Segurança

Como reconhecer o golpe da falsa restituição do IR

4 min de leitura Iniciante atualizado em 3 de setembro de 2026

Resposta rápida

A Receita não manda link por SMS, e-mail ou WhatsApp, não cobra taxa para liberar restituição e não pede dados bancários por mensagem. A consulta verdadeira você faz por iniciativa própria, no e-CAC ou no aplicativo oficial. Se clicou e digitou algo, troque as senhas e avise o banco.

✓ Fonte oficial A consulta de restituição e os canais oficiais são da Receita Federal. Conferir em Receita Federal.

Todo ano, na temporada da declaração, o volume desse golpe explode. Ele funciona porque a mensagem chega no momento em que você realmente está esperando notícia da Receita.

1. O que a Receita nunca faz

Enviar link por SMS, e-mail ou WhatsApp
Cobrar taxa para liberar restituição
Pedir dados bancários, senha ou cartão por mensagem
Ligar pedindo código de confirmação
Ameaçar com bloqueio de CPF em 24 horas
Pedir instalação de aplicativo por link recebido

Urgência é a assinatura do golpe. "Regularize hoje", "sua restituição será cancelada", "CPF bloqueado em 24h". Órgão público comunica por canal oficial e com prazo, não por ultimato em mensagem.

2. Como é a mensagem falsa

Vem com o brasão, o nome do órgão e um link parecido com o oficial — "gov.br" no meio de um endereço que na verdade é outro. Toque longo no link, sem abrir, mostra o endereço real.

O domínio oficial termina em gov.br. "receita-gov.br.com", "gov-br.info" e variações não são oficiais.

3. Como conferir de verdade

Digite você mesmo o endereço da Receita, ou use o aplicativo oficial
Entre no e-CAC com a conta gov.br
Consulte o extrato da declaração e a situação da restituição
Só o banco informado na declaração recebe o crédito — a Receita não pede outra conta depois

4. Se você clicou

Não preencheu nada? Feche, apague a mensagem e rode uma verificação de segurança
Digitou senha de banco? Ligue para o banco imediatamente e troque a senha
Digitou dados da conta gov.br? Troque a senha e ative a verificação em duas etapas
Instalou aplicativo? Desinstale, revise permissões e considere restaurar o aparelho
Registre boletim de ocorrência e denuncie a mensagem

Avise a família na época da declaração. Uma mensagem sua no grupo, em março ou abril, dizendo "a Receita não manda link", evita mais estrago do que qualquer antivírus.

Perguntas frequentes

A Receita manda e-mail sobre restituição?

Ela não envia links nem pede dados por mensagem. Comunicações oficiais ficam disponíveis no e-CAC, acessado por você.

Existe taxa para liberar restituição?

Não. Qualquer cobrança para liberar restituição é golpe.

Como confiro minha restituição?

Pelo e-CAC com a conta gov.br ou pelo aplicativo oficial, digitando o endereço você mesmo.

Cliquei no link. E agora?

Se digitou senha, troque imediatamente e avise o banco. Se instalou algo, desinstale e considere restaurar o aparelho.

Conteúdo educativo. O TÁ EXPLICADO não é instituição financeira nem escritório de advocacia. Em caso de dívida alta ou situação complexa, procure o Procon da sua cidade ou um advogado.

Outras respostas

Dinheiro