Como verificar uma notificação da Receita Federal ou do INSS

Como verificar uma notificação da Receita Federal ou do INSS

"Receita Federal: você tem uma restituição pendente de R$ 1.342,18. Confirme seus dados bancários aqui." Ou o contrário: "Seu CPF tem pendências com a Receita Federal. Regularize agora e evite o bloqueio." Ou ainda: "INSS: seu benefício será suspenso. Atualize seu cadastro neste link." Órgãos públicos são um disfarce excelente para o golpe: todo mundo conhece, ninguém quer problema com eles, e os trâmites reais são complicados o bastante para uma mensagem falsa parecer plausível.

Essas campanhas vêm em ondas e repetem o mesmo esqueleto do SMS falso de multa ou de IPVA e do SMS falso de encomenda: órgão conhecido + dinheiro pendente (a receber ou a pagar) + urgência + link. Aprendeu a verificar uma, verifica todas.

A regra-chave: nada com órgão público se resolve por link recebido

Guarde duas ideias:

1. Não trate de nada com a Receita Federal ou com o INSS por um link recebido por SMS, WhatsApp ou e-mail. Avisos reais da Receita podem ser conferidos no e-CAC, que você acessa com a sua conta gov.br; os do INSS, no Meu INSS (app ou site) ou pela Central 135. Mensagem que pede dados bancários, senhas ou pagamento por link deve ser tratada como golpe até prova em contrário.
2. Uma restituição de verdade não depende de você "confirmar dados" num link. Ninguém precisa que você informe um cartão por SMS para pagar o que é seu. Se existe algo a receber ou a pagar, isso se confere entrando você mesmo no e-CAC.

Toda mensagem que empurra você a tocar num link para receber, pagar ou "regularizar" algo com um órgão público é suspeita por padrão. Golpes com débitos de IPVA e multas do DETRAN seguem o mesmo roteiro; lembre que o IPVA é cobrado pelo estado e o IPTU pela prefeitura, e que eles se conferem nos sites oficiais desses órgãos.

Como é a mensagem falsa

• A restituição. Uma isca muito usada na época da declaração do Imposto de Renda: "você tem uma restituição pendente", com um valor concreto e crível. Ela leva a um site falso que imita os serviços do governo, onde você digita seus dados pessoais e bancários.
• A dívida ou o bloqueio. "Último aviso antes do bloqueio do CPF", "débito pendente com a Receita", "benefício do INSS suspenso". Joga com o medo em vez da expectativa, mas o destino é o mesmo: seus dados e o seu dinheiro.
• O agendamento ou a atualização cadastral. Variantes que pedem para "confirmar seu agendamento" ou "atualizar seus dados" por link. Parecem menos urgentes e são igualmente falsas.
• Domínios parecidos. Links com "receita", "inss", "cpf" ou "gov" mais hífens e palavras extras, em domínios que não são os oficiais. Os serviços federais ficam no portal gov.br: desconfie de endereços que só imitam esse nome, como "gov-br" com hífen ou "gov.br" no meio de outro domínio.
• Remetente que não prova nada. Como em qualquer SMS: o remetente pode ser falsificado e não confirma nem desmente nada.

Como confirmar se existe algo real

O método é o de sempre: fechar a mensagem e entrar você no canal oficial. Com órgãos públicos fica ainda mais claro, porque os canais oficiais são únicos e conhecidos:

1. Não toque no link. Feche a mensagem.
2. Entre você no canal oficial. Digite o endereço no navegador: o e-CAC da Receita Federal e o Meu INSS, que também tem app. Não chegue pelo link da mensagem nem por uma busca feita às pressas.
3. Faça login e consulte. No e-CAC, o acesso é com a sua conta gov.br. Se houver restituição, débito, processo ou notificação, vai aparecer ali; no caso do INSS, confira no Meu INSS. Se não aparecer nada, a mensagem era falsa.
4. Se você não se sente à vontade com os serviços digitais, ligue para a Central 135 do INSS ou procure os canais de atendimento indicados no site oficial da Receita Federal, sempre buscados por você, nunca os que vêm na mensagem.

Se existir algo real, resolva dentro do canal oficial. Nunca pelo link de uma mensagem. É exatamente o mesmo hábito que recomendamos para verificar uma ligação ou SMS do seu banco, nos nossos guias de situações.

O que fazer se você já tocou ou passou dados

• Só tocou e fechou: quase certamente não aconteceu nada. Bloqueie, apague e siga em frente.
• Digitou dados do cartão: ligue agora para o seu banco, bloqueie o cartão e peça um novo. Acompanhe as cobranças das semanas seguintes.
• Fez um Pix: peça ao seu banco, o quanto antes, a abertura do MED (Mecanismo Especial de Devolução).
• Digitou a senha da conta gov.br: troque a senha imediatamente, entrando você mesmo no portal oficial gov.br, e confira se há acessos, pedidos ou alterações que você não reconhece no e-CAC e no Meu INSS.
• Registre um boletim de ocorrência (B.O.) na Polícia Civil do seu estado, com prints da mensagem e do link.
• Denuncie o número remetente no diretório de números de spam.

Perguntas rápidas

E se a mensagem parecer mesmo da Receita Federal? Trate como não verificada. Avisos reais podem ser conferidos no e-CAC, então não há motivo para usar o link: entre você, com a sua conta gov.br, e confira. Se não houver nada lá, a mensagem era falsa.

E o INSS? O mesmo raciocínio: confira no Meu INSS ou pela Central 135, nunca pelo link recebido. Desconfie em especial de mensagens sobre benefício "bloqueado" ou "suspenso" que pedem dados ou pagamento.

Na época do Imposto de Renda os golpes ficam mais perigosos? Sim, porque o contexto ajuda o golpista: todo mundo está de olho na declaração, e uma "restituição pendente" parece plausível. Nesse período, desconfie em dobro de qualquer mensagem sobre impostos com link.

O e-mail com o logotipo oficial é mais confiável que o SMS? Não. O logotipo se copia em um minuto, e o remetente do e-mail também pode ser falsificado. Aplique a mesma regra: nada de links recebidos, entre você no canal oficial.

Se você recebeu uma dessas mensagens, denuncie no diretório de números do NoCall: essas campanhas trocam de disfarce conforme a época, e a sua denúncia ajuda a próxima pessoa a reconhecer o padrão a tempo.