Golpe simula aviso da Receita Federal para roubar dados pessoais

Um novo golpe digital que utiliza linguagem intimidadora e identidade visual semelhante à do Governo Federal tem circulado entre usuários de e-mail no Brasil. O alerta é da ISH Tecnologia, referência nacional em cibersegurança, que identificou um aumento de tentativas de phishing com foco em induzir vítimas a fornecer dados pessoais por meio de mensagens falsas.

CONTEÚDO RELACIONADO – Golpes que desviavam Pix agora se passam por central falsa, alerta Kaspersky

O golpe em questão simula uma comunicação da Receita Federal e é assinado por um suposto “Canal GOV Fiscal”, afirmando que o CPF do cidadão será suspenso devido a omissões na declaração do Imposto de Renda. A mensagem, enviada a partir de endereços como noreply@sults.app.br ou a@a.com.br, utiliza tom de urgência, linguagem técnica e ameaças legais para pressionar o usuário a clicar em um botão de ação com frases como “Acessar portal e regularizar agora”.

Ao clicar, o usuário é direcionado para um site fraudulento que imita o ambiente do portal Gov.br, mas que não pertence ao Governo Federal. A página falsa (https[:]//regularizarcpf-govbr[.]org) já foi denunciada e classificada por navegadores como perigosa, com alertas de segurança por phishing.

Segundo a ISH, esse é um exemplo clássico de engenharia social, técnica criminosa que manipula emoções como medo e ansiedade para forçar decisões rápidas. A mensagem ainda detalha supostas “consequências da inação”, como bloqueio do CPF, impedimento de movimentações bancárias e multas – elementos usados para criar pressão psicológica e induzir o clique.

“O perigo desses ataques é que eles se baseiam em gatilhos emocionais e no uso de símbolos de autoridade institucional. Mesmo usuários mais experientes podem cair quando o cenário parece legítimo e urgente”, explica a empresa.

Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X