A armadilha costuma vir com tom de urgência. Em alguns casos, o texto ameaça bloqueio de CPF, Pix, contas bancárias, cartões ou investimentos. A estratégia é simples: assustar o contribuinte para que ele aja rápido, sem conferir se a mensagem é verdadeira.
O alerta merece atenção porque o prazo de entrega da declaração do Imposto de Renda 2026 vai até 29 de maio. A Receita espera receber 44 milhões de declarações dentro do prazo. Até 23 de abril, mais de 15 milhões já haviam sido enviadas.
Como o golpe funciona
Os golpistas enviam mensagens por e-mail, SMS, WhatsApp ou outros aplicativos. O conteúdo pode parecer oficial, usar termos ligados à Receita Federal e citar uma falsa pendência fiscal.
Em seguida, a mensagem pede que a pessoa clique em um link para “regularizar” a situação. Esse link pode levar a uma página falsa, criada para roubar CPF, senha, dados bancários ou informações da declaração.
Segundo a Receita, o órgão não envia mensagens com links para regularização de pendências e também não solicita dados pessoais, bancários ou pagamentos por SMS ou aplicativos de mensagem.
Sinais de que a mensagem pode ser golpe
Desconfie quando a mensagem:
- ameaça bloqueio imediato do CPF;
- fala em suspensão de Pix, conta bancária ou cartão;
- exige pagamento urgente;
- pede clique em link;
- solicita senha, código de verificação ou dados bancários;
- usa erros de português ou endereço estranho;
- cria pressão com prazo curto demais;
- promete resolver a situação fora dos canais oficiais.
A Receita também já desmentiu boatos sobre suspensão de contas bancárias e cartões por supostas pendências. Segundo o órgão, essa suspensão não existe e não faz parte das atribuições da Receita Federal.
E o Pix?
O Pix também tem sido usado como isca em mensagens falsas. Uma tática comum é dizer que a Receita identificou movimentações suspeitas ou que o contribuinte será tributado por transferências.
A Receita afirma que são falsas as informações sobre monitoramento de movimentações financeiras via Pix para fins de tributação. Também não existe tributação sobre movimentação financeira feita por Pix.
Na prática, isso significa que qualquer mensagem dizendo que seu Pix será bloqueado ou tributado por uma suposta pendência do Imposto de Renda deve ser tratada com cautela.
Como consultar sua situação com segurança
A regra mais importante é não resolver pendências por links recebidos em mensagens. O caminho seguro é entrar nos canais oficiais da Receita Federal, digitando o endereço no navegador ou usando o aplicativo oficial.
As informações sobre declaração, restituição e malha fiscal ficam disponíveis na área “Meu Imposto de Renda”, dentro do portal oficial da Receita Federal. O prazo para envio da declaração de 2026 sem multa termina em 29 de maio.
O que fazer se você recebeu uma mensagem suspeita
Não clique no link.
Não responda à mensagem.
Não envie documentos, senha ou dados bancários.
Não faça Pix nem pague boleto enviado por mensagem.
Acesse os canais oficiais da Receita por conta própria.
Avise familiares, especialmente pessoas idosas ou com pouca familiaridade digital.
O CERT.br, centro brasileiro de referência em segurança na internet, orienta que links maliciosos podem ser usados para direcionar usuários a páginas falsas ou instalar códigos maliciosos. Na dúvida, a recomendação é não clicar e conferir o contexto da mensagem antes de qualquer ação. (Cartilha de Segurança para Internet)
E se a pessoa já clicou?
Se você clicou em um link suspeito ou informou dados, aja rápido. Altere senhas, verifique sua conta gov.br, confira movimentações bancárias e entre em contato com o banco caso tenha informado dados financeiros.
O portal gov.br recomenda registrar boletim de ocorrência quando houver alteração ou acesso suspeito à conta, além de trocar a senha e ativar recursos de segurança, como verificação em duas etapas.
Antes de acreditar em qualquer aviso sobre Imposto de Renda, pare e confira três pontos: quem enviou a mensagem, se há link suspeito e se a cobrança aparece nos canais oficiais da Receita. Golpes desse tipo funcionam pela pressa. Conferir antes de clicar é a melhor defesa.
