Cláudio esperava a restituição do imposto de renda como quem espera um presente atrasado. Por isso, quando o celular vibrou com uma mensagem dizendo que seu valor estava “disponível para saque imediato”, bastava confirmar alguns dados, ele nem pensou duas vezes. O texto tinha o logotipo certo, um tom formal e um link que parecia levar a uma página do governo.
A página abriu igualzinha à que ele imaginava. Havia campos pedindo nome, CPF, data de nascimento, número da conta e uma senha “para liberar o crédito”. Cláudio preencheu tudo, um após o outro, somando 5 dados pessoais entregues em menos de dois minutos. Ao clicar em “enviar”, uma mensagem de erro apareceu, e o site simplesmente sumiu.
O incômodo veio devagar. Primeiro, o estranhamento de o “saque” não acontecer. Depois, a ficha caindo: a Receita não manda link por mensagem oferecendo dinheiro. Cláudio havia digitado informações valiosas em uma página falsa, cuidadosamente montada para imitar um endereço oficial. O presente esperado tinha virado uma porta aberta para fraudes em seu nome.
O erro dele é dos mais compreensíveis, e justamente por isso dos mais explorados. A pressa por receber e a boa imitação visual formam a dupla que os golpistas mais adoram.
LeiaTambém
Ainda atordoado, Cláudio releu a mensagem original e só então notou os detalhes que a pressa havia escondido. O endereço do link tinha uma sequência estranha de letras, diferente dos domínios do governo; a saudação era genérica, sem o nome dele; e havia um prazo curto para não perder o valor. Cada um desses sinais, isolado, parecia pequeno, mas juntos formavam o retrato de uma fraude.
Por que a Receita nunca age assim
A comunicação oficial da Receita Federal ocorre por seus canais próprios, como o e-CAC, e não por links enviados em mensagens prometendo liberação de valores. O órgão mantém orientações justamente para ajudar o cidadão a distinguir o verdadeiro do falso; a página “É golpe?” da Receita Federal reúne alertas sobre mensagens fraudulentas que usam o nome do órgão. A regra prática é simples: consulte sempre a restituição pelos meios oficiais e desconfie de qualquer atalho que chegue sozinho ao seu celular.
Convém lembrar que a restituição segue um calendário público de lotes. O EM Foco noticiou, por exemplo, quando a Receita liberou o segundo lote da restituição do imposto de renda 2026 para grupos prioritários. Saber que existe um cronograma oficial ajuda a não morder a isca da “liberação imediata” que golpistas inventam.
Outro engano perigoso é acreditar que só cai em golpe quem é distraído. As páginas falsas atuais copiam cores, logotipos e até avisos de segurança, de modo que a semelhança com o site verdadeiro engana gente cuidadosa. Reconhecer que qualquer pessoa pode ser alvo é o primeiro passo para adotar o hábito de conferir, em vez de confiar na aparência.
O que a LGPD garante depois do vazamento
Quem teve dados capturados não fica sem direitos. A Autoridade Nacional de Proteção de Dados explica que, pela Lei Geral de Proteção de Dados, o artigo 18 assegura ao titular direitos como confirmar o tratamento, acessar, corrigir e pedir a eliminação de dados usados indevidamente. Esses direitos não desfazem o golpe, mas orientam a reação e reforçam que informações pessoais têm proteção legal.
O que fazer nas primeiras horas
Agir rápido reduz o estrago. Trocar imediatamente as senhas expostas, avisar o banco sobre o risco de uso indevido da conta, monitorar movimentações e registrar boletim de ocorrência são passos iniciais. Cadastrar-se em serviços de alerta de crédito ajuda a perceber tentativas de abrir contas ou tomar empréstimos em seu nome. Cada caso é único, e havendo prejuízo concreto, procurar orientação jurídica é o mais indicado, porque nenhum texto prevê o desdobramento de uma fraude específica.
A experiência de Cláudio deixa um recado que atravessa qualquer época do ano: dinheiro que aparece de repente, por link, quase nunca é presente. Conferir a restituição apenas nos canais oficiais, desconfiar da urgência e conhecer os próprios direitos sobre os dados é o que transforma um clique impensado em um susto administrável, em vez de um prejuízo que se arrasta.
Também é prudente avisar familiares, sobretudo os mais velhos, sobre o mesmo golpe. Fraudes de restituição costumam ser disparadas em massa, e a mesma mensagem que chegou a Cláudio pode estar na caixa de entrada de muita gente ao mesmo tempo. Um aviso a tempo, num grupo de família, tem o poder de interromper a corrente antes do próximo clique. Golpe combatido, no fundo, é golpe compartilhado a tempo, e a informação que circula rápido protege quem ainda não abriu a mensagem.
Fontes: Receita Federal — É golpe? e ANPD — Direitos dos titulares.