{"id":256560,"date":"2026-07-29T09:45:00","date_gmt":"2026-07-29T12:45:00","guid":{"rendered":"https:\/\/www.em.com.br\/emfoco\/?p=256560"},"modified":"2026-07-29T02:03:46","modified_gmt":"2026-07-29T05:03:46","slug":"contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd","status":"publish","type":"post","link":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/","title":{"rendered":"Contribuinte clica em mensagem sobre restitui\u00e7\u00e3o, digita 5 dados pessoais e percebe tarde demais que o link n\u00e3o era oficial \u2014 resta acionar os direitos do titular do artigo 18 da LGPD"},"content":{"rendered":"\n<!-- ===== EMFOCO-COMPONENTE-1-lgpd-phishing-INICIO ===== -->\n<div id=\"emf-lgpd-phishing-resumo\">\n  <style>\n    #emf-lgpd-phishing-resumo * { box-sizing: border-box; }\n\n    #emf-lgpd-phishing-resumo {\n      font-family: -apple-system, BlinkMacSystemFont, \"Segoe UI\", Roboto, Arial, sans-serif;\n      background: #ffffff;\n      border: 1px solid #d8e2ec;\n      border-radius: 14px;\n      padding: 22px;\n      max-width: 680px;\n      margin: 24px auto;\n      box-shadow: 0 3px 16px rgba(0, 37, 89, 0.08);\n    }\n\n    #emf-lgpd-phishing-resumo .emf-head {\n      display: flex;\n      align-items: center;\n      gap: 12px;\n      margin-bottom: 18px;\n    }\n\n    #emf-lgpd-phishing-resumo .emf-monograma {\n      display: inline-block;\n      color: #002559;\n      font-family: var(--em-logo-font, Georgia, \"Times New Roman\", serif);\n      font-size: 31px;\n      line-height: 1;\n      font-weight: 700;\n      letter-spacing: -0.08em;\n      white-space: nowrap;\n    }\n\n    #emf-lgpd-phishing-resumo .emf-badge {\n      display: inline-flex;\n      align-items: center;\n      background: #002559;\n      color: #ffffff;\n      font-size: 12.5px;\n      font-weight: 750;\n      letter-spacing: 0.04em;\n      text-transform: uppercase;\n      padding: 7px 12px;\n      border-radius: 999px;\n    }\n\n    #emf-lgpd-phishing-resumo .emf-item {\n      display: flex;\n      gap: 10px;\n      align-items: flex-start;\n      margin-bottom: 12px;\n      min-width: 0;\n    }\n\n    #emf-lgpd-phishing-resumo .emf-item:last-child { margin-bottom: 0; }\n\n    #emf-lgpd-phishing-resumo .emf-mark {\n      flex: 0 0 auto;\n      color: #002559;\n      font-weight: 800;\n      font-size: 14px;\n      margin-top: 1px;\n    }\n\n    #emf-lgpd-phishing-resumo .emf-item:nth-of-type(even) .emf-mark {\n      color: #174a7e;\n    }\n\n    #emf-lgpd-phishing-resumo .emf-item-text {\n      display: block;\n      color: #172536;\n      font-size: 15px;\n      line-height: 1.5;\n      font-weight: 500;\n      overflow-wrap: anywhere;\n    }\n  <\/style>\n\n  <div class=\"emf-head\">\n    <span class=\"emf-monograma\" aria-hidden=\"true\">EM<\/span>\n    <span class=\"emf-badge\">RESUMO<\/span>\n  <\/div>\n\n  <div class=\"emf-item\"><span class=\"emf-mark\">\u2713<\/span><span class=\"emf-item-text\"><strong>Canais Oficiais da Receita:<\/strong> A restitui\u00e7\u00e3o \u00e9 consultada apenas no portal e-CAC ou app gov.br; o \u00f3rg\u00e3o n\u00e3o envia links de saque por SMS\/WhatsApp.<\/span><\/div>\n  <div class=\"emf-item\"><span class=\"emf-mark\">\u2713<\/span><span class=\"emf-item-text\"><strong>Direitos do Titular (Art. 18 da LGPD):<\/strong> A lei garante o direito de exigir a elimina\u00e7\u00e3o, o bloqueio ou o rastreio de dados pessoais vazados ou usados indevidamente.<\/span><\/div>\n  <div class=\"emf-item\"><span class=\"emf-mark\">\u2713<\/span><span class=\"emf-item-text\"><strong>A\u00e7\u00f5es Imediatas de Emerg\u00eancia:<\/strong> Altera\u00e7\u00e3o instant\u00e2nea de senhas expostas e comunica\u00e7\u00e3o formal do banco para bloqueio cautelar.<\/span><\/div>\n  <div class=\"emf-item\"><span class=\"emf-mark\">\u2713<\/span><span class=\"emf-item-text\"><strong>Boletim de Ocorr\u00eancia (BO):<\/strong> O registro policial \u00e9 o documento essencial para afastar a responsabilidade por empr\u00e9stimos ou fraudes em seu CPF.<\/span><\/div>\n  <div class=\"emf-item\"><span class=\"emf-mark\">\u2713<\/span><span class=\"emf-item-text\"><strong>Monitoramento no Registrato:<\/strong> A consulta peri\u00f3dica ao sistema do Banco Central revela contas banc\u00e1rias e chaves PIX abertas indevidamente por terceiros.