Falso gov.br no imposto de renda: o phishing que sequestra sua identidade fiscal
Os sites clones que se multiplicam no período da declaração e como o sequestro do gov.br abre INSS, FGTS e e-CAC.
Segmento: Profissionais e Marcas Pessoais · Nível de risco: CRÍTICO
Cenário
No período do imposto de renda, o profissional recebe WhatsApp ou e-mail com aparência da Receita Federal alertando sobre "pendência na declaração". O link leva a um clone perfeito do gov.br. Ao informar CPF e senha, ele entrega a chave de sua identidade fiscal completa.
Como o golpe acontece
Criminosos registram dezenas de domínios similares (gov-br.online, gov.br-receita.com etc.) e disparam mensagens em massa. Os sites são tecnicamente idênticos ao gov.br oficial. Capturadas as credenciais, há acesso a INSS, FGTS, e-CAC, Carteira Digital de Trânsito e dados sigilosos do contribuinte.
Erro comum
Acreditar que o cadeado verde no navegador equivale a site oficial. Qualquer domínio pode ter HTTPS — isso só protege a transmissão, não comprova autenticidade.
Impacto
Acesso indevido à malha fina, alteração de declaração, abertura de empréstimos consignados no INSS, saque indevido de FGTS e abertura de empresa em nome da vítima. Recuperar o gov.br comprometido leva semanas e exige presença em órgão público.
O que funciona
A Blindfy executa takedown ágil de domínios de phishing fiscal, monitora menções ao nome e CPF da pessoa em redes e canais Telegram de comércio de credenciais, e oferece resposta a incidentes para retomar o gov.br comprometido.
Checklist de proteção
- Acessar gov.br apenas digitando o domínio direto no navegador
- Habilitar verificação em duas etapas via app autenticador
- Salvar o domínio oficial nos favoritos do navegador
- Nunca clicar em links de "pendência fiscal" recebidos por mensagem
- Monitorar e-mails recebidos de remetentes que imitem a Receita
- Conferir extrato do CPF na Serasa periodicamente
- Reportar phishing identificado ao canal oficial gov.br
O gov.br virou a chave-mestra do cidadão brasileiro. Quem entrega num clone, entrega a vida fiscal inteira.