O e-mail chega com um brasão que parece oficial, um número de protocolo e uma frase capaz de tirar o sono de qualquer um que já ganhou dinheiro em apostas: você tem um valor a receber referente à restituição de Imposto de Renda sobre seus ganhos em cassino online, mas precisa pagar uma pequena taxa para liberar o depósito. Se essa mensagem já bateu na sua caixa de entrada, no WhatsApp ou por SMS, pare agora antes de clicar em qualquer link. É golpe, e ele é desenhado justamente para atingir quem tenta agir certo — o jogador que sabe que deveria declarar seus ganhos e vive com essa dúvida no fundo da cabeça.
Como o golpe da 'restituição de IR' funciona na prática
A fraude começa com um contato que parece vir da Receita Federal, do gov.br ou até de uma suposta central de atendimento da própria plataforma de apostas. O texto costuma seguir um roteiro parecido: informa que o sistema identificou uma retenção indevida sobre seus ganhos, cita um valor específico de restituição e exige o pagamento de uma 'taxa de liberação', 'taxa cartorial' ou 'imposto adiantado' via PIX para que o dinheiro seja depositado. Em outras variações, o golpista afirma o oposto — que você deve imposto atrasado sobre suas apostas e que, para evitar multa e bloqueio do CPF, precisa quitar 'agora' um valor menor.
Depois do primeiro pagamento, é comum que surjam novas cobranças: mais uma taxa, um 'imposto de transferência internacional' se a plataforma for estrangeira, ou uma 'liberação de segurança bancária'. O golpista prolonga o contato enquanto a vítima continuar pagando, porque o produto vendido não é a restituição — é a esperança de recuperar o que já foi investido.
Por que essa isca funciona tão bem com quem aposta
A tributação sobre ganhos em apostas é um assunto real, mas pouco explicado de forma clara, e isso cria a ambiguidade perfeita para o golpe. Quem já ganhou um valor relevante numa plataforma sabe, no fundo, que existe alguma obrigação fiscal envolvida, mas raramente sabe os detalhes — e é nessa lacuna de informação que o golpista trabalha. Some a isso três ingredientes clássicos da engenharia social: autoridade (o remetente finge ser um órgão do governo), urgência (prazos de 24 ou 48 horas para não perder o valor) e verossimilhança (às vezes o golpista já sabe, por vazamento de dados ou por você mesmo ter comentado em redes sociais, que você apostou recentemente). A combinação faz a mensagem parecer legítima até para pessoas atentas.
O que a Receita Federal realmente faz com o imposto sobre apostas
Em plataformas de apostas de cota fixa regulamentadas no Brasil, a tributação sobre prêmios líquidos acima do limite de isenção da tabela do Imposto de Renda é retida na fonte, pela própria operadora, no momento do saque — não depois, por fora, mediante contato posterior. Isso significa que, se você sacou seu prêmio de uma casa licenciada, o desconto (quando devido) já aconteceu ali, de forma automática e sem qualquer 'taxa de liberação' extra cobrada por mensagem.
Já a restituição de Imposto de Renda, de forma geral, funciona por outro caminho completamente diferente: ela nasce da sua própria declaração anual, processada pelo sistema da Receita, e cai diretamente na conta bancária informada na declaração — sem nenhum aviso prévio por SMS ou WhatsApp pedindo pagamento antecipado. A Receita Federal nunca cobra taxa, boleto ou PIX para 'liberar' uma restituição. Esse único fato já derruba praticamente qualquer golpe dessa categoria.
Sinais de alerta que expõem o golpe na hora
Nenhuma restituição de imposto — de apostas ou de qualquer outra origem — exige pagamento antecipado para ser liberada. Se pedirem PIX, boleto ou dados bancários antes de qualquer depósito cair na sua conta, é golpe, sem exceção.
Alguns padrões se repetem em praticamente todas as variações dessa fraude, e reconhecê-los evita o prejuízo antes que ele aconteça:
- Mensagem chega por WhatsApp, SMS ou e-mail pessoal, nunca pelo canal oficial onde você de fato interage com a Receita Federal (o próprio site ou aplicativo gov.br).
- Existe um prazo curto e pressão para agir 'agora', antes que o valor 'expire' ou seja 'devolvido ao sistema'.
- É pedido qualquer pagamento — taxa, imposto, cartório, seguro — antes de qualquer valor ser depositado na sua conta.
- O link enviado leva a um site com domínio estranho, cheio de hífens ou terminações que não são .gov.br.
- Pedem dados sensíveis completos por mensagem: CPF, senha do banco, código de aplicativo ou foto de documentos.
Já recebeu a mensagem ou caiu no golpe? Veja o que fazer agora
Se você recebeu o contato mas ainda não pagou nada, o procedimento é simples: não clique em nenhum link, não responda e apague a mensagem. Para confirmar se existe alguma pendência real com a Receita Federal, o único caminho seguro é acessar diretamente o site oficial gov.br ou o aplicativo Meu Imposto de Renda, digitando o endereço você mesmo — nunca pelo link recebido.
Se você já pagou alguma quantia ou informou dados bancários, aja rápido: contate seu banco imediatamente para tentar bloquear ou contestar a transação via PIX (o mecanismo de devolução chamado MED existe justamente para casos de fraude comprovada), registre um boletim de ocorrência — pode ser feito online na maioria dos estados — e troque as senhas de qualquer conta cujos dados possam ter sido expostos. Quanto mais rápido a comunicação ao banco, maiores as chances de reverter parte do valor antes que o golpista consiga sacá-lo.
Como proteger seus dados e seu dinheiro no dia a dia
A melhor defesa contra esse tipo de golpe é estrutural, não pontual: manter o hábito de desconfiar de qualquer contato não solicitado que envolva dinheiro, mesmo quando parece vir de uma fonte oficial. Vale reforçar alguns cuidados que reduzem sua exposição de forma permanente:
- Nunca clique em links de mensagens sobre 'restituição', 'imposto pendente' ou 'valor a receber' — acesse sempre o site oficial digitando o endereço manualmente.
- Não compartilhe CPF completo, senhas ou códigos de aplicativo bancário por WhatsApp, telefone ou e-mail, seja qual for o pretexto.
- Prefira operar apenas em plataformas de apostas regulamentadas, que já fazem a retenção de imposto de forma transparente no próprio saque, sem cobranças extras posteriores.
- Ative a autenticação em duas etapas no banco e no e-mail, dificultando o uso de dados que eventualmente vazem.
Vale lembrar também que ansiedade financeira em torno de apostas — seja por medo do Fisco, seja por tentar recuperar uma perda — é justamente o estado emocional que os golpistas exploram com mais eficiência. Jogar com limite de tempo e de dinheiro definidos previamente, e nunca apostar valores que comprometem o orçamento, reduz não só o risco do jogo em si, mas também a vulnerabilidade a esse tipo de fraude, porque tira a urgência financeira que o golpista precisa para funcionar.