<\/span><\/div>\n<\/div>\n<!-- ===== EMFOCO-COMPONENTE-1-lgpd-phishing-FIM ===== -->\n\n\n\n<p>Cl\u00e1udio esperava a restitui\u00e7\u00e3o do imposto de renda como quem espera um presente atrasado. Por isso, quando o celular vibrou com uma mensagem dizendo que seu valor estava &#8220;dispon\u00edvel para saque imediato&#8221;, bastava confirmar alguns dados, ele nem pensou duas vezes. O texto tinha o logotipo certo, um tom formal e um link que parecia levar a uma p\u00e1gina do governo.<\/p>\n\n\n\n<p>A p\u00e1gina abriu igualzinha \u00e0 que ele imaginava. Havia campos pedindo nome, CPF, data de nascimento, n\u00famero da conta e uma senha &#8220;para liberar o cr\u00e9dito&#8221;. Cl\u00e1udio preencheu tudo, um ap\u00f3s o outro, somando&nbsp;<strong>5 dados pessoais<\/strong>&nbsp;entregues em menos de dois minutos. Ao clicar em &#8220;enviar&#8221;, uma mensagem de erro apareceu, e o site simplesmente sumiu.<\/p>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large is-resized\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"573\" src=\"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_retire-o-simbolo-estrelad_fFflE95CDY-1024x573.png\" alt=\"\" class=\"wp-image-256839\" style=\"width:1170px;height:auto\" srcset=\"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_retire-o-simbolo-estrelad_fFflE95CDY-1024x573.png 1024w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_retire-o-simbolo-estrelad_fFflE95CDY-300x168.png 300w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_retire-o-simbolo-estrelad_fFflE95CDY-768x430.png 768w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_retire-o-simbolo-estrelad_fFflE95CDY-750x420.png 750w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_retire-o-simbolo-estrelad_fFflE95CDY-1140x638.png 1140w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_retire-o-simbolo-estrelad_fFflE95CDY.png 1344w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Ilustra\u00e7\u00e3o representa uma mensagem suspeita que direciona o usu\u00e1rio a uma p\u00e1gina falsa para solicitar dados pessoais.<\/figcaption><\/figure><\/div>\n\n\n<p>O inc\u00f4modo veio devagar. Primeiro, o estranhamento de o &#8220;saque&#8221; n\u00e3o acontecer. Depois, a ficha caindo: a Receita n\u00e3o manda link por mensagem oferecendo dinheiro. Cl\u00e1udio havia digitado informa\u00e7\u00f5es valiosas em uma p\u00e1gina falsa, cuidadosamente montada para imitar um endere\u00e7o oficial. O presente esperado tinha virado uma porta aberta para fraudes em seu nome.<\/p>\n\n\n\n<p>O erro dele \u00e9 dos mais compreens\u00edveis, e justamente por isso dos mais explorados. A pressa por receber e a boa imita\u00e7\u00e3o visual formam a dupla que os golpistas mais adoram.<\/p>\n\n\n\n<p>Ainda atordoado, Cl\u00e1udio releu a mensagem original e s\u00f3 ent\u00e3o notou os detalhes que a pressa havia escondido. O endere\u00e7o do link tinha uma sequ\u00eancia estranha de letras, diferente dos dom\u00ednios do governo; a sauda\u00e7\u00e3o era gen\u00e9rica, sem o nome dele; e havia um prazo curto para n\u00e3o perder o valor. Cada um desses sinais, isolado, parecia pequeno, mas juntos formavam o retrato de uma fraude.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Por que a Receita nunca age assim<\/h2>\n\n\n\n<p>A comunica\u00e7\u00e3o oficial da Receita Federal ocorre por seus canais pr\u00f3prios, como o e-CAC, e n\u00e3o por links enviados em mensagens prometendo libera\u00e7\u00e3o de valores. O \u00f3rg\u00e3o mant\u00e9m orienta\u00e7\u00f5es justamente para ajudar o cidad\u00e3o a distinguir o verdadeiro do falso; a p\u00e1gina&nbsp;<a href=\"https:\/\/www.gov.br\/receitafederal\/pt-br\/assuntos\/aduana-e-comercio-exterior\/manuais\/remessas-postal-e-expressa\/e-golpe\" target=\"_blank\" rel=\"noreferrer noopener\">&#8220;\u00c9 golpe?&#8221; da Receita Federal<\/a>&nbsp;re\u00fane alertas sobre mensagens fraudulentas que usam o nome do \u00f3rg\u00e3o. A regra pr\u00e1tica \u00e9 simples: consulte sempre a restitui\u00e7\u00e3o pelos meios oficiais e desconfie de qualquer atalho que chegue sozinho ao seu celular.