Criminosos pedem PIX em golpe da restituição do IR

16 de Julho de 2024 as 11h 46min

Criminosos tentam induzir vítimas a fazerem PIX para agilizar o pagamento da restituição do Imposto de Renda.

O golpe começa numa mensagem fraudulenta que parece ter sido enviada pelo governo federal. Depois, leva a vítima para um site também fraudulento. E termina com a exigência do PIX.

Como é o golpe: Criminosos enviam SMS falsos alertando sobre o vencimento da restituição do Imposto de Renda, induzindo as vítimas a acessar um link que as redireciona para um site fraudulento, imitando o do governo federal. O objetivo é coletar dados pessoais e chaves PIX.

Mecanismo de ação: Inicialmente, as vítimas recebem um SMS com informações falsas. Ao clicar no link provido, são direcionadas a um site que solicita dados pessoais como CPF e senha gov.br, além de informações adicionais e a chave PIX para supostamente receber a restituição. Culminação do golpe: Após inserir as informações no site fraudulento, as vítimas são instruídas a pagar uma “taxa do Banco Central” via PIX para finalizar o processo, usando uma chave que pertence a um CNPJ recentemente registrado em São Paulo e sem vínculos com entidades governamentais.

Lembre-se: A Receita Federal não envia links nem solicita dados via SMS ou WhatsApp. Sites oficiais possuem o final “.gov.br”, e a Receita deposita automaticamente as restituições, sem necessidade de ação por parte do contribuinte. Além disso, erros de ortografia e um senso de urgência são indicativos de fraude.

Primeiro, a vítima recebe um SMS com um alerta falso sobre o vencimento do valor a ser restituído no Imposto de Renda. A mensagem diz que o contribuinte precisa clicar num link para receber o pagamento por parte da Receita Federal.

Esse link leva para um site que imita o site do governo federal. A página conduz a vítima para inserir CPF e senha da sua conta gov.br. Feito isso, o site pede confirmação de dados da vítima, como data de nascimento e nome da mãe, e chave PIX para receber a restituição.

Feito todo esse caminho, vem o golpe. O site fraudulento aponta que a vítima deve pagar uma suposta taxa do Banco Central via PIX para confirmar o processo feito na página. A chave PIX informada para isso é de um CNPJ de uma microempresa registrada em São Paulo na última sexta (12). Ou seja, não tem relação com o Banco Central. Nem com a Receita Federal.

Para começar, se o contribuinte tiver restituição a receber, o valor será depositado automaticamente na conta informada na declaração do Imposto de Renda conforme o cronograma da Receita Federal. Ou seja, o contribuinte não precisa solicitar a transferência.

Além disso, a Receita não envia links nem solicita dados em mensagens de texto – seja SMS ou via WhatsApp. E o link do golpe em questão não tem final “.gov.br”, usado por sites oficiais de órgãos públicos vinculados ao governo federal.

Por fim, é importante notar o senso de urgência da história contada no golpe (valor está para vencer, contribuinte precisa fazer algo naquele instante para não perder dinheiro). E os erros de ortografia na mensagem, como acentuação e pontuação. Geralmente, essa combinação tem cheiro e gosto de golpe.

Fonte: DA REPORTAGEM