Golpistas estão clonando páginas da Receita Federal para cobrar pendências inexistentes via Pix de brasileiros em todo o país. O esquema, revelado pelo pesquisador de segurança digital Clandestine, usa sites falsos que imitam a aparência oficial e pressionam por pagamentos imediatos.
As fraudes exploram o medo de problemas com o CPF e a ansiedade em torno de encomendas internacionais retidas na alfândega, especialmente em Curitiba, no Paraná. O alvo preferencial são usuários que recebem links por WhatsApp, e-mail ou redes sociais e não conferem a informação em canais oficiais.
Sites falsos simulam Receita e alfândega de Curitiba
Os criminosos registram domínios com a palavra “fazenda” e montam páginas que copiam cores, brasões e termos burocráticos usados pelo governo. A promessa é liberar uma suposta encomenda retida ou regularizar um débito urgente ligado ao CPF ou ao CNPJ.
Em um dos exemplos mapeados por Clandestine, a página informa que uma encomenda internacional está parada na alfândega de Curitiba por causa de uma pendência tributária. Em seguida, ameaça consequências para o CPF do usuário caso o valor não seja pago em poucos minutos.
O clique em “regularizar” leva a uma área de cobrança com QR Code e chave Pix, como se fosse uma taxa oficial. O procedimento lembra a rotina de serviços públicos, mas todo o dinheiro vai direto para contas controladas pelos golpistas.
A pressão pelo pagamento imediato é parte central da engrenagem. A fraude tenta impedir que a vítima pare para checar a informação em serviços como Receita Federal consulta de CPF ou de situação cadastral, disponíveis em canais oficiais.
Explosão de fraudes digitais cria terreno fértil
O novo golpe nasce em um cenário de volume recorde de ataques digitais no Brasil. Entre março de 2025 e fevereiro de 2026, o país registra aproximadamente 34 bilhões de tentativas de golpes, segundo a Global Anti-Scam Alliance (GASA).
No mesmo período, cerca de 16,5 milhões de brasileiros perdem dinheiro para criminosos, com prejuízo estimado em R$ 21,2 bilhões. A perda média chega a R$ 1.287 por vítima, valor suficiente para comprometer o orçamento de famílias inteiras.
O relatório mostra que 64% das vítimas são abordadas primeiro pelo WhatsApp, 32% pelo Gmail e 22% pelo Instagram. Esses canais, somados a ligações telefônicas e outros aplicativos de mensagens, concentram 71% dos contatos iniciais dos golpistas.
Os efeitos vão além do rombo financeiro. De acordo com o levantamento, 76% das vítimas relatam impacto moderado ou significativo em seu bem-estar mental após cair em fraudes. Mesmo assim, 19% não registram qualquer denúncia formal, o que dificulta o rastreio dos criminosos.
Receita e bancos sob pressão para responder rápido
As denúncias sobre páginas falsas que exploram a marca da Receita Federal aumentam a pressão sobre órgãos públicos e bancos. Especialistas cobram mais transparência sobre os canais de comunicação usados oficialmente, sobretudo em temas sensíveis como Receita Federal consulta CPF, consulta CNPJ e notificações sobre Imposto de Renda.
A orientação oficial é direta com quem já transferiu dinheiro aos golpistas. “Quem caiu no golpe e realizou um pagamento deve entrar em contato imediatamente com o banco pelo aplicativo ou pelos canais oficiais da instituição financeira”, dizem as recomendações. A indicação é acionar o chamado Mecanismo Especial de Devolução, o MED.
O MED foi criado justamente para tentar recuperar valores enviados em operações de Pix ligadas a fraudes, golpes ou crimes. O banco do pagador analisa a transação e, quando encontra elementos que sustentem a suspeita, tenta bloquear os recursos na outra ponta e devolvê-los ao cliente.
A rapidez é decisiva. Quanto mais tempo o dinheiro permanece na conta de destino, maior a chance de ser sacado ou pulverizado em transferências em cadeia, o que complica a recuperação. Por isso, especialistas recomendam registrar boletim de ocorrência e informar o uso indevido da identidade da Receita Federal assim que possível.
Como se proteger: desconfiança e consulta direta
As recomendações de segurança giram em torno de uma regra simples: nunca resolver supostas pendências da Receita Federal a partir de links enviados por mensagens. “A principal recomendação de segurança é não acessar links recebidos por mensagens para resolver supostas pendências da Receita Federal”, afirma Clandestine.
Em casos de dúvida sobre dívidas, Receita Federal consulta CPF ou consulta CNPJ, a orientação é acessar os canais oficiais digitando o endereço do site diretamente no navegador ou utilizando o aplicativo oficial do governo. O mesmo vale para quem precisa de Receita Federal agendamento de atendimento presencial ou para revisar dados de Imposto de Renda.
Também é possível conferir a situação cadastral de CPF e CNPJ, pendências de declaração e eventuais cobranças legítimas por meio dos portais oficiais, inclusive com login via gov.br. Qualquer página que peça pagamento imediato por Pix fora desses ambientes deve ser tratada como suspeita.
A longo prazo, a multiplicação de golpes que imitam órgãos públicos pressiona o governo a criar barreiras técnicas para o uso indevido de logotipos e domínios, além de ampliar campanhas educativas. Plataformas como WhatsApp, Gmail e Instagram também passam a ser cobradas por respostas mais rápidas a denúncias de links maliciosos.
A confiança nos serviços digitais do Estado vira tema central. Se a percepção de risco continuar crescendo, parte da população pode evitar interações online com a Receita Federal, o que prejudica a digitalização de serviços e abre ainda mais espaço para criminosos que se aproveitam da confusão.
