Usaram seu CPF para fazer cartão? Saiba como agir e se proteger
Usaram seu CPF para fazer cartão? Saiba como agir e se protegerData de publicação 23 de julho de 20268 minutos de leitura
Publicado em: 23 de julho de 2026
Categoria Consultar CPFTempo de leitura: 12 minutosTexto de: Time Serasa
O período de entrega da declaração do Imposto de Renda e os meses subsequentes costumam gerar ansiedade entre os contribuintes brasileiros. O medo de cometer algum erro no preenchimento dos dados e acabar retido na "malha fina" é um sentimento comum e é quando criminosos cibernéticos aproveitam para aplicar fraudes sofisticadas. Uma das táticas mais recentes e perigosas levanta uma dúvida: afinal, a Receita Federal manda e-mail cobrando multa no Pix?
O envio de mensagens falsas em nome de instituições governamentais é uma prática conhecida como phishing. Os golpistas disparam e-mails com o logotipo do governo, alegando que o cidadão possui pendências na declaração do Imposto de Renda. A mensagem costuma exigir o pagamento imediato de uma suposta multa para evitar o bloqueio do CPF ou o congelamento de contas bancárias. Compreender a dinâmica dessa fraude e conhecer os procedimentos oficiais do Fisco é o único caminho seguro para evitar perdas financeiras significativas.
A resposta definitiva para essa questão é: não! A Receita Federal do Brasil não envia, sob nenhuma hipótese, e-mails, mensagens de texto (SMS) ou comunicados via WhatsApp exigindo o pagamento de multas, impostos ou taxas por meio de transferências via Pix.
O órgão governamental possui regras rígidas e protocolos de segurança restritos para a comunicação com os cidadãos. Qualquer cobrança oficial de tributos ou penalidades financeiras é realizada exclusivamente por meio do Documento de Arrecadação de Receitas Federais (DARF). Embora o DARF moderno possa conter um QR Code para facilitar o pagamento via Pix, a emissão e a visualização desse documento ocorrem apenas dentro do ambiente logado e seguro do Portal Centro Virtual de Atendimento ao Contribuinte (e-CAC).
Portanto, qualquer e-mail que contenha um link direto para pagamento, uma chave Pix aleatória (como CPF, telefone ou e-mail) ou um código de barras anexado no corpo da mensagem deve ser considerado uma tentativa de fraude.
Para enganar o maior número possível de pessoas, os fraudadores utilizam técnicas avançadas de engenharia social. O objetivo é criar um cenário de pânico e urgência, forçando o contribuinte a agir por impulso, sem tempo para analisar a veracidade das informações. O golpe segue um roteiro muito bem estruturado.
Primeiramente, o cidadão recebe um e-mail com um assunto alarmante, como "Notificação de Irregularidade no IRPF" ou "Aviso de Bloqueio de CPF - Malha Fina". O remetente costuma utilizar nomes falsos que imitam os endereços do governo. No corpo do texto, a mensagem apresenta elementos visuais copiados do site da Receita Federal e afirma que foram encontradas divergências na última declaração entregue.
Para supostamente "regularizar" a situação e evitar processos criminais por sonegação fiscal, o e-mail induz a vítima a clicar em um link malicioso ou a escanear um código para pagamento.
Leia também | Golpe do QR Code: como funciona e o que fazer para se proteger
Ao clicar no link fornecido no e-mail fraudulento, o usuário é redirecionado para uma página falsa na internet, desenhada para ser uma cópia exata do sistema Gov.br ou do portal da Receita Federal. Nesse ambiente controlado pelos criminosos, a vítima é orientada a preencher dados pessoais, como nome completo, CPF e data de nascimento.
Após a coleta das informações sigilosas, o site falso gera um suposto código Pix Copia e Cola ou exibe um QR Code na tela. Ao efetuar o pagamento pelo aplicativo do banco, o dinheiro é transferido para a conta de terceiros, muitas vezes laranjas, ou para contas abertas com documentos falsos, dificultando o rastreamento e a recuperação do valor.
Conhecer os canais oficiais de comunicação é a melhor ferramenta para identificar fraudes. Quando a Receita Federal precisa notificar um contribuinte sobre pendências, inconsistências na declaração (malha fina) ou cobrança de multas, ela utiliza métodos específicos e seguros.
O principal meio de comunicação é a caixa postal eletrônica localizada dentro do Portal e-CAC. Para acessar esse ambiente, o cidadão precisa fazer o login com a conta Gov.br, nível prata ou ouro, ou utilizar um certificado digital. Todas as mensagens oficiais, notificações de lançamento e emissões de DARF ficam restritas a esse portal seguro.
Em alguns casos específicos, a Receita Federal também pode enviar cartas físicas para o endereço residencial cadastrado pelo contribuinte. No entanto, essas correspondências físicas servem apenas para convocar o cidadão a acessar o Portal e-CAC para verificar as pendências, e nunca contêm boletos prontos ou chaves Pix para pagamentos diretos.
Identificar uma tentativa de fraude exige atenção a pequenos detalhes que os criminosos costumam deixar passar. Ao receber qualquer comunicação eletrônica em nome de órgãos públicos, é fundamental observar os seguintes pontos críticos:
Caso o pagamento tenha sido realizado por engano, a agilidade na tomada de decisões é determinante para tentar reverter o prejuízo. O processo exige a formalização imediata do crime junto às autoridades e ao sistema bancário.
Os criminosos que aplicam o golpe da malha fina costumam atuar em diversas frentes no ambiente digital, sempre utilizando o mesmo princípio da engenharia social: manipular a confiança e a necessidade das vítimas. O roubo de dados pessoais é o combustível que alimenta um ciclo de fraudes.
Outra modalidade comum é a falsa oferta de vagas de trabalho. Os golpistas entram em contato oferecendo oportunidades rentáveis, mas exigem pagamentos antecipados para supostos exames admissionais ou cursos de capacitação obrigatórios. O golpe de emprego faz milhares de vítimas, aproveitando-se da vulnerabilidade de quem busca recolocação profissional.
Além do mercado de trabalho, o setor de vendas e turismo é alvo constante. Pessoas em busca de pacotes de viagens econômicos frequentemente caem no golpe da passagem aérea, transferindo dinheiro para agências de turismo fantasmas. Outra armadilha clássica é a venda de bens de alto valor por preços muito abaixo do mercado, com o golpista exigindo depósito antecipado antes da entrega, quem cai no golpe do leilão falso paga e nunca recebe o produto.
A maioria dos golpes direcionados, como o falso e-mail da Receita Federal, só ocorre porque os criminosos têm acesso prévio a bancos de dados vazados na dark web. Quando os golpistas sabem o nome completo, o CPF e o e-mail de um cidadão, a mensagem fraudulenta torna-se personalizada e convincente. Para interromper esse ciclo de riscos, a prevenção por meio do monitoramento ativo é a solução mais eficaz.
Importante: a Serasa comunica previamente todos os consumidores sobre negativações em seu CPF, sem qualquer custo. O alerta de negativações do Serasa Premium é apenas uma funcionalidade adicional desse serviço, e não substitui o comunicado oficial.
Data de publicação 23 de julho de 20268 minutos de leitura
Data de publicação 22 de julho de 20268 minutos de leitura
Data de publicação 22 de julho de 202610 minutos de leitura