Golpe do CPF com Chave Pix: Restituição do IR 2026 em Risco e Alerta Máximo para Contribuintes
A Receita Federal se prepara para o prazo de entrega do Imposto de Renda (IR) 2026, referente ao ano-base 2025, mas um alerta de segurança surge com força total. Um novo e perigoso golpe tem tirado o sono de muitos contribuintes: a fraude que utiliza a chave Pix vinculada ao CPF para desviar o dinheiro da restituição.
A prática, que tem se intensificado, permite que criminosos recebam os valores devidos pelo Fisco em contas que não pertencem aos verdadeiros titulares. A situação é ainda mais preocupante com a ampliação do público que poderá receber restituições, incluindo trabalhadores de baixa renda beneficiados pelo “cashback do IR”, mesmo sem declarar.
Especialistas alertam para a sofisticação do esquema, que se aproveita de dados pessoais obtidos ilegalmente. A facilidade de vincular o CPF como chave Pix, implementada para simplificar pagamentos, tornou-se um ponto vulnerável explorado por quadrilhas. Conforme informações divulgadas, a Receita Federal reconhece a existência dessas fraudes e aponta fragilidades em algumas instituições financeiras que facilitam a abertura de contas com documentos falsos.
Como o Golpe da Chave Pix de CPF Funciona
O modus operandi dos golpistas envolve a obtenção de dados pessoais das vítimas, muitas vezes por meio de vazamentos ou ataques de engenharia social. Com essas informações, eles conseguem abrir contas em bancos e vincular o CPF do contribuinte como chave Pix. Quando a Receita Federal processa o pagamento da restituição, o valor é automaticamente direcionado para a conta fraudulenta, sem que o titular legítimo sequer perceba.
A jornalista Amanda Pinheiro de Oliveira, de 30 anos, foi uma das vítimas. Ela descobriu que sua restituição havia sido desviada ao consultar o sistema Registrato, do Banco Central. “Percebi que a minha restituição tinha ido para uma conta que eu nem sabia que existia”, relatou. Apesar de registrar boletins de ocorrência e abrir protocolos, ela ainda não recuperou o valor.
Situação semelhante vivenciou o porteiro Aldair José Fernandes, de 47 anos. Ele esperava receber cerca de R$ 620 de restituição, mas foi informado de que o valor já havia sido resgatado. “Fui até o banco e disseram que já tinha sido pago, mas eu não recebi nada”, lamentou.
Instituições Financeiras e a Responsabilidade na Fraude
A advogada tributarista Letícia Méier Soares destaca que a vinculação indevida do CPF a chaves Pix de terceiros causa transtornos e perdas significativas, especialmente para pessoas de baixa renda que desconhecem a possibilidade de ter sua restituição desviada. Ela afirma que a prática tem gerado prejuízos financeiros e aumentado a insegurança.
O advogado Bruno Medeiros Durão complementa que, nesses casos, o contribuinte é vítima de uma fraude e a discussão jurídica se concentra em quem falhou no sistema de segurança. A Receita Federal, por sua vez, explica que não possui um mecanismo próprio para verificar a titularidade das contas, atribuindo essa responsabilidade ao sistema financeiro.
A Federação Brasileira de Bancos (Febraban) sustenta que não é possível cadastrar uma chave Pix do tipo CPF em conta de titularidade diferente, atribuindo as fraudes a golpes de engenharia social, como phishing. A entidade orienta os usuários a não compartilharem dados pessoais e ressalta que não é responsável por todas as instituições financeiras do país.
Como Evitar e Agir em Caso de Golpe
Especialistas apontam que o desvio de restituições pode configurar falha na prestação de serviço por parte das instituições financeiras. A responsabilidade recai sobre os bancos que permitiram o cadastramento irregular da chave e/ou receberam o valor indevido. “A permissão de vincular um CPF a uma conta de terceiro é uma falha grave no dever de segurança”, ressalta Letícia Méier.
Bruno Durão acrescenta que, sob o Código de Defesa do Consumidor, a responsabilidade dos bancos tende a ser objetiva, bastando comprovar o dano e a falha no serviço. As regras do Pix, definidas pelo Banco Central, exigem que as instituições verifiquem a identidade dos usuários e garantam a correspondência da chave com o titular da conta.
A principal recomendação para evitar o golpe é a prevenção: vincule previamente sua chave Pix com CPF a uma conta de sua titularidade. Consulte regularmente o sistema Registrato, do Banco Central, para identificar chaves vinculadas ao seu CPF.
Caso você não receba sua restituição, aja rapidamente. Verifique a situação junto à Receita Federal, acione seu banco para rastrear a transação e registre um boletim de ocorrência. O Pix é rastreável, o que pode facilitar a identificação da conta de destino e a recuperação dos valores.