Criminosos estão utilizando mensagens falsas em nome da Receita Federal do Brasil para induzir oscontribuintes a acessarem links fraudulentos para fornecerem dados pessoais ou realizarem pagamentos indevidos. 

Os relatos envolvem comunicações enviadas por SMS e aplicativos de mensagens que indicam supostas irregularidades no Imposto de Renda Pessoa Física (IRPF) 2025/2026, com alertas de risco ao CPF e à situação fiscal do cidadão.

Segundo o órgão, os conteúdos têm caráter alarmista e afirmam, de forma enganosa, que o contribuinte pode sofrer restrições financeiras, como bloqueio de contas, impossibilidade de uso do Pix, limitações em cartões e investimentos, além de inclusão em cadastros restritivos como Serasa, SPC Brasil e até menções ao Banco Central do Brasil.

Como funciona o golpe envolvendo o IRPF

Os fraudadores enviam mensagens com links que direcionam o usuário para páginas falsas, visualmente semelhantes a ambientes oficiais do governo. Nessas páginas, a vítima é orientada a “regularizar” uma suposta pendência ou verificar dados cadastrais.

Em alguns casos, há instruções para que o usuário interaja com a mensagem, o que pode ativar links maliciosos. Ao acessar esses endereços, o contribuinte pode ter informações pessoais e bancárias capturadas ou ser induzido a realizar pagamentos indevidos.

Receita Federal não envia links para regularização

A Receita Federal do Brasil informa que não realiza cobranças, nem solicita regularizações por meio de mensagens com links enviados por SMS ou aplicativos. Também não pede dados pessoais, fiscais ou bancários por esses canais.

A consulta de pendências fiscais e a regularização de situação cadastral devem ser feitas exclusivamente por meio dos canais oficiais disponíveis no portal do governo federal.

Outros alertas recentes sobre golpes 

Além desse tipo de fraude, a Receita Federal do Brasil já emitiu outros alertas envolvendo o Imposto de Renda Pessoa Física (IRPF), indicando a evolução das estratégias utilizadas por criminosos. Entre os principais casos identificados estão:

• Falso bloqueio de contas e cartões: mensagens afirmam que pendências de contribuintes poderiam gerar bloqueios bancários ou restrições financeiras, o que não corresponde às atribuições do órgão;
• Cobranças indevidas com pagamento via Pix: notificações falsas indicam dívidas fiscais e incentivam a quitação imediata, muitas vezes com promessa de desconto;
• Links maliciosos para “regularização”: mensagens levam a páginas falsas que simulam sites oficiais para capturar dados ou induzir pagamentos indevidos;
• Vírus que desvia pagamentos: malware identificado no Brasil altera dados de Pix, boletos e criptomoedas durante transações online, redirecionando valores para contas de criminosos sem que a vítima perceba.

Recomendações para evitar fraudes digitais

Para reduzir riscos, o órgão orienta que contribuintes adotem medidas preventivas no acesso a serviços digitais relacionados ao Imposto de Renda Pessoa Física (IRPF):

• Desconsiderar mensagens com tom de urgência ou ameaça de bloqueios financeiros;
• Evitar clicar em links recebidos por canais não oficiais;
• Conferir o endereço eletrônico antes de inserir qualquer informação;
• Não compartilhar dados pessoais ou bancários fora de ambientes confiáveis.

O que fazer em caso de suspeita

Diante de dúvidas sobre as comunicações recebidas, a orientação é buscar atendimento diretamente nos canais oficiais da Receita Federal do Brasil. A verificação prévia das informações é considerada essencial para evitar prejuízos e exposição de dados.

O órgão mantém alerta permanente sobre tentativas de fraude e reforça a importância da atenção dos contribuintes diante de abordagens digitais suspeitas, especialmente em períodos relacionados à entrega de declarações e regularização fiscal.