Receita Federal alerta para novo golpe envolvendo falsa restituição do Imposto de Renda

A Receita Federal emitiu um novo alerta sobre uma série de golpes virtuais que têm como alvo os contribuintes em época de restituição do Imposto de Renda. Criminosos estão enviando e-mails falsos com promessas enganosas de liberação antecipada da restituição ou cobranças indevidas, com o objetivo de obter dados bancários e informações pessoais.

As mensagens fraudulentas imitam com precisão a comunicação oficial da Receita, utilizando logotipos, linguagem formal e até endereços eletrônicos semelhantes aos do governo. Termos como "pendência identificada", "CPF irregular" ou "irregularidade detectada" são usados para gerar alarme, levando o destinatário a clicar em links que redirecionam para sites falsos.

Essas páginas, que simulam o portal gov.br, pedem login e senha do contribuinte. Ao preencher os campos, os dados são capturados por golpistas. Em alguns casos, o e-mail exige o pagamento de multas fictícias ou oferece uma suposta “aceleração” na restituição mediante o fornecimento de dados bancários.

A Receita Federal esclarece que não envia e-mails com links, anexos ou solicitações de informações pessoais, e que a restituição é feita exclusivamente na conta informada na declaração, conforme o calendário oficial. O acompanhamento deve ser feito apenas pelos canais oficiais: o Portal e-CAC (www.gov.br/receitafederal) ou o aplicativo da Receita Federal.

Outra técnica usada pelos golpistas é o “spoofing”, que forja o remetente do e-mail, fazendo com que a mensagem pareça ter sido enviada de um endereço legítimo, como atendimentorfb.08@rfb.gov.br. A Receita reforça que endereços como esse são usados apenas para respostas a demandas iniciadas pelo próprio contribuinte e jamais para cobranças ou notificações proativas.

Caso o contribuinte receba alguma mensagem suspeita — seja por e-mail, SMS, WhatsApp ou redes sociais — a orientação é clara: não clicar em links, não abrir anexos e marcar o conteúdo como spam. Se houver suspeita de que dados foram comprometidos, é recomendável alterar imediatamente todas as senhas (inclusive do gov.br, e-mail e aplicativos bancários) e registrar um boletim de ocorrência.

O pagamento da restituição do IR 2025 teve início em 30 de maio. Os próximos lotes serão liberados em:

30 de junho

31 de julho

29 de agosto

30 de setembro

Para verificar se está entre os contemplados, o contribuinte deve acessar o site oficial da Receita Federal e informar CPF, data de nascimento e o ano-base 2025. Se a mensagem for "em fila de restituição", o pagamento será efetuado automaticamente no cronograma previsto.

A Receita conclui reforçando que a comunicação oficial é feita exclusivamente via e-CAC ou por carta registrada com aviso de recebimento. Solicitações de dados por outros meios são, quase sempre, indícios de golpe.