Golpe da falsa restituição do Imposto de Renda: veja como se proteger

O texto geralmente afirma que existe uma restituição liberada, um valor esquecido, uma pendência cadastral ou uma oportunidade de antecipar o pagamento. Em seguida, a vítima é direcionada a um site que imita páginas públicas e pode ser induzida a fornecer CPF, senha da conta Gov.br, dados bancários, chave Pix ou códigos de autenticação.

Em outras versões, os criminosos cobram uma suposta taxa para desbloquear o dinheiro. A orientação central é simples: a consulta da restituição é gratuita e deve ser feita diretamente nos canais oficiais da Receita Federal.

Como funciona o golpe da falsa restituição

A fraude costuma começar com uma mensagem que promete algum benefício financeiro. O criminoso pode afirmar que a restituição já está disponível, que o contribuinte entrou em um lote especial ou que precisa corrigir uma pendência para não perder o pagamento.

Entre as abordagens mais comuns estão:

• “Sua restituição foi liberada. Consulte agora.”
• “Há um valor disponível em seu CPF.”
• “Atualize seus dados para receber pelo Pix.”
• “Pague a taxa de processamento para liberar o crédito.”
• “Sua restituição será cancelada se o cadastro não for confirmado.”
• “Você foi incluído em um lote especial da Receita Federal.”

A mensagem pode apresentar nome completo, CPF parcialmente oculto, logotipo da Receita Federal, cores semelhantes às do portal Gov.br e referências a serviços verdadeiros. Esses elementos não provam que o contato seja legítimo. Dados pessoais podem ter sido obtidos em vazamentos, cadastros expostos ou outras fraudes.

Ao clicar, a pessoa pode ser levada a uma página falsa. O site tenta capturar informações ou induzir a instalação de um arquivo. Também pode apresentar uma chave Pix, um QR Code ou um boleto para uma cobrança inexistente.

Por que a vítima pode acreditar

O golpe explora uma situação real: milhões de brasileiros consultam restituições e acompanham o processamento do Imposto de Renda. Em 2026, a Receita Federal também passou a oferecer uma restituição automática, conhecida como cashback do IR, para contribuintes que cumprissem critérios específicos.

Segundo o Serpro, o projeto-piloto contemplou pessoas que não estavam obrigadas a entregar a declaração relativa ao exercício de 2025, mas tiveram imposto retido na fonte. A consulta deveria ser feita pelo portal da Receita Federal ou pelo aplicativo oficial, e o pagamento seria realizado por Pix vinculado ao CPF.

A existência desse serviço verdadeiro pode ser aproveitada por golpistas para criar mensagens convincentes. No entanto, receber uma mensagem com a expressão “restituição automática”, “cashback do IR” ou “pagamento por Pix” não significa que o contato seja oficial.

A confirmação deve ser feita pelo próprio contribuinte, acessando o serviço oficial sem usar o link recebido na mensagem.

Onde o golpe já foi identificado

A fraude tem potencial de circulação nacional porque utiliza mensagens digitais, anúncios, e-mails e páginas que podem ser acessados de qualquer estado.

Também há registro institucional localizado em Minas Gerais. Em abril de 2026, o Procon Câmara de Extrema alertou para golpes relacionados ao Imposto de Renda. O órgão municipal citou e-mails, mensagens de texto e links falsos que simulam comunicações da Receita Federal, inclusive com promessas de restituição.

Mapa Nacional de Golpes Digitais no Brasil

Alguns sinais ajudam a identificar uma mensagem falsa sobre restituição do Imposto de Renda:

• pedido de Pix, boleto ou taxa para liberar o dinheiro;
• promessa de antecipação imediata da restituição;
• ameaça de cancelamento do CPF ou bloqueio do valor;
• prazo muito curto para clicar ou pagar;
• link encurtado ou endereço diferente de gov.br;
• pedido de senha da conta Gov.br;
• solicitação de código enviado por SMS;
• pedido para instalar aplicativo ou arquivo;
• chave Pix em nome de pessoa ou empresa desconhecida;
• erros de escrita, imagens distorcidas ou informações contraditórias.

