Golpe SMS Receita Federal: CPF irregular e restituição

Mensagem de CPF irregular, imposto pendente ou restituição com link ou Pix: veja os sinais, como conferir no canal oficial e o que fazer se já agiu.

Por Redação Eleven Host · @robson.direitodigital · 18 de outubro de 2026 · 7 min de leitura

Golpe SMS Receita Federal é a mensagem que avisa de CPF irregular, imposto pendente ou restituição liberada e leva a um link ou a um Pix. Não clique: confira a sua situação digitando o endereço oficial ou abrindo o aplicativo da Receita.

O assunto atinge quem declara imposto e quem não declara. A mensagem usa o nome de um órgão conhecido para fazer o leitor agir antes de pensar. Este guia mostra o que observar no texto, como conferir a sua situação pelos canais oficiais e o que fazer se algo já foi enviado.

A mensagem que fala de CPF e restituição

O recado chega curto, com tom de aviso oficial. Os temas mudam, mas a estrutura pode ser parecida: um problema no seu CPF, uma quantia a receber ou um valor a pagar, e um prazo apertado para resolver por um link.

Imagine uma mensagem como: "Seu CPF apresenta pendência. Regularize hoje para evitar bloqueio e acesse o endereço abaixo". Repare que ela não diz qual é a pendência, não cita o seu nome e empurra você para um endereço desconhecido.

Imagine ainda a Marta, dona de uma pequena papelaria. Ela vê a mensagem no meio do expediente, com a loja cheia, e pensa em tocar no link para "resolver logo". Em vez disso, abre o aplicativo oficial depois do atendimento e confere que não há pendência nenhuma. O intervalo entre receber e agir foi o que a protegeu.

Há também a versão que promete dinheiro. Em vez de ameaça, aparece uma restituição "disponível para resgate". O mecanismo pode ser o mesmo: o link pede dados pessoais ou um pagamento adiantado para "liberar" o valor.

Sinais no texto e no link

Olhe a mensagem como se fosse um documento que precisa passar por conferência. Estes são os pontos que pesam contra ela:

• Prazo curto: "hoje", "últimas horas", "evite o bloqueio". A pressa é feita para você não conferir.
• Link estranho: endereço encurtado, com letras e números sem sentido ou com o nome do órgão misturado a outras palavras.
• Pedido de pagamento: taxa, multa ou valor "para liberar" a restituição, por Pix ou boleto.
• Pedido de dados: CPF completo, data de nascimento, senha, número de cartão ou foto de documento.
• Remetente sem identificação: número de celular comum ou código curto que você não reconhece.

Um único sinal já basta para parar. Você não precisa provar que é golpe para decidir não clicar.

Como conferir a sua situação pelo canal oficial

A conferência é simples e não depende da mensagem. Feche o SMS e siga estes passos:

1. Abra o navegador e digite você mesmo o endereço do gov.br ou da Receita Federal. Não use buscador com anúncio no topo nem o link recebido.
2. Entre com a sua conta gov.br e procure os serviços de consulta da situação cadastral do CPF e da declaração.
3. Se preferir, instale o aplicativo oficial da Receita pela loja de aplicativos do seu aparelho, conferindo o nome do desenvolvedor.
4. Se houver pendência de verdade, confira nesses canais a orientação para resolver.
5. Em caso de dúvida, procure o atendimento oficial do órgão pelos telefones e endereços publicados no site dele.

Se o canal oficial não mostra nada parecido com o que a mensagem diz, desconfie ainda mais dela. Anote a data em que a mensagem chegou e o número de quem enviou, porque essas informações ajudam se você precisar registrar uma ocorrência.

Evite também reenviar o SMS com o link ativo para amigos "avisando": quem tocar nele por curiosidade corre o mesmo risco. Se quiser alertar alguém, copie só o texto e retire o endereço.

Cadastro de pouco risco? Peça um número temporário e deixe o pessoal de fora. Conhecer o 11SMS

Se você já clicou, informou dados ou pagou

Agir logo ajuda a limitar o dano. A ordem abaixo organiza as providências conforme o que aconteceu.

