No meio da tarde chega um SMS no seu celular: "Receita Federal: seu CPF encontra-se IRREGULAR e será suspenso em 24h. Regularize agora para evitar multa." Embaixo, um link curtinho. Seu coração acelera, porque ninguém quer o CPF bloqueado bem na época da declaração. Mas pare antes de tocar nesse link -- ele foi feito justamente para esse susto.
Como o golpe chega até você
O golpe do "CPF irregular" se espalha por SMS, WhatsApp, e-mail e até por ligação com voz gravada. A mensagem sempre mistura duas coisas que funcionam: autoridade e medo. Ela se apresenta como Receita Federal, fala em irregularidade, suspensão, multa ou processo, e empurra um prazo curto para você não ter tempo de pensar.
As variações mais comuns que circulam pelo Brasil são estas:
- "CPF suspenso ou irregular" -- pede que você clique para regularizar a situação antes de ser multado.
- "Restituição do Imposto de Renda liberada" -- diz que há um valor a receber e que basta confirmar os dados ou pagar uma pequena taxa para liberar.
- "Pendência na malha fina" -- avisa que você caiu na malha e precisa quitar uma diferença na hora, por Pix.
- "Multa por declaração não entregue" -- cobra um boleto ou Pix imediato para evitar inscrição na dívida ativa.
Todas levam ao mesmo lugar: uma página falsa que imita o gov.br, pedindo seus dados pessoais, número de cartão ou um Pix de "regularização".
Por que isso nunca é a Receita de verdade
A Receita Federal tem regras claras de comunicação, e o golpe quebra todas elas. O órgão não manda link de pagamento por SMS ou WhatsApp. Não cobra taxa por Pix para liberar restituição -- a restituição cai direto na conta que você informou na declaração, sem intermediário. E não ameaça suspender seu CPF por mensagem com prazo de 24 horas.
Qualquer pendência real aparece no portal oficial, dentro do e-CAC, quando você entra com sua conta gov.br. A Receita pode até enviar comunicados, mas eles direcionam você a acessar o site oficial pelo seu próprio navegador -- nunca por um link pronto que veio na mensagem. Se a comunicação pede que você pague algo agora mesmo por fora do sistema, é golpe. Esse roteiro de urgência e cobrança é o mesmo de quase todos os golpes por telefone no Brasil.
Os sinais que entregam a fraude
Mesmo bem feita, a mensagem deixa rastros. Aprenda a reconhecê-los:
- O link não é o domínio oficial. Sites do governo terminam em gov.br. Endereços como "receita-cpf.com", "gov-br.net" ou encurtadores disfarçam a fraude.
- Há pressa artificial: "24 horas", "último aviso", "antes do bloqueio".
- Pedem dados que a Receita já tem: número completo do cartão, senha do banco, código que chegou por SMS.
- A cobrança é por Pix para uma chave de pessoa física ou para um QR Code que apareceu na própria página.
- Erros de português, saudação genérica ("Prezado contribuinte") e logo levemente distorcido.
Se a mensagem tem qualquer um desses sinais, não clique, não responda e não ligue para o número que ela indica.
O que fazer se você recebeu a mensagem
A reação certa é simples e sempre a mesma. Siga esta ordem:
- Não toque no link. Apenas abrir a página já pode tentar capturar dados ou instalar algo no celular.
- Confirme pela fonte oficial. Abra o navegador você mesmo e digite o endereço da Receita Federal. Entre no e-CAC com sua conta gov.br e veja se há mesmo alguma pendência.
- Apague a mensagem e bloqueie o número que enviou.
- Denuncie. Você pode reportar páginas e mensagens fraudulentas ao SaferNet Brasil, que encaminha aos canais competentes.
Se você chegou a clicar e digitou dados ou senha, troque imediatamente as senhas envolvidas, avise seu banco e fique atento a movimentações estranhas na conta.
Já caiu? Veja como reduzir o dano
Quem fez um Pix achando que regularizava o CPF deve registrar boletim de ocorrência e acionar o banco pelo Mecanismo Especial de Devolução, que pode tentar reaver o valor se a denúncia for rápida. Quem informou número de cartão precisa pedir o bloqueio e a emissão de um novo. E quem entregou login do gov.br deve recuperar a conta e ativar verificação em duas etapas, porque esse acesso abre portas para outras fraudes em seu nome.
O mesmo cuidado vale para mensagens parecidas que se passam por outros órgãos e empresas, como o golpe da encomenda parada nos Correios, que usa a mesma tática de taxa falsa por SMS.
Perguntas frequentes
A Receita Federal manda SMS ou WhatsApp?
A Receita pode enviar comunicados, mas nunca com link de pagamento nem pedindo dados sensíveis. Qualquer pendência verdadeira aparece no e-CAC, dentro do portal gov.br, acessado por você. Mensagem com link para "regularizar agora" é golpe.
Meu CPF pode ser suspenso de um dia para o outro?
Não. A regularização de CPF segue prazos e processos formais, todos consultáveis no site oficial. Ameaça de suspensão em 24 horas por SMS é só uma forma de criar pânico.
Recebi "restituição liberada". Posso confiar?
A restituição do Imposto de Renda é depositada automaticamente na conta informada na declaração. A Receita nunca pede taxa, Pix ou confirmação de cartão para liberar valores. Se pediram pagamento, é fraude.
Cliquei no link sem querer. E agora?
Não digite nada na página. Feche o navegador, rode uma verificação de segurança no aparelho e troque senhas que possam ter sido expostas. Se informou dados bancários, avise o banco de imediato.
O golpe do CPF irregular vive de um instante de medo. Quando a mensagem chegar, respire, lembre que a Receita não cobra por SMS e confirme tudo pelo gov.br. Esse hábito simples protege seu dinheiro e seus dados -- e, se puder, deixe um comentário sobre o número que tentou te enganar para ajudar o próximo a não cair.