A Receita Federal orienta a desconfiar de mensagens em seu nome que chegam por WhatsApp, SMS ou sites estranhos. Uma página com logotipo oficial pode ter sido apenas copiada.

Receita Federal cobra taxa para liberar restituição?

Não. A consulta à restituição do Imposto de Renda é gratuita. O contribuinte não precisa fazer Pix, pagar taxa administrativa ou comprar um serviço para verificar se tem dinheiro a receber.

Uma empresa privada pode oferecer serviços contábeis ou financeiros, mas isso não transforma uma cobrança enviada por mensagem em exigência da Receita Federal. Qualquer oferta deve ser analisada separadamente, sem compartilhar senha ou código de acesso.

Em orientações sobre fraudes que usam o nome da instituição, a Receita também alerta que documentos e notificações falsas podem ser apresentados pelos criminosos. Por isso, a aparência de um boleto ou comunicado não basta para confirmar sua autenticidade.

Como consultar a restituição com segurança

A consulta deve ser iniciada diretamente pelo serviço oficial:

Consultar restituição de Imposto de Renda no Gov.br

O serviço informa que o contribuinte pode consultar a restituição apurada na Declaração do Imposto de Renda. Informações mais detalhadas sobre o processamento ficam disponíveis no ambiente Meu Imposto de Renda e no aplicativo oficial da Receita Federal.

Para acessar com mais segurança:

1. abra o navegador sem usar o link da mensagem;
2. digite o endereço do Gov.br ou da Receita Federal;
3. confira se a página pertence ao domínio oficial;
4. acesse o serviço de consulta da restituição;
5. não compartilhe a senha ou códigos de autenticação.

A Receita mantém ainda uma página própria com os serviços de restituições e compensações:

Serviços de consulta de restituição da Receita Federal

Mensagem verdadeira pode trazer link?

Mesmo que um órgão público divulgue informações por canais digitais, a atitude mais segura diante de uma mensagem inesperada é não usar o endereço enviado. Saia da conversa, abra o navegador e procure o serviço por conta própria.

Esse cuidado reduz o risco de entrar em uma cópia de página oficial. Sites falsos podem usar cadeado, certificado de segurança e aparência profissional. O cadeado indica que a conexão está protegida, mas não comprova que o site pertence à Receita Federal.

O que fazer se você clicou no link

Apenas abrir uma página não significa necessariamente que seus dados foram roubados. Ainda assim, é importante interromper a navegação e observar o que aconteceu.

Adote estas medidas:

• feche a página;
• não baixe arquivos;
• não instale aplicativos sugeridos pelo site;
• não permita acesso remoto ao celular ou computador;
• apague qualquer arquivo baixado que não tenha sido aberto;
• verifique os aplicativos instalados recentemente;
• mantenha o sistema e o antivírus atualizados;
• guarde o link e prints para eventual denúncia.

Caso tenha digitado a senha da conta Gov.br, altere-a imediatamente pelo canal oficial. Também encerre sessões desconhecidas e ative a verificação em duas etapas.

Informei CPF e dados pessoais. E agora?

O CPF isoladamente não permite que alguém retire dinheiro da sua conta, mas pode ser usado em novas tentativas de fraude. Criminosos podem combinar as informações para criar abordagens mais personalizadas.

Depois de informar dados em página suspeita:

• desconfie de novos contatos que mencionem seus dados;
• não confirme outras informações por telefone ou WhatsApp;
• acompanhe movimentações bancárias;
• verifique notificações de acesso às suas contas;
• troque senhas que tenham sido reutilizadas;
• guarde provas da página e da conversa.

Dados reais na mensagem seguinte não significam que o contato seja legítimo. Podem ser apenas informações fornecidas anteriormente à página fraudulenta.