<\/p>\n\n\n\n<p>Conv\u00e9m lembrar que a restitui\u00e7\u00e3o segue um calend\u00e1rio p\u00fablico de lotes. O EM Foco noticiou, por exemplo, quando a&nbsp;<a href=\"https:\/\/www.em.com.br\/emfoco\/2026\/06\/07\/receita-libera-segundo-lote-da-restituicao-do-imposto-de-renda-2026-para-grupos-prioritarios\/\" target=\"_blank\" rel=\"noreferrer noopener\">Receita liberou o segundo lote da restitui\u00e7\u00e3o do imposto de renda 2026 para grupos priorit\u00e1rios<\/a>. Saber que existe um cronograma oficial ajuda a n\u00e3o morder a isca da &#8220;libera\u00e7\u00e3o imediata&#8221; que golpistas inventam.<\/p>\n\n\n\n<p>Outro engano perigoso \u00e9 acreditar que s\u00f3 cai em golpe quem \u00e9 distra\u00eddo. As p\u00e1ginas falsas atuais copiam cores, logotipos e at\u00e9 avisos de seguran\u00e7a, de modo que a semelhan\u00e7a com o site verdadeiro engana gente cuidadosa. Reconhecer que qualquer pessoa pode ser alvo \u00e9 o primeiro passo para adotar o h\u00e1bito de conferir, em vez de confiar na apar\u00eancia.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">O que a LGPD garante depois do vazamento<\/h3>\n\n\n\n<p>Quem teve dados capturados n\u00e3o fica sem direitos. A&nbsp;<a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/assuntos\/titular-de-dados-1\/direito-dos-titulares\" target=\"_blank\" rel=\"noreferrer noopener\">Autoridade Nacional de Prote\u00e7\u00e3o de Dados<\/a>&nbsp;explica que, pela Lei Geral de Prote\u00e7\u00e3o de Dados, o&nbsp;<strong>artigo 18<\/strong>&nbsp;assegura ao titular direitos como confirmar o tratamento, acessar, corrigir e pedir a elimina\u00e7\u00e3o de dados usados indevidamente. Esses direitos n\u00e3o desfazem o golpe, mas orientam a rea\u00e7\u00e3o e refor\u00e7am que informa\u00e7\u00f5es pessoais t\u00eam prote\u00e7\u00e3o legal.<\/p>\n\n\n\n<!-- ===== EMFOCO-COMPONENTE-2-lgpd-phishing-INICIO ===== -->\n<div id=\"emf-lgpd-phishing-widget\">\n  <style>\n    #emf-lgpd-phishing-widget * { box-sizing: border-box; }\n\n    #emf-lgpd-phishing-widget {\n      font-family: -apple-system, BlinkMacSystemFont, \"Segoe UI\", Roboto, Arial, sans-serif;\n      background: #ffffff;\n      border: 1px solid #d8e2ec;\n      border-radius: 14px;\n      padding: 24px;\n      max-width: 680px;\n      margin: 28px auto;\n      box-shadow: 0 4px 20px rgba(0, 37, 89, 0.08);\n      color: #172536;\n    }\n\n    #emf-lgpd-phishing-widget .emf-w-tag {\n      display: inline-block;\n      font-size: 11px;\n      font-weight: 700;\n      letter-spacing: 0.06em;\n      text-transform: uppercase;\n      color: #174a7e;\n      background: #eef4f9;\n      padding: 4px 10px;\n      border-radius: 4px;\n      margin-bottom: 8px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-w-title {\n      font-size: 20px;\n      font-weight: 700;\n      color: #002559;\n      line-height: 1.3;\n      margin-bottom: 6px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-w-desc {\n      font-size: 14px;\n      color: #52677b;\n      line-height: 1.5;\n      margin-bottom: 20px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-grid-inputs {\n      display: grid;\n      grid-template-columns: 1fr 1fr;\n      gap: 12px;\n      margin-bottom: 16px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-form-group {\n      display: flex;\n      flex-direction: column;\n      gap: 6px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-form-group.full {\n      grid-column: 1 \/ -1;\n    }\n\n    #emf-lgpd-phishing-widget .emf-label {\n      font-size: 13px;\n      font-weight: 700;\n      color: #002559;\n    }\n\n    #emf-lgpd-phishing-widget .emf-select {\n      width: 100%;\n      padding: 10px 12px;\n      border: 1px solid #d8e2ec;\n      border-radius: 8px;\n      font-size: 14px;\n      color: #172536;\n      background: #ffffff;\n      outline: none;\n      transition: border-color 0.2s;\n    }\n\n    #emf-lgpd-phishing-widget .emf-select:focus {\n      border-color: #002559;\n    }\n\n    #emf-lgpd-phishing-widget .emf-res-card {\n      background: #eef4f9;\n      border: 1px solid #d8e2ec;\n      border-radius: 10px;\n      padding: 18px;\n      margin-bottom: 16px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-status-banner {\n      display: flex;\n      align-items: center;\n      justify-content: space-between;\n      border-bottom: 1px solid #d8e2ec;\n      padding-bottom: 12px;\n      margin-bottom: 14px;\n      flex-wrap: wrap;\n      gap: 8px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-status-badge {\n      font-size: 12px;\n      font-weight: 800;\n      padding: 6px 12px;\n      border-radius: 6px;\n      text-transform: uppercase;\n      letter-spacing: 0.03em;\n    }\n\n    #emf-lgpd-phishing-widget .emf-status-badge.critico {\n      background: #f8d7da;\n      color: #721c24;\n    }\n\n    #emf-lgpd-phishing-widget .emf-status-badge.alto {\n      background: #fff3cd;\n      color: #856404;\n    }\n\n    #emf-lgpd-phishing-widget .emf-status-badge.moderado {\n      background: #d4edda;\n      color: #155724;\n    }\n\n    #emf-lgpd-phishing-widget .emf-diag-desc {\n      font-size: 13.5px;\n      line-height: 1.5;\n      color: #172536;\n      margin-bottom: 14px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-action-box {\n      background: #ffffff;\n      border: 1px solid #d8e2ec;\n      border-radius: 8px;\n      padding: 14px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-box-title {\n      font-size: 13.5px;\n      font-weight: 700;\n      color: #002559;\n      margin-bottom: 8px;\n    }\n\n    #emf-lgpd-phishing-widget .emf-box-text {\n      font-size: 13.5px;\n      line-height: 1.5;\n      color: #334454;\n      white-space: pre-line;\n      background: #f8fafc;\n      padding: 10px;\n      border-radius: 6px;\n      border: 1px dashed #cbd5e1;\n      font-family: monospace;\n    }\n\n    #emf-lgpd-phishing-widget .emf-copy-btn {\n      margin-top: 10px;\n      background: #002559;\n      color: #ffffff;\n      border: none;\n      padding: 8px 14px;\n      font-size: 12px;\n      font-weight: 700;\n      border-radius: 6px;\n      cursor: pointer;\n      transition: background 0.2s;\n    }\n\n    #emf-lgpd-phishing-widget .emf-copy-btn:hover {\n      background: #174a7e;\n    }\n\n    #emf-lgpd-phishing-widget .emf-footer-note {\n      font-size: 12px;\n      color: #52677b;\n      line-height: 1.4;\n      border-top: 1px solid #d8e2ec;\n      padding-top: 12px;\n      display: flex;\n      justify-content: space-between;\n      align-items: center;\n      flex-wrap: wrap;\n      gap: 10px;\n    }\n\n    @media (max-width: 480px) {\n      #emf-lgpd-phishing-widget {\n        padding: 16px;\n      }\n      #emf-lgpd-phishing-widget .emf-grid-inputs {\n        grid-template-columns: 1fr;\n      }\n    }\n  <\/style>\n\n  <div class=\"emf-w-tag\">Seguran\u00e7a Digital &#038; LGPD (Art. 18)<\/div>\n  <div class=\"emf-w-title\">Diagnosticador de Vazamento de Dados &#038; Notifica\u00e7\u00e3o de Emerg\u00eancia<\/div>\n  <div class=\"emf-w-desc\">Descubra o n\u00edvel de risco das informa\u00e7\u00f5es vazadas em phishing e troque o p\u00e2nico por um plano de a\u00e7\u00e3o imediato.<\/div>\n\n  <div class=\"emf-grid-inputs\">\n    <div class=\"emf-form-group full\">\n      <label class=\"emf-label\" for=\"emf-dados-tipo\">Quais dados foram digitados na p\u00e1gina falsa?<\/label>\n      <select id=\"emf-dados-tipo\" class=\"emf-select\">\n        <option value=\"completo\" selected>Senha banc\u00e1ria \/ Senha do gov.br + CPF e Dados Pessoais<\/option>\n        <option value=\"bancario\">N\u00famero da Conta\/Cart\u00e3o + CPF e Nome Completo<\/option>\n        <option value=\"pessoal\">Apenas Nome, CPF e Data de Nascimento (Sem Senhas)<\/option>\n      <\/select>\n    <\/div>\n    <div class=\"emf-form-group full\">\n      <label class=\"emf-label\" for=\"emf-tempo-decorrido\">H\u00e1 quanto tempo o clique ocorreu?<\/label>\n      <select id=\"emf-tempo-decorrido\" class=\"emf-select\">\n        <option value=\"recente\" selected>Menos de 2 horas (A\u00e7\u00e3o Urgente)<\/option>\n        <option value=\"medio\">Entre 2 e 24 horas<\/option>\n        <option value=\"antigo\">Mais de 24 horas<\/option>\n      <\/select>\n    <\/div>\n  <\/div>\n\n  <div class=\"emf-res-card\" aria-live=\"polite\">\n    <div class=\"emf-status-banner\">\n      <span class=\"emf-label\" style=\"font-size: 13.5px;\">Avalia\u00e7\u00e3o de Risco da Fraude:<\/span>\n      <span class=\"emf-status-badge critico\" id=\"emf-status-badge\">Risco Cr\u00edtico de Invas\u00e3o<\/span>\n    <\/div>\n\n    <div class=\"emf-diag-desc\" id=\"emf-diag-desc\">\n      <strong>Vulnerabilidade Alta de Acesso Banc\u00e1rio:<\/strong> O comprometimento de senhas e acessos ao gov.br permite invas\u00e3o direta de contas e contrata\u00e7\u00e3o de empr\u00e9stimos. Troque imediatamente a senha do app banc\u00e1rio e do portal gov.br por outro dispositivo seguro.