Um novo golpe está circulando durante o período de declarações e já fez vítimas em todo o país. Contribuintes recebem cobranças que parecem legítimas, com seus próprios dados pessoais, e muitos pagam sem questionar — sem saber que acabaram de transferir dinheiro para criminosos.
Mais de 60 sites falsos simulam comunicação da Receita Federal
Entre março e abril de 2026, especialistas em cibersegurança identificaram mais de 60 domínios fraudulentos criados para aplicar golpes relacionados ao Imposto de Renda. Os criminosos enviam e-mails que simulam notificações de pendências no IRPF, oferecendo descontos irreais em multas e juros.
As mensagens incluem boletos comerciais e códigos Pix, exigindo pagamento rápido sob ameaça de inscrição do CPF ou CNPJ na Dívida Ativa da União. Os domínios fraudulentos contêm termos como “IRPF”, “regularização” e “Receita Federal”, replicando o visual do portal oficial e inserindo páginas de login falsas do Gov.br.
Quem os fraudadores escolhem como alvo
Qualquer pessoa física obrigada a declarar o Imposto de Renda pode receber essas abordagens — inclusive quem já enviou sua declaração no prazo correto. Os criminosos selecionam potenciais vítimas com base em dados capturados previamente, personalizando mensagens com nome e CPF para aumentar o nível de convencimento.
Prejuízos vão além do dinheiro perdido
Os golpes que solicitam dados do Gov.br podem resultar em:
- Acesso indevido a serviços públicos
- Roubo de dados bancários e documentos
- Solicitações fraudulentas de crédito em nome do titular
Em casos graves, os criminosos convertem o dinheiro arrecadado em criptomoedas, dificultando o rastreamento e a recuperação dos valores.
Como verificar pendências reais com o Leão
A Receita Federal não solicita pagamentos ou atualização de dados pessoais por e-mail, SMS ou WhatsApp. O contribuinte deve consultar exclusivamente os canais oficiais:
- Programa IRPF: download na página oficial da Receita Federal
- Meu Imposto de Renda (Online): declaração direta no portal do órgão
- Aplicativo Meu Imposto de Renda: disponível gratuitamente na App Store e Google Play Store
O pagamento de impostos e taxas federais ocorre por meio do Documento de Arrecadação de Receitas Federais (DARF), gerado automaticamente pelo sistema oficial.
Medidas práticas de proteção
Desconfie de mensagens por e-mail ou SMS que solicitem dados pessoais ou pagamentos. Digite o endereço oficial diretamente no navegador — jamais acesse por links desconhecidos. Mantenha o antivírus atualizado e habilite a autenticação em duas etapas no Gov.br, buscando o Nível Ouro para maior segurança.
A data final para o envio das declarações em 2026 é 29 de maio. Diante de dúvidas sobre a veracidade de uma cobrança, consulte os canais da Receita Federal ou ligue para o 135.
Perguntas frequentes
Quais sinais indicam que um site de Imposto de Renda é falso?
Sites fraudulentos apresentam endereços estranhos, erros gramaticais, exigem pagamentos urgentes e tentam simular o visual da Receita Federal. Desconfie de pedidos de dados pessoais por e-mail.
Posso receber cobrança pelo IR se já declarei minha renda?
Sim, golpistas podem abordar mesmo quem já enviou a declaração. Todo alerta recebido deve passar por conferência direta no site ou app da Receita Federal.
A Receita Federal envia mensagens com links de pagamento?
Não. O órgão não solicita pagamentos ou atualização de dados por e-mail, SMS ou WhatsApp. O boleto oficial sai apenas nos canais oficiais.
