A Receita Federal manda email sobre a Malha Fina?

Não! A Receita Federal não envia e-mails, mensagens de WhatsApp ou SMS cobrando multas, alertando sobre malha fina ou pedindo correções no Imposto de Renda. A única forma oficial de consultar pendências é acessando o portal e-CAC com sua conta gov.br.

Paguei uma multa da Receita Federal por Pix de um email. O que eu faço?

Se você pagou uma suposta taxa via Pix e o recebedor no comprovante não era a Receita Federal (CNPJ oficial), você caiu num golpe. Entre em contato imediatamente com o seu banco para contestar a transação (Mecanismo Especial de Devolução - MED) e registre um Boletim de Ocorrência.

Golpe da Malha Fina: Falso Email da Receita Federal (2026)

Comunicado da Receita Federal e CERT.br: A Receita Federal do Brasil reitera em todas as suas campanhas que não envia comunicações por e-mail ou SMS solicitando correção de dados, pagamento de impostos, ou avisando sobre "Malha Fina". O Centro de Estudos de Resposta a Incidentes de Segurança (CERT.br) classifica isso como Engenharia Social desenhada para instalar cavalos de troia ou roubar credenciais do portal Gov.br.

A Anatomia do Golpe do Imposto de Renda

Passo 1

O E-mail Aterrorizante

O título do e-mail diz: "URGENTE: Notificação de Fraude Fiscal" ou "Seu CPF será cancelado em 24h". Eles usam o logotipo da Receita para dar credibilidade e forçar o pânico.

Passo 2

O Falso Portal Gov.br

O link contido no e-mail direciona você a uma página idêntica à de login do Gov.br. Ao digitar seu CPF e senha ali, você os entrega de bandeja para os hackers.

Passo 3

Roubo de Identidade ou Falso DARF

Com sua senha do Gov.br, os criminosos acessam o verdadeiro e-CAC e roubam seus dados. Em outras variantes do golpe, o site gera um falso documento (DARF) com um QR Code Pix para você pagar uma "multa de regularização".

Passo 4

O Dinheiro Some

O Pix pago vai para a conta de um laranja ("Nome: Empresa de Pagamentos LTDA"), e a Receita Federal oficial nunca recebe nada, e seu CPF continua igual.

Como Identificar o E-mail Falso

Endereço do remetente estranho: Olhe o e-mail real de onde veio a mensagem. Muitas vezes está escrito "Receita Federal" no nome, mas o e-mail é contato@sitealeatorio.com.br ou um domínio Gmail/Hotmail. O Governo Federal usa apenas domínios terminados em .gov.br.
Geração de boleto ou Pix direto: A Receita Federal não manda guias de pagamento (DARF) diretamente por e-mail nem por WhatsApp. O contribuinte tem que gerar a guia logado no sistema e-CAC.
Erros de português: Mensagens de golpistas frequentemente contêm erros de gramática, falta de acentos ou formatação defeituosa.

O Que Fazer em Caso de Dúvida?

Acesse o sistema oficial: Em vez de clicar em links, abra o seu navegador, digite cav.receita.fazenda.gov.br (Portal e-CAC) e faça login com segurança.
Consulte a situação do CPF: No site oficial da Receita, existe um menu público para "Consultar Situação Cadastral no CPF" onde você vê se o documento está regular gratuitamente.
Deletar a mensagem: Uma vez comprovado que está tudo certo, denuncie o e-mail como Phishing ou Spam e apague a mensagem do celular.

A Defesa do Egidio contra Phishing Governamental

Sites falsos do governo parecem perfeitamente reais no celular. O Egidio verifica a legitimidade invisível de cada link recebido nos seus apps de mensagens.

Sempre que você recebe uma mensagem dizendo "ReceitaFederal: Consta pendência em seu CPF. Acesse o link", o aplicativo Egidio intercepta e examina o destino real daquela URL. Se a URL não for um domínio registrado no Governo Brasileiro (.gov.br certificado), o Egidio bloqueia o acesso imediatamente e avisa que se trata de uma tentativa de roubo (phishing).

Proteger contra Links Falsos