\n    <\/div>\n\n    <div class=\"emf-action-box\">\n      <div class=\"emf-box-title\" id=\"emf-box-title\">Minuta para Alerta de Fraude (Banco \/ BO policial):<\/div>\n      <div class=\"emf-box-text\" id=\"emf-template-text\">COMUNICADO DE FRAUDE POR PHISHING E PEDIDO DE BLOQUEIO PREVENTIVO\n\n\u00c0 Institui\u00e7\u00e3o Financeira \/ Autoridade Policial:\n\nComunico que fui v\u00edtima de fraude eletr\u00f4nica por phishing via p\u00e1gina falsa de restitui\u00e7\u00e3o do IRPF. Digitei credenciais de acesso e dados cadastrais no link fraudulento.\n\nCom base nos meus direitos de titular de dados previstos no Artigo 18 da Lei Geral de Prote\u00e7\u00e3o de Dados (Lei n\u00ba 13.709\/2018), requeiro o imediato BLOQUEIO CAUTELAR preventivo de opera\u00e7\u00f5es n\u00e3o reconhecidas, altera\u00e7\u00e3o de credenciais e registro do incidente para afastar renegocia\u00e7\u00f5es em meu CPF.<\/div>\n      <button type=\"button\" class=\"emf-copy-btn\" id=\"emf-copy-btn\">Copiar Notifica\u00e7\u00e3o de Alerta<\/button>\n    <\/div>\n  <\/div>\n\n  <div class=\"emf-footer-note\">\n    <span>Fundamenta\u00e7\u00e3o: LGPD (Lei 13.709\/2018, Art. 18); Banco Central (Registrato).<\/span>\n  <\/div>\n\n  <script>\n  (function () {\n    var widget = document.getElementById(\"emf-lgpd-phishing-widget\");\n    if (!widget) return;\n\n    var dadosSelect = widget.querySelector(\"#emf-dados-tipo\");\n    var tempoSelect = widget.querySelector(\"#emf-tempo-decorrido\");\n\n    var statusBadge = widget.querySelector(\"#emf-status-badge\");\n    var diagDesc = widget.querySelector(\"#emf-diag-desc\");\n    var boxTitle = widget.querySelector(\"#emf-box-title\");\n    var templateText = widget.querySelector(\"#emf-template-text\");\n    var copyBtn = widget.querySelector(\"#emf-copy-btn\");\n\n    function update() {\n      var dados = dadosSelect.value;\n      var tempo = tempoSelect.value;\n\n      if (dados === \"completo\") {\n        statusBadge.textContent = \"Risco Cr\u00edtico de Invas\u00e3o\";\n        statusBadge.className = \"emf-status-badge critico\";\n        diagDesc.innerHTML = \"<strong>Urg\u00eancia M\u00e1xima:<\/strong> A entrega de senhas de conta ou do portal gov.br exp\u00f5e suas movimenta\u00e7\u00f5es financeiras a saques imediatos via PIX ou empr\u00e9stimos pr\u00e9-aprovados. Altere suas senhas agora e ligue imediatamente para o SAC do banco solicitando o bloqueio de biometria e transa\u00e7\u00f5es eletr\u00f4nicas.\";\n        boxTitle.textContent = \"Notifica\u00e7\u00e3o de Urg\u00eancia de Bloqueio Cautelar do Banco:\";\n        templateText.textContent = \"ALERTA URGENTE DE INCIDENTE FINANCEIRO \u2014 BLOQUEIO CAUTELAR\\n\\n\u00c0 Institui\u00e7\u00e3o Banc\u00e1ria:\\n\\nInformo que fui v\u00edtima de estelionato eletr\u00f4nico (phishing) envolvendo suposta restitui\u00e7\u00e3o do IRPF, onde credenciais da conta foram expostas involuntariamente.\\n\\nCom amparo no Art. 18 da LGPD e nas resolu\u00e7\u00f5es de seguran\u00e7a do Banco Central, solicito o BLOQUEIO CAUTELAR imediato da conta e o cancelamento de limites para empr\u00e9stimos at\u00e9 a redefini\u00e7\u00e3o segura de minhas senhas presenciais.\";\n      } else if (dados === \"bancario\") {\n        statusBadge.textContent = \"Alto Risco de Fraude Banc\u00e1ria\";\n        statusBadge.className = \"emf-status-badge alto\";\n        diagDesc.innerHTML = \"<strong>Alerta de Abertura de Contas e Lan\u00e7amentos:<\/strong> Com n\u00famero de conta, cart\u00e3o e CPF, criminosos podem tentar clonar cart\u00f5es ou habilitar compras online. Cancele os cart\u00f5es cadastrados e consulte o sistema Registrato do Banco Central para verificar se n\u00e3o h\u00e1 empr\u00e9stimos solicitados.\";\n        boxTitle.textContent = \"Notifica\u00e7\u00e3o para Cancelamento de Cart\u00e3o e Alerta de Cr\u00e9dito:\";\n        templateText.textContent = \"REQUERIMENTO DE CANCELAMENTO DE CART\u00c3O E REGISTRO DE VAZAMENTO\\n\\nAo Setor de Preven\u00e7\u00e3o a Fraudes:\\n\\nComunico que meus dados de cart\u00e3o\/conta foram capturados por site clandestino de engenharia social. Requeiro o imediato cancelamento do cart\u00e3o exposto e a emiss\u00e3o de nova via com altera\u00e7\u00e3o de numera\u00e7\u00e3o, bem como o bloqueio de compras por aproxima\u00e7\u00e3o e e-commerce.