Você precisa ficar atento: o golpe do CPF voltou e a Receita Federal já emitiu alerta. Golpistas enviam e-mails fraudulentos que parecem oficiais, informando sobre supostas pendências no seu CPF e usando ameaças — como bloqueio de contas ou perda de documentos — para te assustar. Pedem pagamento rápido e direcionam para páginas falsas com domínios estranhos (por exemplo, .mom em vez de .gov.br). Não abra links, não envie dados e não pague. Verifique tudo pelos canais oficiais da Receita e, se receber algo suspeito, não clique e denuncie. Compartilhe a informação com família e amigos para evitar que outros caiam no golpe.
Como funciona o golpe do CPF?
Os criminosos fingem ser a Receita Federal, usando logotipos e linguagem técnica parecida com a oficial. O texto costuma usar palavras alarmantes como irregular e suspenso para causar pânico. O esquema típico:
- Você recebe um e-mail dizendo que tem um problema no CPF.
- Há um prazo curto (geralmente 48 horas) para regularizar.
- Pedem pagamento de uma falsa multa — exemplo recorrente: R$ 124,60. Evite transferir por Pix ou outros meios indicados na própria mensagem; golpes envolvendo cobranças via Pix têm sido reportados com variações recentes de fraude (alertas sobre cobranças indevidas via Pix).
- O e-mail traz um link para uma página que imita um site do governo, mas o domínio é suspeito (ex.: termina em .mom). Observe campanhas de divulgação que usam endereços falsos e links maliciosos — há uma verdadeira onda de páginas falsas explorando esse artifício (epidemia de links falsos).
- A página pede seus dados pessoais ou do cartão e assim os golpistas roubam informações ou dinheiro.
Veja também:
Exemplos de golpe
Exemplo 1: E-mail falso que induz urgência
Mensagem: Seu CPF está irregular — regularize em 48 horas. Contém botão para pagar multa que redireciona a site falso. Pode vir com anexo — não abra.
Exemplo 2: Páginas falsas que imitam portais governamentais
Ao clicar, aparece uma página parecida com a oficial que solicita login ou pagamento. Observe a URL: se não termina em .gov.br, é sinal de fraude. Casos semelhantes já foram usados para clonar cadastros de outros órgãos, como o INSS e o Detran (golpes que imitam serviços do Detran).
Exemplo 3: Variações por telefone ou SMS
Golpistas ligam ou enviam SMS dizendo que seu cadastro está bloqueado e exigem pagamento ou dados. Não confie em números ou links enviados na mensagem. Há também variações que usam o WhatsApp para clonar contas e obter acesso a contatos e códigos de segurança (golpe que clona WhatsApp e rouba Pix) — tome cuidado com mensagens que pedem códigos ou mudanças imediatas.
Exemplo 4: Oferta falsa de crédito
Mensagens com crédito pré-aprovado (ex.: R$ 4.500) são usadas para atrair cliques. Depois pedem documentos ou taxas. Promoções fáceis podem ser armadilhas; esquemas similares já usaram promessas de vantagem financeira para enganar vítimas (golpe do WhatsApp de ouro).
Como se proteger?
- Desconfie de mensagens suspeitas. A Receita Federal não pede dados pessoais por e-mail ou SMS.
- Evite clicar em links desconhecidos; abra o navegador e digite o endereço oficial da Receita ou acesse o Portal e-CAC diretamente. Para reduzir riscos, prefira acessar serviços digitais somente por sites oficiais, não por links recebidos em mensagens (orientações sobre como escapar de links falsos).
- Não abra anexos de origem duvidosa — podem conter malware. Mensagens que cobram taxas por entregas ou serviços também têm sido usadas para distribuir arquivos maliciosos (golpes que cobram taxas por entregas).
- Verifique a URL: procure por .gov.br. Domínios como .mom são suspeitos.
- Cuidado com prazos curtos e multas pequenas (ex.: 48 horas, R$ 124,60) — são usados para te apressar.
- Se tiver dúvida, ligue para os canais oficiais ou vá a uma unidade da Receita. Não use os contatos que vieram na mensagem suspeita. Se outras instituições forem citadas, confirme diretamente com esses órgãos — golpes envolvendo INSS e bancos têm crescido e podem se parecer com avisos oficiais (fraudes usando nomes do INSS e bancos).
A Receita Federal nunca envia e-mails exigindo pagamento
Atenção: a Receita Federal não manda e-mails cobrando pagamentos ou solicitando dados bancários via mensagem. Se receber algo assim, não clique, não pague e não informe seus dados. Denuncie a tentativa de golpe à polícia e à própria Receita pelo site oficial. Golpes que simulam serviços sociais ou obrigatoriedades, como a prova de vida do INSS, também não são feitos por telefone e exigem atenção especial (alerta sobre prova de vida do INSS).
Conclusão
O golpe do CPF voltou e a principal defesa é a sua atenção. Se receber mensagens com ameaças de bloqueio ou cobrança urgente, não clique, não pague e não envie dados pessoais ou bancários. Verifique pelo site oficial da Receita (procure .gov.br) ou pelo Portal e‑CAC. Em caso de suspeita, denuncie às autoridades e à Receita, e compartilhe a informação com quem possa ser alvo — especialmente idosos e pessoas com pouca familiaridade digital; golpes que exploram beneficiários do INSS e pessoas vulneráveis têm sido muito comuns (golpe da prova de vida do INSS).
Perguntas Frequentes
O que é o golpe do CPF?
Golpistas fingem ser a Receita Federal e enviam e-mails ou mensagens dizendo haver pendência no CPF, usando medo para forçar ação rápida.
Como eu identifico um e-mail falso?
Mensagens alarmantes com ameaças de bloqueio em 48 horas, cobrança de multa falsa (ex.: R$ 124,60) e links com domínios estranhos (ex.: .mom) em vez de .gov.br. Esse padrão aparece em muitas campanhas de links falsos e páginas clonadas (saiba mais sobre links falsos).
A Receita Federal pede dados ou pagamento por e-mail?
Não. A Receita não solicita dados pessoais ou pagamento por e-mail ou SMS.
O que devo fazer se receber esse e-mail?
Não clique em links, não pague e não abra anexos. Verifique o site oficial ou o Portal e‑CAC digitando o endereço no navegador. Denuncie a tentativa de golpe. Se a mensagem envolver cobrança por Pix ou promessa de vantagem, confira as orientações sobre fraudes relacionadas ao Pix e como evitar transferências indevidas (alertas sobre fake news e golpes com Pix).
Como proteger parentes e amigos desse golpe?
Avise-os sobre o esquema, ensine a checar URLs e a desconfiar de mensagens que exigem urgência. Ajude pessoas vulneráveis a confirmar informações pelo site oficial. Em especial, oriente idosos sobre golpes que usam temas como prova de vida do INSS e cobranças falsas, que frequentemente têm como alvo beneficiários (informações sobre golpes com prova de vida).
