DARF falso (Receita Federal): como identificar e não cair
Atualizado em 28/09/2026
Recebeu um boleto de tributo federal e ficou na dúvida? Confira agora:
Uma mensagem "da Receita Federal" sobre pendência no CPF assusta qualquer um. Golpistas usam esse medo para cobrar tributos que não existem ou para desviar o pagamento de tributos reais.
O DARF é o documento usado para pagar tributos federais. Veja como reconhecer um DARF falso e o que conferir antes de pagar.
Como o golpe costuma acontecer
Mensagem de pendência
Chega um e-mail, SMS ou WhatsApp falando em "CPF irregular", "pendência na declaração" ou "débito em aberto". A mensagem traz um DARF, um boleto ou um link para "regularizar" com urgência.
Site falso
Uma página imita os serviços da Receita, às vezes aparecendo em anúncio patrocinado nas buscas. Ela "consulta" o seu CPF, mostra uma dívida e gera uma guia para pagamento.
Taxa para liberar restituição
A mensagem diz que você tem valores a receber, mas precisa pagar uma taxa antes. Ninguém precisa pagar taxa para receber restituição de imposto.
Guia trocada no caminho
Em empresas, o DARF preparado pelo contador pode ser enviado por e-mail. Se a mensagem for interceptada, a guia pode ser trocada por outra.
Como costuma ser um DARF legítimo
O DARF é emitido nos sistemas oficiais da Receita Federal, pelo próprio contribuinte ou pelo contador. Emitir um DARF é gratuito.
Quando tem código de barras, o DARF é um documento de arrecadação: 48 dígitos, começando com 8. O segundo dígito indica o segmento, e o 5 corresponde a órgãos governamentais. Veja como ler a linha digitável.
O dinheiro de um tributo federal vai para o governo. Nunca para a conta de uma pessoa, para uma chave Pix de pessoa física ou para uma empresa privada.
O que conferir antes de pagar
- Você reconhece o débito? Confira nos canais oficiais da Receita Federal, acessados digitando o endereço no navegador, e não pelo link recebido. Se tiver contador, pergunte a ele.
- O formato. Se o "DARF" é um boleto bancário comum, de 47 dígitos, com beneficiário que não é um órgão público, não pague.
- O destino no app do banco. Antes de confirmar, o app mostra para quem vai o pagamento. Se aparecer nome de pessoa ou de empresa privada, não pague.
- Pedido de taxa. Qualquer "taxa" para liberar restituição ou regularizar o CPF é sinal de golpe.
Passo a passo
- Recebeu cobrança em nome da Receita por mensagem? Não clique no link.
- Acesse os canais oficiais digitando o endereço, ou fale com o seu contador, e veja se o débito existe.
- Se existir, emita o DARF no sistema oficial.
- Cole a linha digitável na checagem de boleto do validou. Ela identifica se é um documento de arrecadação, o segmento e o valor, e aponta sinais de risco.
- No app do banco, confira o destino do pagamento antes de confirmar.
O validou aponta sinais de risco. Ele não garante que uma guia é autêntica.
Resumo
- Golpes com DARF usam mensagens de pendência, sites falsos, taxas para restituição e guias trocadas no e-mail.
- DARF com código de barras é documento de arrecadação: 48 dígitos, começando com 8. O segmento 5 é órgãos governamentais.
- Emitir DARF é gratuito, e tributo federal nunca é pago na conta de uma pessoa ou de empresa privada.
- Confirme o débito nos canais oficiais, acessados digitando o endereço, antes de pagar.
O validou é um serviço independente e não tem relação com a Receita Federal.