\";\n      } else {\n        statusBadge.textContent = \"Risco Moderado de Clonagem de CPF\";\n        statusBadge.className = \"emf-status-badge moderado\";\n        diagDesc.innerHTML = \"<strong>Monitoramento Preventivo do CPF:<\/strong> Embora n\u00e3o tenham sido entregues senhas banc\u00e1rias, a exposi\u00e7\u00e3o do CPF, Nome e Data de Nascimento possibilita a aplica\u00e7\u00e3o de golpes futuros de engenharia social. Registre um Boletim de Ocorr\u00eancia eletr\u00f4nico para comprova\u00e7\u00e3o da data do vazamento.\";\n        boxTitle.textContent = \"Modelo de Registro para Boletim de Ocorr\u00eancia Policial:\";\n        templateText.textContent = \"BOLETIM DE OCORR\u00caNCIA \u2014 VAZAMENTO DE DADOS EM SITE FALSO DE RESTITUI\u00c7\u00c3O\\n\\nHistorico: Fui induzido a erro por mensagem fraudulenta prometendo restitui\u00e7\u00e3o do IRPF. Acessei endere\u00e7o falso e digitei dados cadastrais (Nome, CPF e Data de Nascimento).\\n\\nFundamenta\u00e7\u00e3o LGPD (Art. 18): O presente registro serve como notifica\u00e7\u00e3o formal de vazamento e comprova\u00e7\u00e3o preventiva para elidir futuras falsidades ideol\u00f3gicas praticadas em meu nome.\";\n      }\n    }\n\n    dadosSelect.addEventListener(\"change\", update);\n    tempoSelect.addEventListener(\"change\", update);\n\n    if (copyBtn) {\n      copyBtn.addEventListener(\"click\", function () {\n        var text = templateText.textContent;\n        navigator.clipboard.writeText(text).then(function () {\n          var original = copyBtn.textContent;\n          copyBtn.textContent = \"Copiado com Sucesso!\";\n          setTimeout(function () {\n            copyBtn.textContent = original;\n          }, 2000);\n        });\n      });\n    }\n\n    update();\n  })();\n  <\/script>\n<\/div>\n<!-- ===== EMFOCO-COMPONENTE-2-lgpd-phishing-FIM ===== -->\n\n\n\n<h2 class=\"wp-block-heading\">O que fazer nas primeiras horas<\/h2>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large is-resized\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"573\" src=\"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_create-a-scene-based-spec_rlrN1Zfxtc-1024x573.png\" alt=\"\" class=\"wp-image-256837\" style=\"width:1170px;height:auto\" srcset=\"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_create-a-scene-based-spec_rlrN1Zfxtc-1024x573.png 1024w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_create-a-scene-based-spec_rlrN1Zfxtc-300x168.png 300w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_create-a-scene-based-spec_rlrN1Zfxtc-768x430.png 768w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_create-a-scene-based-spec_rlrN1Zfxtc-750x420.png 750w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_create-a-scene-based-spec_rlrN1Zfxtc-1140x638.png 1140w, https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_create-a-scene-based-spec_rlrN1Zfxtc.png 1344w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Cliente recebe orienta\u00e7\u00e3o de uma funcion\u00e1ria enquanto tenta verificar uma opera\u00e7\u00e3o no caixa eletr\u00f4nico.<\/figcaption><\/figure><\/div>\n\n\n<p>Agir r\u00e1pido reduz o estrago. Trocar imediatamente as senhas expostas, avisar o banco sobre o risco de uso indevido da conta, monitorar movimenta\u00e7\u00f5es e registrar boletim de ocorr\u00eancia s\u00e3o passos iniciais. Cadastrar-se em servi\u00e7os de alerta de cr\u00e9dito ajuda a perceber tentativas de abrir contas ou tomar empr\u00e9stimos em seu nome. Cada caso \u00e9 \u00fanico, e havendo preju\u00edzo concreto, procurar orienta\u00e7\u00e3o jur\u00eddica \u00e9 o mais indicado, porque nenhum texto prev\u00ea o desdobramento de uma fraude espec\u00edfica.<\/p>\n\n\n\n<p>A experi\u00eancia de Cl\u00e1udio deixa um recado que atravessa qualquer \u00e9poca do ano: dinheiro que aparece de repente, por link, quase nunca \u00e9 presente. Conferir a restitui\u00e7\u00e3o apenas nos canais oficiais, desconfiar da urg\u00eancia e conhecer os pr\u00f3prios direitos sobre os dados \u00e9 o que transforma um clique impensado em um susto administr\u00e1vel, em vez de um preju\u00edzo que se arrasta.