Recentemente, a Receita Federal emitiu um alerta sobre um novo golpe virtual que tem como alvo os contribuintes brasileiros. Este golpe, disseminado por email, simula uma “pendência fiscal grave” no CPF do destinatário, aproveitando-se do período de entrega do Imposto de Renda de 2025. A fraude é sofisticada e utiliza elementos visuais que imitam a comunicação oficial da Receita, tornando-se um risco significativo para os cidadãos.
O remetente do email fraudulento aparece como “RECEITA” e utiliza um endereço que parece legítimo, o atendimentorfb.08@rfb.gov.br, vinculado à unidade da Receita em São Paulo. Essa tática de falsificação, conhecida como spoofing, faz com que a mensagem pareça autêntica, enganando facilmente os destinatários desavisados. Ao responder a esse email, a vítima pode acabar enviando informações diretamente para o endereço real do fisco, o que aumenta a credibilidade do golpe.
Como funciona o golpe de spoofing?

O spoofing é uma técnica de fraude digital em que criminosos falsificam o endereço de email do remetente para que a mensagem pareça ter sido enviada por uma fonte confiável. No caso do golpe envolvendo a Receita Federal, os golpistas utilizam logotipos, cores e linguagem técnica semelhantes aos do órgão oficial. O conteúdo do email é alarmante, com termos como “imediatamente” e “sanções graves” destacados para incitar pânico no destinatário.
O email fraudulento menciona possíveis penalidades, como uma multa de até 20% sobre o imposto devido, além de ameaças de penhora de bens e restrições de viagens. A mensagem cita a Lei nº 9.430/1996, que trata da legislação tributária, para dar uma falsa sensação de legitimidade. O objetivo final dos criminosos é induzir a vítima a clicar em links que podem instalar malwares ou roubar dados sensíveis.
Como se proteger de golpes virtuais?
A Receita Federal enfatiza que não envia emails com links, cobranças ou alertas de regularização fiscal. Os emails institucionais são usados exclusivamente para responder a demandas enviadas pelo próprio contribuinte. Portanto, ao receber uma correspondência com tom alarmante, erros de português ou de remetentes desconhecidos, é crucial não clicar em links nem abrir anexos.
Para verificar a situação fiscal, o contribuinte deve acessar diretamente o site oficial da Receita Federal, www.gov.br/receitafederal, e utilizar os serviços digitais ou canais de atendimento oficiais. Essa prática ajuda a evitar cair em armadilhas virtuais e garante a segurança das informações pessoais.
O que fazer em caso de suspeita de fraude?
Se houver suspeita de fraude ou se o contribuinte tiver dúvidas sobre a regularização fiscal, é importante buscar informações diretamente nas plataformas oficiais da Receita Federal. Além disso, é aconselhável manter o software de segurança atualizado no dispositivo e estar atento a qualquer atividade suspeita em contas bancárias ou de email.
Em caso de recebimento de emails suspeitos, é recomendável reportar o incidente às autoridades competentes e, se possível, informar a Receita Federal para que possam tomar medidas contra os golpistas. A conscientização e a precaução são as melhores defesas contra fraudes digitais.