Clicou, mas não digitou nada

Feche a página sem preencher nada. Trate qualquer mensagem nova com o mesmo cuidado. Se o aparelho baixou algum arquivo ou pediu permissão, não aceite. Passe uma verificação de segurança no celular e fique atento a mensagens novas nos próximos dias.

Informou dados ou senha

Troque as senhas que possam ter sido expostas, começando pelo e-mail e pela conta gov.br. Ative a verificação em duas etapas onde existir. Avise o banco, pois o CPF e os dados de cartão podem ser usados em tentativas de fraude.

Fez um Pix ou pagou um boleto

Ligue para o banco pelo telefone do verso do cartão ou use o aplicativo oficial, relate o caso e peça a abertura de contestação. Registre também um boletim de ocorrência, que pode ser feito pela internet ou presencialmente, conforme o serviço da polícia civil do seu estado. Guarde o comprovante e a mensagem recebida.

Por que o seu número de celular entra nessa história

Quem dispara esse tipo de SMS precisa de uma lista de telefones. Quanto mais cadastros comuns usam o seu número, mais lugares guardam esse dado. O artigo sobre número de telefone como dado pessoal e o que diz a LGPD explica por que ele merece cuidado.

Você não controla o que cada empresa faz com o telefone, mas controla onde o entrega. O guia guia de segurança sobre números +55 reúne cuidados para quem usa um número assim. Para cadastros de pouco risco, como experimentar um aplicativo ou criar uma conta que você não vai usar de verdade, um número temporário reduz a exposição do seu número pessoal. Isso não impede que golpistas tentem outros telefones, e também não protege você de uma mensagem que já chegou.

O 11SMS é o serviço da Eleven Host para receber SMS de verificação em números temporários. Ele fica na área do cliente e pede login. O pagamento é feito somente com o saldo pré-pago que você recarrega, em "Adicionar fundos". Cada serviço e país tem preço próprio, e o valor parte de R$ 0,49 por número, variando conforme o serviço e o país.

Há um limite claro: para Receita, banco, governo e contas importantes, use o seu número próprio e definitivo. Um número temporário expira, e quem o perde também perde o caminho de recuperação da conta. Cada plataforma tem regras próprias, e vale respeitar os termos de uso de cada uma.

Avise quem está perto de você

O tom oficial desse tipo de aviso pode convencer quem está começando a usar serviços públicos pela internet. Uma conversa curta em casa evita problema.

• Combine uma regra de família: antes de pagar qualquer coisa citada por SMS, a pessoa pergunta a alguém de confiança.
• Mostre como abrir o site oficial digitando o endereço, em vez de tocar no link.
• Explique que mensagem pedindo senha deve ser tratada como suspeita.

Se a mensagem chegou ao seu celular, encaminhe o texto sem o link a alguém de confiança para análise, em vez de abrir. Apague depois.

Para um panorama mais amplo sobre esse tipo de ataque, leia golpe por SMS: como identificar e o que fazer. Aqui o foco ficou no aviso de CPF e restituição.

Recarregue o saldo e peça números a partir de R$ 0,49, conforme serviço e país. Acessar o 11SMS

Perguntas frequentes

Recebi a mensagem sem ter declarado imposto. É golpe?

Desconfie. A falta de declaração não muda a regra: mensagem com link que cobra com urgência deve ser conferida no site ou aplicativo oficial, e não pelo link.

Como saber se tenho restituição de verdade?

Entre no canal oficial da Receita Federal com a sua conta gov.br, digitando o endereço no navegador. A consulta mostra a sua situação sem depender de mensagem.

Cliquei no link, mas não preenchi nada. O que faço?

Feche a página, não aceite downloads ou permissões e fique atento a novas mensagens. Se algo foi preenchido, troque as senhas e avise o banco.

O 11SMS impede esse golpe?

Não. Ele ajuda a expor menos o número pessoal em cadastros de pouco risco, mas não bloqueia mensagens nem substitui a conferência no canal oficial.