<\/p>\n\n\n\n<p>Tamb\u00e9m \u00e9 prudente avisar familiares, sobretudo os mais velhos, sobre o mesmo golpe. Fraudes de restitui\u00e7\u00e3o costumam ser disparadas em massa, e a mesma mensagem que chegou a Cl\u00e1udio pode estar na caixa de entrada de muita gente ao mesmo tempo. Um aviso a tempo, num grupo de fam\u00edlia, tem o poder de interromper a corrente antes do pr\u00f3ximo clique. Golpe combatido, no fundo, \u00e9 golpe compartilhado a tempo, e a informa\u00e7\u00e3o que circula r\u00e1pido protege quem ainda n\u00e3o abriu a mensagem.<\/p>\n\n\n\n<p><strong>Fontes:<\/strong>&nbsp;Receita Federal \u2014 \u00c9 golpe? e ANPD \u2014 Direitos dos titulares.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>EM RESUMO \u2713Canais Oficiais da Receita: A restitui\u00e7\u00e3o \u00e9 consultada apenas no portal e-CAC ou app gov.br; o \u00f3rg\u00e3o n\u00e3o envia links de saque por SMS\/WhatsApp. \u2713Direitos do Titular (Art. 18 da LGPD): A lei garante o direito de exigir a elimina\u00e7\u00e3o, o bloqueio ou o rastreio de dados pessoais vazados ou usados indevidamente. \u2713A\u00e7\u00f5es [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":256836,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"golpe restitui\u00e7\u00e3o imposto de renda","_yoast_wpseo_title":"","_yoast_wpseo_metadesc":"Mensagem falsa sobre restitui\u00e7\u00e3o pede dados pessoais: como identificar o golpe e o que fazer depois de clicar.","jnews-multi-image_gallery":[],"jnews_single_post":{"format":"standard"},"jnews_primary_category":[],"jnews_social_meta":[],"jnews_override_counter":[],"footnotes":""},"categories":[8819],"tags":[1483,749,713,1147,2208,7241],"class_list":["post-256560","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-curiosidades","tag-dados-pessoais","tag-golpe","tag-imposto-de-renda","tag-phishing","tag-receita-federal","tag-restituicao"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.8 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Contribuinte clica em mensagem sobre restitui\u00e7\u00e3o, digita 5 dados pessoais e percebe tarde demais que o link n\u00e3o era oficial \u2014 resta acionar os direitos do titular do artigo 18 da LGPD - Estado de Minas - Em foco<\/title>\n<meta name=\"description\" content=\"Mensagem falsa sobre restitui\u00e7\u00e3o pede dados pessoais: como identificar o golpe e o que fazer depois de clicar.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Contribuinte clica em mensagem sobre restitui\u00e7\u00e3o, digita 5 dados pessoais e percebe tarde demais que o link n\u00e3o era oficial \u2014 resta acionar os direitos do titular do artigo 18 da LGPD - Estado de Minas - Em foco\" \/>\n<meta property=\"og:description\" content=\"Mensagem falsa sobre restitui\u00e7\u00e3o pede dados pessoais: como identificar o golpe e o que fazer depois de clicar.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/\" \/>\n<meta property=\"og:site_name\" content=\"Estado de Minas - Em foco\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-29T12:45:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-29T05:03:46+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_a-middleaged-brazilian-ta_SOSAgG4Ub8.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1344\" \/>\n\t<meta property=\"og:image:height\" content=\"752\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Jo\u00e3o Victor\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jo\u00e3o Victor\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Contribuinte clica em mensagem sobre restitui\u00e7\u00e3o, digita 5 dados pessoais e percebe tarde demais que o link n\u00e3o era oficial \u2014 resta acionar os direitos do titular do artigo 18 da LGPD - Estado de Minas - Em foco","description":"Mensagem falsa sobre restitui\u00e7\u00e3o pede dados pessoais: como identificar o golpe e o que fazer depois de clicar.