Phishing da Receita Federal / CPF irregular: como funciona, sinais de alerta e o que fazer

Roubo de identidade · médio

A vítima recebe e-mail, SMS ou mensagem dizendo que seu CPF está irregular ou será cancelado, que caiu na malha fina, que há uma restituição a receber ou uma dívida a pagar, com link ou anexo.

O link leva a uma página que imita a Receita Federal ou o gov.br e pede CPF, senha, dados bancários ou selfie, ou gera um Pix ou boleto para "regularizar". O anexo pode instalar malware.

Com a conta gov.br, os criminosos podem acessar dados e serviços em nome da vítima. Nos EUA, o equivalente são as falsas cobranças do IRS por telefone ou e-mail.

Sinais / Signs

Mensagem com ameaça de cancelamento do CPF ou multa imediata.
Link ou anexo em e-mail que diz ser da Receita.
Cobrança por Pix para regularizar situação fiscal.
Pedido de senha do gov.br ou selfie.
Remetente com domínio que não é o oficial do governo.

Prevenção / Prevention

Consulte a situação do CPF e da declaração só no site oficial da Receita ou no app oficial, digitando o endereço.
Lembre que a Receita não pede senha nem envia links de cobrança por SMS ou WhatsApp.
Ative a verificação em duas etapas na conta gov.br.
Não abra anexos de e-mails inesperados.
Tributos federais são pagos por guia oficial (DARF), gerada nos sistemas da Receita.

O que fazer / What to do

Troque a senha do gov.br, ative a verificação em duas etapas e revise as autorizações concedidas.
Ligue imediatamente para o seu banco pelo número oficial (no verso do cartão ou no app) e peça bloqueio de cartões, contas e acessos.
Se pagou por Pix, peça ao seu banco a contestação pelo MED (Mecanismo Especial de Devolução) o quanto antes — o prazo conta e o dinheiro some rápido.
Registre boletim de ocorrência (muitos estados aceitam pela delegacia eletrônica) e guarde prints, comprovantes, números e links.
Se seus dados pessoais foram expostos, siga as orientações da ANPD e monitore o uso do seu CPF.
Nos EUA, denuncie ao FBI IC3 (ic3.gov) e à FTC (reportfraud.ftc.gov); se seus dados foram usados, siga o plano em identitytheft.gov.

FAQ

Recebi mensagem dizendo que meu CPF está irregular. É golpe?

Muito provavelmente. Consulte a situação cadastral do CPF no site oficial da Receita Federal, sem clicar no link recebido.

A Receita Federal manda e-mail ou SMS?

Comunicações oficiais ficam na caixa postal do e-CAC, dentro do portal oficial. Desconfie de mensagens com link, anexo ou cobrança.

CERT.br — Cartilha de Segurança para Internet · ANPD — Autoridade Nacional de Proteção de Dados · FTC — ReportFraud · IdentityTheft.gov (FTC)