O que fazer se você fez um Pix

Quem transferiu dinheiro deve entrar em contato imediatamente com o próprio banco pelos canais oficiais. Informe que a operação está relacionada a uma suspeita de fraude e peça a abertura da contestação.

Pergunte à instituição sobre o Mecanismo Especial de Devolução, conhecido como MED. O mecanismo permite a análise de determinadas transações com suspeita de fraude, mas não representa garantia de recuperação do dinheiro.

Guarde comprovante, chave Pix, nome do recebedor, conversa, número de telefone, e-mail, endereço da página e anúncios utilizados. Essas informações podem ajudar na análise do banco e no registro da ocorrência.

Leia também:Golpe do Pix: sinais de alerta antes de transferir dinheiro

Como denunciar a mensagem falsa

A mensagem pode ser denunciada no próprio WhatsApp, serviço de e-mail, rede social ou plataforma de anúncios. Quando houver perda financeira, invasão de conta, ameaça ou uso indevido de dados, registre uma ocorrência nos canais da Polícia Civil do seu estado.

Também é importante avisar o banco quando houver transação, compartilhamento de credenciais bancárias ou instalação de aplicativo por orientação do criminoso.

Consulte as orientações do Antes de Clicar na editoria:Como Denunciar

Matérias relacionadas

• Valores a Receber: cuidado com links falsos do Banco
  
• Golpe do Pix: sinais de alerta antes de transferir dinheiro
  
• Mapa Nacional de Golpes Digitais no Brasil
  
• Como o Antes de Clicar verifica informações
  

Fontes oficiais consultadas

• Gov.br — Consultar restituição de Imposto de Renda
  
• Receita Federal — Serviços de consulta de restituição
  
• Receita Federal — Orientações sobre golpes
  
• Serpro — Restituição automática do Imposto de Renda
  
• Procon Câmara de Extrema — Alerta sobre golpes do Imposto de Renda
  
• Banco Central — O que fazer em caso de golpe ou fraude
  

Perguntas frequentes sobre o golpe da falsa restituição

A Receita Federal pede Pix para liberar restituição?

Não. A consulta da restituição é gratuita. Um pedido de Pix, taxa ou pagamento antecipado para liberar o dinheiro é sinal de fraude.

Como saber se tenho restituição do Imposto de Renda?

A consulta deve ser feita pelo serviço oficial do Gov.br, pelo ambiente Meu Imposto de Renda ou pelo aplicativo oficial da Receita Federal.

Recebi uma mensagem dizendo que fui incluído em um lote. É golpe?

A mensagem, sozinha, não comprova a informação. Não clique no endereço recebido. Consulte diretamente o serviço oficial da Receita Federal.

A restituição pode ser paga por Pix?

Sim, existem modalidades oficiais de pagamento por Pix vinculado ao CPF. Isso não significa que o contribuinte precise fazer um Pix ou pagar uma taxa para receber.

O que fazer se informei minha senha Gov.br?

Altere a senha imediatamente pelo canal oficial, encerre acessos desconhecidos e ative a verificação em duas etapas. Não use o link da mensagem suspeita para fazer a alteração.

É possível recuperar um Pix feito no golpe?

O banco pode analisar a transação e avaliar o uso do Mecanismo Especial de Devolução. Não há garantia de recuperação. A instituição deve ser acionada o mais rápido possível.

Antes de clicar, confira

O golpe da falsa restituição do Imposto de Renda combina uma promessa financeira com aparência de comunicação oficial. O objetivo é apressar o contribuinte para que ele clique, entregue dados ou faça um pagamento antes de confirmar a informação.

Não pague taxa para liberar restituição. Não informe senha, token ou código recebido por SMS. Consulte o valor apenas no portal oficial da Receita Federal ou no Gov.br.

Golpe vive da pressa. Segurança começa com a pausa.

Antes de clicar, confira.