VKSECURITY Golpe do Pix em nome da Receita Federal: como blindar sua equipe e seu financeiro
Páginas falsas com 'fazenda' no endereço cobram taxas de encomenda e do MEI. A regra de uma linha que resolve: governo não cobra por link.
O golpe chega com a cara do governo: uma página com o visual da Receita Federal avisa que há uma encomenda retida na alfândega de Curitiba e cobra uma “taxa de liberação” — com ameaça de negativar o CPF de quem não pagar na hora, via Pix. Tudo falso, do domínio ao boleto. A operação foi revelada em agosto de 2026 pelo pesquisador de segurança conhecido como Clandestine: uma rede de páginas falsas usando a palavra “fazenda” nos endereços para parecer oficial.
A mesma estrutura vai além da alfândega: há uma versão que imita o portal do MEI oferecendo “desconto” para regularizar pendências, cobranças falsas de débitos do Detran e até telas de “liberação de conta bancária”. O cardápio muda; o mecanismo é um só — medo de restrição no CPF + expectativa real (uma encomenda que de fato está vindo, um imposto que de fato existe).
Por que esse golpe funciona tão bem
O criminoso não precisa invadir nada. Ele terceiriza o trabalho para a própria vítima, explorando três ingredientes:
- Contexto verdadeiro. Milhões de brasileiros têm encomenda internacional a caminho e MEI para regularizar. A mentira gruda porque a situação é real.
- Urgência com ameaça. “Seu CPF será negativado hoje” desliga o senso crítico — é o mesmo gatilho do golpe do falso chefe.
- Pix. Pagamento instantâneo e fragmentado em minutos. Recuperar depois é raro.
A regra que resolve 90% do problema
A própria Receita Federal foi taxativa no alerta oficial: “a Receita Federal não envia e-mails ou mensagens por aplicativos para cobrar nada” — nem link, nem QR Code, nem Pix fora dos ambientes oficiais logados. Guarde a versão curta:
Governo não cobra por link. Chegou cobrança por mensagem, e-mail ou WhatsApp em nome de órgão público: é golpe até prova em contrário.
Encomenda internacional se consulta no ambiente “Minhas Importações” dos Correios ou no portal oficial da Receita — digitando o endereço no navegador, nunca clicando no link recebido. Guia do MEI se emite no portal oficial do governo, de graça.
O ângulo que interessa à sua empresa
Esse golpe não mira só pessoa física. Financeiro e departamento pessoal pagam guias o dia inteiro — DAS do MEI, DARF, taxas de importação de insumos — e uma cobrança falsa bem-feita no meio da rotina passa fácil. Três medidas baratas:
- Fonte única para guias: boleto de tributo só emitido pelo próprio time, nos portais oficiais — nunca pago a partir de link recebido.
- Confirmação de fornecedor: mudança de boleto ou de conta bancária de fornecedor se confirma por telefone, no número da agenda.
- Repasse o alerta: encaminhe o aviso oficial da Receita para a equipe. Quem sabe que o órgão nunca cobra por link não cai.
Fontes
- Receita Federal — alertas oficiais sobre golpes e falsas cobranças: gov.br/receitafederal
- Análise da campanha de phishing (grupo de pesquisa Clandestine)
- Foto de capa: agência da Receita Federal — via Wikimedia Commons, CC BY-SA 4.0
