Um novo golpe está circulando pelo WhatsApp em todo o Brasil: criminosos se passam pela Receita Federal e cobram supostas dívidas fiscais por meio de um DARF (Documento de Arrecadação de Receitas Federais) falso, pressionando a vítima a pagar via Pix antes que a conta seja bloqueada. A fraude foi confirmada pela própria Receita Federal e já tem feito vítimas em diversos estados.

Se você recebeu uma mensagem parecida — ou quer saber como se proteger antes que isso aconteça — veja a seguir como o golpe funciona, o que a Receita Federal já esclareceu oficialmente e o que fazer para não cair nele.

Como funciona o golpe do DARF falso no WhatsApp

O golpe começa com uma mensagem no WhatsApp, aparentemente enviada por um canal oficial do governo, informando que a vítima tem pendências fiscais registradas na Dívida Ativa da União. A mensagem usa as cores e o visual do governo federal para parecer legítima e cria um clima de urgência, insinuando que a conta bancária pode ser bloqueada a qualquer momento.

Quem clica no link é direcionado a um site falso, muito parecido com o portal gov.br verdadeiro. Nesse site, o golpista gera um DARF fraudulento com um valor a pagar e um QR Code de Pix. Ao mesmo tempo, a vítima é induzida a informar nome completo, CPF e outros dados pessoais, que ficam nas mãos dos criminosos.

A mensagem usada pelos golpistas

Segundo o alerta divulgado, um dos textos que os criminosos têm enviado é este:

“Constam pendências ativas em seu nome registradas na Dívida Ativa da União. Essa é sua última notificação antes da execução judicial, que pode resultar em bloqueio de contas bancárias, protesto em cartório e negativação do CPF.”

Esse tipo de mensagem é construído propositalmente para gerar medo e pressa — os dois maiores aliados de qualquer golpe digital. Quanto mais grave e urgente a ameaça parecer, maior o cuidado que você deve ter antes de agir.

O que a Receita Federal diz sobre o golpe

A Receita Federal já confirmou publicamente que essas mensagens são falsas e reforçou pontos importantes que valem para qualquer cobrança que chegue pelo celular:

• A Receita não envia mensagens com links para regularização de pendências.
• A Receita não solicita dados pessoais, bancários ou fiscais por SMS, e-mail ou aplicativos de mensagens, incluindo o WhatsApp.
• Qualquer consulta sobre a situação fiscal deve ser feita exclusivamente pelo site oficial www.gov.br/receitafederal.
• É preciso desconfiar sempre de mensagens com tom de urgência ou ameaça, e nunca clicar em links recebidos por canais não oficiais.

Vale destacar: nenhum órgão público sério cobra dívidas por Pix através de um link recebido no WhatsApp. Esse já é, sozinho, um sinal claro de golpe.

Como se proteger

Algumas regras simples evitam a grande maioria dos golpes desse tipo:

1. Desconfie de qualquer cobrança fiscal recebida por WhatsApp, SMS ou e-mail. Órgãos como Receita Federal, INSS e Detran não cobram dívidas por esses canais.
2. Nunca clique em links enviados por contatos desconhecidos ou números não verificados, mesmo que a mensagem pareça oficial.
3. Digite o endereço do site oficial diretamente no navegador em vez de clicar em links recebidos — no caso da Receita Federal, apenas gov.br/receitafederal.
4. Nunca escaneie um QR Code de Pix enviado por mensagem sem antes confirmar a origem e o valor por um canal oficial.
5. Desconfie de qualquer mensagem que crie urgência extrema (“última notificação”, “sua conta será bloqueada hoje”). Esse é o principal gatilho psicológico usado em golpes digitais.
6. Confirme sempre por outro canal. Se receber uma cobrança “oficial”, ligue para o número de atendimento público (não o que veio na mensagem) ou acesse o site institucional por conta própria.

O que fazer se você já pagou ou passou seus dados

Se você chegou a pagar o Pix ou informou seus dados no site falso, aja rápido:

• Contate seu banco imediatamente para tentar bloquear ou reverter a transação e relatar a fraude.
• Registre um boletim de ocorrência em uma delegacia de crimes cibernéticos ou pela delegacia online do seu estado.
• Troque senhas de e-mail, internet banking e aplicativos financeiros, especialmente se você digitou dados em algum formulário do site falso.
• Monitore seu CPF em serviços como o Registrato do Banco Central, para identificar tentativas de abertura de crédito em seu nome.

Fique atento também a golpes parecidos no WhatsApp

Esse golpe do DARF falso não é o único que está circulando agora. A Polícia Militar de Minas Gerais também alertou recentemente para golpes em que criminosos clonam o nome e a foto de perfil de um amigo ou familiar da vítima e pedem uma transferência via Pix, alegando urgência — geralmente dizendo que “estourou o limite” e prometendo devolver o valor depois. A recomendação nesses casos é a mesma: antes de transferir qualquer valor, ligue para a pessoa ou confirme pessoalmente, nunca responda só pelo próprio WhatsApp, já que o perfil pode ter sido clonado.

Perguntas frequentes

A Receita Federal cobra dívidas por WhatsApp?
Não. A Receita Federal nunca envia links de cobrança ou solicita dados pessoais por WhatsApp, SMS ou e-mail. Qualquer mensagem nesse formato é golpe.

Como saber se um DARF é verdadeiro?
Um DARF oficial só deve ser emitido através do site gov.br/receitafederal, com seus próprios dados de acesso (login gov.br). Documentos recebidos prontos por link em mensagens são fraudulentos.

Cliquei no link, mas não paguei nem informei dados. Corro risco?
O risco é menor, mas o ideal é não preencher nada no site falso e sair da página imediatamente. Se possível, rode uma verificação de segurança no celular e fique atento a mensagens ou comportamentos estranhos nos dias seguintes.

Este conteúdo foi produzido com base em alerta divulgado pela Receita Federal e reportagens sobre o tema, incluindo informações publicadas pelo O Tempo e pelo Correio de Minas.