Recebi um SMS da Receita Federal com restituição e preenchi o formulário, é golpe?
Última revisão: 2026-08-01 · Verificado com o motor local do Hunch, o mesmo da extensão. Como o Hunch verifica →
Parte do nosso guia: O que fazer se você caiu em um golpe →
Quase certamente é golpe se o link não termina em gov.br. A Receita Federal nunca pede seus dados bancários e sua senha num formulário externo com prazo de 24 horas, a consulta e a liberação da restituição acontecem apenas no e-CAC e no aplicativo oficial. A promessa de dinheiro parado somada ao prazo curto existe para você preencher antes de parar e conferir. Se você já enviou dados ou fez um Pix de "taxa de liberação", trate como fraude e aja agora.
Recebeu uma mensagem assim? Cole aqui →
O golpe mira qualquer pessoa que declara Imposto de Renda e espera receber restituição, o que inclui milhões de brasileiros todo ano. Funciona porque mistura a autoridade da Receita Federal com a promessa de um dinheiro que a vítima realmente acredita ter direito. O prazo de 24 horas e a ameaça de perder o valor calam o senso crítico e empurram a pessoa a preencher os dados antes de conferir o endereço.
Exemplo ilustrativo do padrão, não é uma mensagem real que alguém recebeu.
Como verificar você mesmo
- Não clique no link da mensagem. Abra o navegador e digite gov.br você mesmo, ou consulte a restituição pelo aplicativo Meu Imposto de Renda.
- Confira o domínio: receita-restituicao.example não é gov.br. Qualquer complemento e a terminação .top denunciam um site que se passa pela Receita.
- Lembre que a Receita não pede senha do banco nem número do cartão num formulário, a restituição cai direto na conta que você informou na declaração.
- Desconfie do prazo de 24 horas: prazo curto com ameaça de cancelamento é pressão artificial, não procedimento de órgão público.
Perguntas frequentes
a Receita Federal envia link de restituição por SMS
Não. A Receita não manda link de restituição por SMS, e-mail ou WhatsApp. Ela disponibiliza a consulta apenas no e-CAC e no aplicativo Meu Imposto de Renda, dentro do gov.br.
receita-restituicao.example é o site oficial da Receita
Não. O endereço oficial é gov.br. A palavra extra e a terminação .top são sinais claros de um domínio criado para imitar a Receita Federal.
preenchi um formulário falso de restituição, o que faço
Aja como se seus dados tivessem vazado: troque a senha do banco, ative a verificação em duas etapas e, se você fez algum Pix, peça o MED ao banco imediatamente.
como consultar minha restituição do Imposto de Renda com segurança
Digite gov.br no navegador e acesse o Meu Imposto de Renda, ou use o aplicativo oficial. Nunca informe senha ou dados do cartão por um link recebido em mensagem.
Se você já respondeu
- Se você fez um Pix de "taxa de liberação", ligue já para o número oficial do banco (o do verso do cartão) e peça o MED, o Mecanismo Especial de Devolução, o quanto antes.
- Troque a senha do banco e do gov.br, ative a verificação em duas etapas e não responda mais ao remetente.
- Denuncie a mensagem à Receita Federal em gov.br/receitafederal e registre Boletim de Ocorrência na Delegacia Eletrônica; comunique também a SaferNet.
Se você já caiu, espere um novo contato
Mais uma coisa para esperar: depois de um golpe, seus dados costumam ir parar em listas reutilizadas, então você pode ser contatado de novo, às vezes por pessoas que se passam por investigadores, pela "equipe antifraude" do seu banco ou por "agentes de recuperação" que prometem devolver seu dinheiro mediante uma taxa adiantada. Esse novo contato é um segundo golpe. Nenhum serviço legítimo cobra para recuperar valores.
Fonte: Receita Federal, restituição
O Hunch não é afiliado a Receita Federal. Receita Federal é citado apenas para descrever um golpe que o imita; o Receita Federal real não envia estas mensagens.