Vazamento de dados da Brazilian Federal Revenue Service (Receita Federal): o que aconteceu e o que fazer
Revisado em 31 de março de 2026 · 1 registro no catálogo · fontes listadas abaixo
Um golpe de phishing está sendo realizado por meio de e-mails falsos que se passam pela Receita Federal do Brasil. As mensagens, que têm aparência oficial, contêm links maliciosos e solicitam dados pessoais dos contribuintes, alegando pendências na declaração do Imposto de Renda de 2026. A Receita Federal alerta que não solicita informações nem envia avisos por e-mail dessa forma, confirmando que se trata de uma tentativa de comprometer dados sensíveis.
Se você tem conta na Brazilian Federal Revenue Service (Receita Federal), parta do princípio de que os dados expostos estão circulando. O risco prático hoje raramente é o vazamento em si — são as ligações e mensagens que usam esses dados para soar legítimas.
O que temos catalogado
Cada item abaixo é um registro catalogado com a fonte original. A gente não vai além do que a fonte relata.
O que fazer
- Troque a senha em todo lugar onde você a repetiuA exposição pesa mais quando a mesma senha protege o seu e-mail, porque é pelo e-mail que todo o resto é redefinido.
- Trate toda ligação e mensagem sobre esse vazamento como golpe até provar o contrárioNenhuma empresa vai pedir código de uso único, PIN ou senha. Desligue e ligue para o número impresso no seu cartão.
- Leia seus extratos nos próximos três mesesFraude de cartão costuma começar com uma cobrança pequena de teste. Pegar essa é o que evita a grande.
- Dê ao seu e-mail uma senha que mais nada usaÉ a conta que consegue redefinir todas as outras, então é a primeira que vale proteger.
Perguntas que as pessoas fazem
Meus dados estavam no vazamento da Brazilian Federal Revenue Service (Receita Federal)?
Ter conta, sozinho, não confirma exposição. A checagem confiável é ver se o seu e-mail aparece nas bases vazadas em circulação — leva segundos e não pede a sua senha.
Já é tarde demais para fazer algo?
Não. Dado pessoal vazado não vence, e a defesa também não: uma senha única no seu e-mail e um alerta de fraude no seu cadastro continuam funcionando anos depois.
A Brazilian Federal Revenue Service (Receita Federal) vai entrar em contato comigo?
Pode ser. Mas golpista também entra em contato, usando exatamente esses dados do vazamento para soar convincente. Nunca aja a partir de uma ligação ou mensagem recebida — retorne por um número que você já tinha.