dívida fictícia. A interface é projetada para ser convincente, apresentando valores, datas de vencimento e opções de pagamento. O objetivo é fazer com que a vítima não hesite em seguir para a etapa de quitação.

O código PIX fornecido é o elo final da fraude. Uma vez que o pagamento é realizado, reaver o valor se torna um processo complexo. Embora o Banco Central tenha criado mecanismos como o Mecanismo Especial de Devolução (MED) para casos de fraude, a recuperação do dinheiro não é garantida e depende da agilidade da vítima em reportar o ocorrido ao seu banco e da existência de saldo na conta do golpista.

Canais oficiais para consulta de situação fiscal

Para verificar de forma segura a existência de qualquer pendência com a Receita Federal, o contribuinte deve utilizar exclusivamente os canais oficiais. O principal deles é o Portal e-CAC (Centro Virtual de Atendimento ao Contribuinte), acessível pelo site oficial da Receita Federal. O acesso à plataforma exige um código de acesso ou, para maior segurança e acesso a mais serviços, um certificado digital ou uma conta Gov.br de nível prata ou ouro. Dentro do e-CAC, é possível consultar o relatório de situação fiscal, verificar débitos, emitir guias de pagamento (DARF) e acompanhar processos. Outra ferramenta segura é o aplicativo “Pessoa Física”, disponível para download nas lojas oficiais de aplicativos para smartphones, que permite a consulta da situação cadastral do CPF e outras funcionalidades. Caso a dívida já esteja inscrita na Dívida Ativa da União, a consulta e negociação devem ser feitas pelo portal Regularize, da Procuradoria-Geral da Fazenda Nacional (PGFN).

Orientação da Receita Federal sobre contatos

A Receita Federal reforça constantemente que sua comunicação oficial segue protocolos rígidos de segurança. Notificações e intimações são realizadas formalmente, por meio de correspondência postal com aviso de recebimento ou pela caixa de mensagens dentro do Portal e-CAC.

O órgão orienta que os cidadãos jamais cliquem em links recebidos por e-mail, SMS ou WhatsApp que supostamente venham em seu nome. A recomendação é sempre desconfiar e buscar a informação diretamente na fonte, digitando o endereço do site oficial no navegador.

Ações recomendadas ao receber a mensagem suspeita

A primeira e mais importante medida ao se deparar com uma mensagem suspeita é não interagir. Não responda, não clique em nenhum link e, principalmente, não forneça nenhum dado pessoal. O ideal é apagar a conversa imediatamente.

Em seguida, é fundamental bloquear o número do remetente e utilizar a função de denúncia do próprio WhatsApp. Essa ação ajuda as plataformas a identificarem e bloquearem contas utilizadas para a prática de crimes, protegendo outros usuários.

Se houver qualquer dúvida sobre a situação do seu CPF, acesse os canais oficiais da Receita Federal, como o site ou o aplicativo, para fazer a verificação. Nunca confie em informações recebidas por canais não oficiais.

Caso tenha sido vítima do golpe e efetuado o pagamento, o primeiro passo é registrar um boletim de ocorrência, que pode ser feito online na maioria dos estados. Em paralelo, contate imediatamente o seu banco para reportar a fraude e solicitar o acionamento do Mecanismo Especial de Devolução (MED) do PIX, na tentativa de reaver os valores.

Prevenção por meio de conscientização

A principal arma contra as fraudes digitais é a informação. A conscientização sobre as táticas utilizadas pelos criminosos e sobre os procedimentos corretos das instituições é fundamental para criar uma barreira de proteção. É essencial que os usuários de serviços digitais desenvolvam um ceticismo saudável diante de comunicações inesperadas que solicitem dinheiro ou dados pessoais, especialmente aquelas com um forte apelo emocional ou de urgência. Compartilhar informações sobre golpes conhecidos com amigos e familiares, especialmente com pessoas mais vulneráveis, como idosos, é um ato de proteção coletiva. Além disso, a adoção de boas práticas de segurança digital, como a ativação da verificação em duas etapas em aplicativos como o WhatsApp e o uso de senhas fortes, adiciona camadas extras de segurança que dificultam a ação dos fraudadores.