Criminosos tentam induzir vítimas a fazerem PIX para agilizar o pagamento da restituição do Imposto de Renda. O golpe começa numa mensagem fraudulenta que parece ter sido enviada pelo governo federal. Depois, leva a vítima para um site também fraudulento. E termina com a exigência do PIX.
Confira abaixo um resumo sobre este golpe:
- Como é o golpe: Criminosos enviam SMS falsos alertando sobre o vencimento da restituição do Imposto de Renda, induzindo as vítimas a acessar um link que as redireciona para um site fraudulento, imitando o do governo federal. O objetivo é coletar dados pessoais e chaves PIX;
- Mecanismo de ação: Inicialmente, as vítimas recebem um SMS com informações falsas. Ao clicar no link provido, são direcionadas a um site que solicita dados pessoais como CPF e senha gov.br, além de informações adicionais e a chave PIX para supostamente receber a restituição;
- Culminação do golpe: Após inserir as informações no site fraudulento, as vítimas são instruídas a pagar uma “taxa do Banco Central” via PIX para finalizar o processo, usando uma chave que pertence a um CNPJ recentemente registrado em São Paulo e sem vínculos com entidades governamentais;
- Lembre-se: A Receita Federal não envia links nem solicita dados via SMS ou WhatsApp. Sites oficiais possuem o final “.gov.br”, e a Receita deposita automaticamente as restituições, sem necessidade de ação por parte do contribuinte. Além disso, erros de ortografia e um senso de urgência são indicativos de fraude.
De SMS com alerta falso a site fraudulento: como é o golpe da restituição do Imposto de Renda
Primeiro, a vítima recebe um SMS com um alerta falso sobre o vencimento do valor a ser restituído no Imposto de Renda. A mensagem diz que o contribuinte precisa clicar num link para receber o pagamento por parte da Receita Federal.
Esse link leva para um site que imita o site do governo federal. A página conduz a vítima para inserir CPF e senha da sua conta gov.br. Feito isso, o site pede confirmação de dados da vítima, como data de nascimento e nome da mãe, e chave PIX para receber a restituição.
Feito todo esse caminho, vem o golpe. O site fraudulento aponta que a vítima deve pagar uma suposta taxa do Banco Central via PIX para confirmar o processo feito na página.
O G1 apurou que a chave PIX informada para isso é de um CNPJ de uma microempresa registrada em São Paulo (SP) na última sexta-feira (12). Ou seja, não tem relação com o Banco Central. Nem com a Receita Federal.
Golpe da restituição do Imposto de Renda: pontos para ficar atento
Para começar, se o contribuinte tiver restituição a receber, o valor será depositado automaticamente na conta informada na declaração do Imposto de Renda conforme o cronograma da Receita Federal. Ou seja, o contribuinte não precisa solicitar a transferência.
Além disso, a Receita não envia links nem solicita dados em mensagens de texto – seja SMS ou via WhatsApp. E o link do golpe em questão não tem final “.gov.br”, usado por sites oficiais de órgãos públicos vinculados ao governo federal.
Por fim, é importante notar o senso de urgência da história contada no golpe (valor está para vencer, contribuinte precisa fazer algo naquele instante para não perder dinheiro). E os erros de ortografia na mensagem, como acentuação e pontuação. Geralmente, essa combinação tem cheiro e gosto de golpe.