Golpe do e-mail ‘Pendência Fiscal’ usa nome da Receita para roubo de dados

Contribuintes de São Paulo e de todo o país precisam estar atentos a um novo golpe virtual que tem se espalhado por meio de mensagens eletrônicas fraudulentas. A Receita Federal identificou que criminosos estão simulando e-mails oficiais do órgão, com o assunto 'Pendência Fiscal', para induzir o destinatário a clicar em um link que instala um software espião com o objetivo de roubar dados.

Foto: Receita Federal/Reprodução

O caso foi detectado nesta quinta-feira (17), quando a equipe da Receita em São Paulo recebeu múltiplas mensagens encaminhadas por contribuintes que responderam ao e-mail acreditando ser um contato oficial. A mensagem, aparentemente legítima, exibia como remetente o nome “RECEITA” e utilizava o endereço [email protected] — um endereço verdadeiro de atendimento da Receita em São Paulo. No entanto, tratava-se de uma técnica de falsificação conhecida como spoofing.

O spoofing consiste na manipulação do cabeçalho do e-mail para fazer parecer que a mensagem foi enviada por uma entidade confiável. No golpe em questão, os criminosos também copiaram com precisão elementos visuais típicos da comunicação oficial da Receita Federal, como logotipos, esquema de cores e vocabulário técnico, além de frases em destaque e em vermelho com termos alarmantes como “pendência fiscal grave”, “sanções graves” e “regularizar agora”.

A Receita Federal reforça que não envia e-mails com links ou solicita acesso a páginas fora do domínio oficial. Os endereços eletrônicos de atendimento do órgão, como o envolvido nesse golpe, são utilizados apenas para responder demandas iniciadas pelo próprio contribuinte e nunca para cobrar ou emitir alertas. Diante de qualquer dúvida, a orientação é acessar diretamente o site www.gov.br/receitafederal e utilizar os canais oficiais para verificar eventuais pendências ou obter atendimento.