Voltar aos alertas
ALERTA23 de set de 2026

Grupo criminoso alega ter roubado dados da Receita Federal — veja o que isso significa para você

Um grupo de hackers chamado "Emperador" afirmou ter obtido 6,3 GB de dados da Receita Federal, incluindo informações do gov.br. A Receita não confirmou o ataque, mas o episódio acende um alerta importante sobre golpes de phishing que podem surgir na sequência.

Compartilhar:
Em 23 de setembro de 2026, o grupo criminoso "Emperador" — especializado em ataques de ransomware — publicou em seu site na dark web uma alegação de que teria invadido os sistemas da Receita Federal do Brasil e roubado 6,3 GB de dados. Segundo o grupo, o material incluiria documentos de usuários do portal gov.br, como senhas e informações pessoais. A Receita Federal **não confirmou** nenhuma invasão até o momento. Especialistas em segurança digital alertam que grupos criminosos frequentemente fazem esse tipo de anúncio para pressionar organizações ou para vender dados no mercado ilegal — e que a presença de um nome em um site de hackers não prova que o ataque realmente aconteceu. Mesmo assim, o episódio é um alerta importante: **quando dados pessoais circulam entre criminosos, surgem ondas de golpes de phishing** — mensagens falsas que se passam pela Receita Federal, pelo gov.br ou por outros órgãos do governo para roubar mais informações ou dinheiro das vítimas. ## Como se proteger - **Desconfie de qualquer mensagem que diga ser da Receita Federal ou do gov.br** pedindo que você clique em um link, atualize seus dados ou pague uma taxa. Órgãos oficiais não fazem isso por WhatsApp, SMS ou e-mail com links. - **Acesse sempre diretamente pelo navegador**: digite `gov.br` ou `receita.fazenda.gov.br` na barra de endereços, nunca clique em links recebidos por mensagem. - **Troque sua senha do gov.br** como medida preventiva, especialmente se você usa a mesma senha em outros serviços. - **Ative a autenticação em dois fatores** no portal gov.br para proteger seu acesso mesmo que sua senha seja descoberta. - **Monitore seu CPF** em serviços como o Registrato do Banco Central e o Serasa para identificar movimentações suspeitas. ## O que fazer se você já caiu no golpe - Se clicou em um link suspeito e forneceu dados, **troque imediatamente suas senhas** — especialmente do gov.br, banco e e-mail. - **Registre um boletim de ocorrência** descrevendo o que aconteceu. - **Acione seu banco** se forneceu dados bancários ou realizou alguma transferência. - Fique atento a cobranças ou empréstimos que você não reconhece — criminosos podem usar seus dados para abrir crédito em seu nome.

Fonte/referência: https://techstart.xyz/seguranca/emperador-grupo-ransomware-receita-federal-suposto-vazamento/

Está passando por algo parecido agora?

Selecione o cenário e receba orientação imediata.

Quero ajuda agora