Em 23 de setembro de 2026, o grupo criminoso "Emperador" — especializado em ataques de ransomware — publicou em seu site na dark web uma alegação de que teria invadido os sistemas da Receita Federal do Brasil e roubado 6,3 GB de dados. Segundo o grupo, o material incluiria documentos de usuários do portal gov.br, como senhas e informações pessoais.
A Receita Federal **não confirmou** nenhuma invasão até o momento. Especialistas em segurança digital alertam que grupos criminosos frequentemente fazem esse tipo de anúncio para pressionar organizações ou para vender dados no mercado ilegal — e que a presença de um nome em um site de hackers não prova que o ataque realmente aconteceu.
Mesmo assim, o episódio é um alerta importante: **quando dados pessoais circulam entre criminosos, surgem ondas de golpes de phishing** — mensagens falsas que se passam pela Receita Federal, pelo gov.br ou por outros órgãos do governo para roubar mais informações ou dinheiro das vítimas.
## Como se proteger
- **Desconfie de qualquer mensagem que diga ser da Receita Federal ou do gov.br** pedindo que você clique em um link, atualize seus dados ou pague uma taxa. Órgãos oficiais não fazem isso por WhatsApp, SMS ou e-mail com links.
- **Acesse sempre diretamente pelo navegador**: digite `gov.br` ou `receita.fazenda.gov.br` na barra de endereços, nunca clique em links recebidos por mensagem.
- **Troque sua senha do gov.br** como medida preventiva, especialmente se você usa a mesma senha em outros serviços.
- **Ative a autenticação em dois fatores** no portal gov.br para proteger seu acesso mesmo que sua senha seja descoberta.
- **Monitore seu CPF** em serviços como o Registrato do Banco Central e o Serasa para identificar movimentações suspeitas.
## O que fazer se você já caiu no golpe
- Se clicou em um link suspeito e forneceu dados, **troque imediatamente suas senhas** — especialmente do gov.br, banco e e-mail.
- **Registre um boletim de ocorrência** descrevendo o que aconteceu.
- **Acione seu banco** se forneceu dados bancários ou realizou alguma transferência.
- Fique atento a cobranças ou empréstimos que você não reconhece — criminosos podem usar seus dados para abrir crédito em seu nome.
Fonte/referência: https://techstart.xyz/seguranca/emperador-grupo-ransomware-receita-federal-suposto-vazamento/
Está passando por algo parecido agora?
Selecione o cenário e receba orientação imediata.