A Receita Federal não manda SMS, WhatsApp nem e-mail com link avisando que a sua restituição está liberada. Guarde essa frase — ela derruba a maior parte dos golpes da temporada. Todo ano, na época do Imposto de Renda, criminosos disparam mensagens falsas de "restituição disponível" ou "pendência no seu CPF" com links que imitam o portal Gov.br. A vítima digita CPF, senha e, no fim, ainda paga uma "taxa" por Pix que nunca deveria existir. Este guia mostra como reconhecer o golpe do falso Pix da Receita e o que fazer se você já clicou.

Por que esse golpe funciona tanto

O golpe da restituição explora três gatilhos poderosos: a expectativa de receber dinheiro, o medo de ter uma pendência com o Fisco e a pressa. Como milhões de pessoas realmente esperam a restituição entre maio e agosto, uma mensagem dizendo "seu valor está disponível, clique para receber" parece plausível. O criminoso conta com você agindo no impulso, antes de pensar.

A própria Receita Federal já emitiu alertas em 2026 sobre golpes digitais envolvendo falsas pendências do IRPF. O roteiro é quase sempre o mesmo: uma mensagem cria a urgência, um site falso rouba seus dados e, na etapa final, pede um Pix "para liberar" ou "para regularizar".

Como o golpe funciona, passo a passo

1. A isca: você recebe SMS, WhatsApp ou e-mail: "Restituição de R$ 1.842,00 disponível. Confirme seus dados" ou "Seu CPF tem pendência e será bloqueado".
2. O link falso: a mensagem traz um link encurtado ou um endereço parecido com o oficial (por exemplo, "gov-receita-br.com" em vez de "gov.br").
3. A página clonada: o site imita o Gov.br e pede CPF, senha do Gov.br, data de nascimento e até dados do cartão.
4. A cobrança: depois de roubar seus dados, o site pede uma chave Pix "para depositar a restituição" ou cobra uma "taxa do Banco Central", "taxa de liberação" ou "acerto de pendência".
5. O prejuízo: você paga a taxa (que vai direto para o golpista) e ainda entrega credenciais que podem ser usadas em outras fraudes.

Os 6 sinais de que é golpe

A regra de ouro: só o canal oficial

A forma segura de saber se você tem restituição, pendência ou qualquer comunicado é ignorar a mensagem e ir direto ao canal oficial, digitando o endereço você mesmo:

• gov.br/receitafederal → "Consulta Restituição";
• Portal e-CAC (Centro Virtual de Atendimento), acessado com sua conta Gov.br;
• Aplicativo oficial "Meu Imposto de Renda".

Se a Receita precisa falar com você sobre malha fina ou pendência, o aviso aparece dentro do e-CAC, na sua caixa postal — nunca por link em mensagem. Regra prática: todo endereço oficial do governo brasileiro termina em .gov.br. Um domínio como "receita.gov.br" é oficial; "gov-receita.net", "receitafederal-restituicao.com" ou qualquer link encurtado, não.

Caí no golpe. E agora?

Aja rápido — o tempo é decisivo. Faça, na ordem:

1. Contate o seu banco imediatamente e peça o acionamento do MED (Mecanismo Especial de Devolução) do Pix. Ele permite tentar bloquear e devolver valores enviados em fraude. O pedido deve ser feito ao banco em até 80 dias após a transação.
2. Troque a senha do Gov.br e de qualquer conta cuja senha você tenha digitado. Ative a verificação em duas etapas.
3. Registre um boletim de ocorrência (pode ser pela delegacia eletrônica do seu estado).
4. Monitore seu CPF e contas bancárias nos dias seguintes, por tentativas de novos golpes ou aberturas indevidas.
5. Denuncie o número/site nos canais de fraude do seu banco e nas plataformas onde recebeu a mensagem.

O MED não garante recuperação (o golpista pode ter sacado o valor), mas quanto mais rápido você aciona o banco, maior a chance de bloqueio.

Como se proteger antes que aconteça

• Desconfie por padrão de qualquer mensagem sobre dinheiro que chega sem você pedir.
• Não clique em links de SMS/WhatsApp sobre restituição, mesmo que pareçam do seu banco.
• Ative a verificação em duas etapas na conta Gov.br e no banco.
• Confira o remetente: a Receita não usa números pessoais de WhatsApp nem e-mails genéricos.
• Avise a família, especialmente pessoas idosas, que são alvos frequentes.

Enquanto organiza a segurança, aproveite para cuidar da saúde financeira: veja seu Guia Completo do Score de Crédito para acompanhar seu CPF e a Calculadora de Reserva de Emergência para não depender de "restituição milagrosa" em imprevistos.

Perguntas frequentes

Como sei se realmente tenho restituição a receber?

Só pela consulta oficial em gov.br/receitafederal, pelo e-CAC ou pelo app "Meu Imposto de Renda". Se não aparecer lá, qualquer mensagem dizendo o contrário é falsa.

A Receita pode me ligar pedindo dados?

A Receita não liga pedindo senha, número de cartão ou pagamento por Pix. Se receber uma ligação assim, desligue e procure o canal oficial por conta própria.

Cliquei no link mas não digitei nada. Corro risco?

O risco maior é ter digitado dados ou instalado algo. Se só abriu a página, feche, não preencha nada, rode um antivírus e, por precaução, troque senhas sensíveis.

Consigo reaver o dinheiro do Pix enviado no golpe?

Pode ser possível pelo MED, o mecanismo de devolução do Pix, se você acionar o banco rapidamente (prazo de até 80 dias). Não há garantia, mas a velocidade aumenta muito a chance.

Recebi mensagem de "pendência no CPF". É sempre golpe?

Pendências existem, mas o aviso legítimo fica na sua caixa postal do e-CAC — não chega por link em SMS ou WhatsApp. Verifique sempre entrando no e-CAC por conta própria, sem clicar em nada.

Antes de sair, confira também

• Guia Completo do Score de Crédito — monitore seu CPF e sua saúde financeira
• Como Declarar o Imposto de Renda — faça tudo pelo caminho oficial
• Calculadora de Reserva de Emergência — proteja-se de imprevistos sem cair em golpes

Conteúdo informativo e de alerta. Em caso de fraude, procure seu banco e as autoridades. Consulte sempre os canais oficiais em gov.br/receitafederal.