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/","og_locale":"pt_BR","og_type":"article","og_title":"Contribuinte clica em mensagem sobre restitui\u00e7\u00e3o, digita 5 dados pessoais e percebe tarde demais que o link n\u00e3o era oficial \u2014 resta acionar os direitos do titular do artigo 18 da LGPD - Estado de Minas - Em foco","og_description":"Mensagem falsa sobre restitui\u00e7\u00e3o pede dados pessoais: como identificar o golpe e o que fazer depois de clicar.","og_url":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/","og_site_name":"Estado de Minas - Em foco","article_published_time":"2026-07-29T12:45:00+00:00","article_modified_time":"2026-07-29T05:03:46+00:00","og_image":[{"width":1344,"height":752,"url":"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_a-middleaged-brazilian-ta_SOSAgG4Ub8.png","type":"image\/png"}],"author":"Jo\u00e3o Victor","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Jo\u00e3o Victor","Est. tempo de leitura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/","url":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/","name":"Contribuinte clica em mensagem sobre restitui\u00e7\u00e3o, digita 5 dados pessoais e percebe tarde demais que o link n\u00e3o era oficial \u2014 resta acionar os direitos do titular do artigo 18 da LGPD - Estado de Minas - Em foco","isPartOf":{"@id":"https:\/\/www.em.com.br\/emfoco\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/#primaryimage"},"image":{"@id":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/#primaryimage"},"thumbnailUrl":"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_a-middleaged-brazilian-ta_SOSAgG4Ub8.png","datePublished":"2026-07-29T12:45:00+00:00","dateModified":"2026-07-29T05:03:46+00:00","author":{"@id":"https:\/\/www.em.com.br\/emfoco\/#\/schema\/person\/ec46061509d7a6a48a18f70cd167327c"},"description":"Mensagem falsa sobre restitui\u00e7\u00e3o pede dados pessoais: como identificar o golpe e o que fazer depois de clicar.","breadcrumb":{"@id":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/#primaryimage","url":"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_a-middleaged-brazilian-ta_SOSAgG4Ub8.png","contentUrl":"https:\/\/www.em.com.br\/emfoco\/wp-content\/uploads\/2026\/07\/magnific_a-middleaged-brazilian-ta_SOSAgG4Ub8.png","width":1344,"height":752,"caption":"Contribuinte percebe o risco ap\u00f3s preencher dados pessoais em uma p\u00e1gina com apar\u00eancia institucional recebida por mensagem. Imagen generada por IA."},{"@type":"BreadcrumbList","@id":"https:\/\/www.em.com.br\/emfoco\/2026\/07\/29\/contribuinte-clica-em-mensagem-sobre-restituicao-digita-5-dados-pessoais-e-percebe-tarde-demais-que-o-link-nao-era-oficial-resta-acionar-os-direitos-do-titular-do-artigo-18-da-lgpd\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/www.em.com.br\/emfoco\/"},{"@type":"ListItem","position":2,"name":"Contribuinte clica em mensagem sobre restitui\u00e7\u00e3o, digita 5 dados pessoais e percebe tarde demais que o link n\u00e3o era oficial \u2014 resta acionar os direitos do titular do artigo 18 da LGPD"}]},{"@type":"WebSite","@id":"https:\/\/www.em.com.br\/emfoco\/#website","url":"https:\/\/www.em.com.br\/emfoco\/","name":"Estado de Minas - Em foco","description":"Acompanhe as \u00faltimas not\u00edcias e fique bem informado sobre tudo o que acontece em Minas Gerais, Brasil e no mundo.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.em.com.br\/emfoco\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/www.em.com.br\/emfoco\/#\/schema\/person\/ec46061509d7a6a48a18f70cd167327c","name":"Jo\u00e3o Victor","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.em.com.br\/emfoco\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/c70f0bc70a127808cfa0c6bd5694635c?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/c70f0bc70a127808cfa0c6bd5694635c?s=96&d=mm&r=g","caption":"Jo\u00e3o Victor"},"url":"https:\/\/www.em.com.br\/emfoco\/author\/joaoseika\/"}]}},"_links":{"self":[{"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/posts\/256560","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/comments?post=256560"}],"version-history":[{"count":2,"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/posts\/256560\/revisions"}],"predecessor-version":[{"id":256841,"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/posts\/256560\/revisions\/256841"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/media\/256836"}],"wp:attachment":[{"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/media?parent=256560"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/categories?post=256560"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.em.com.br\/emfoco\/wp-json\/wp\/v2\/tags?post=256560"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}