Eu vi de perto um caso que serve de alerta. Um cliente da Inside Contabilidade recebeu por e-mail dois DARFs de IRPJ e CSLL com os mesmos valores dos tributos reais. À primeira vista, tudo parecia correto. As cobranças também apareciam no DDA do banco, o que passava ainda mais confiança. Mas havia um detalhe que mudou tudo.
Ao conferir o código de barras, o banco indicou como beneficiária a empresa Evolution Nacional Ltda., CNPJ 67.236.986/0001-74, aberta em 09/06/2026 e sem qualquer relação com o cliente. Foi nesse ponto que a tentativa de golpe ficou evidente.
O valor era certo. O destino do dinheiro, não.
A checagem deu resultado porque os DARFs verdadeiros estavam registrados no aplicativo da Inside Contabilidade. Isso permitiu comparar os documentos e barrar o pagamento antes de qualquer prejuízo. Na minha visão, esse episódio mostra como a combinação de tecnologia, conferência humana e atendimento próximo faz diferença em momentos assim.
Como esse golpe se tornou convincente
O que mais chama atenção nesse caso é o cuidado na montagem da armadilha. Os documentos tinham os mesmos valores dos impostos devidos. Além disso, o e-mail apresentava sinais de spoofing, técnica usada para falsificar o remetente e fazer a mensagem parecer legítima.
Spoofing é uma prática em que o criminoso mascara o remetente para dar aparência de mensagem autêntica.
Quando isso se soma ao DDA bancário, muita gente baixa a guarda. Eu entendo essa reação, porque o contribuinte associa a presença no banco a algum tipo de validação. Só que nem sempre a exibição da cobrança basta para provar a regularidade do documento.
Esse cuidado é ainda mais necessário em um cenário de alta nos crimes digitais. Dados sobre perdas bilionárias com fraudes bancárias digitais e cartões no Brasil mostram como as quadrilhas migraram para o ambiente virtual. Em outra frente, houve crescimento nas perdas com golpes financeiros entre 2023 e 2024, o que reforça que o risco não é isolado.
O que a Receita orienta na prática
Na minha experiência, quando existe dúvida sobre um DARF, o melhor caminho é interromper o pagamento e validar as informações pelos canais oficiais e pelo sistema usado pela contabilidade. A orientação prática, alinhada ao que se espera em conferências fiscais, passa por alguns pontos simples:
- Verificar se o DARF foi emitido no ambiente correto e se coincide com o débito real.
- Conferir código de receita, período de apuração, CNPJ e valor.
- Checar o beneficiário vinculado ao código de barras antes de concluir o pagamento.
- Desconfiar de e-mails com urgência excessiva, erros visuais ou remetente estranho.
- Comparar o documento com a guia registrada no sistema da contabilidade.
- Guardar e-mail, PDF, comprovantes e prints para eventual denúncia.
Se o beneficiário exibido pelo banco não tiver ligação com o tributo, o pagamento deve ser bloqueado na hora.
Também vale registrar a ocorrência junto ao banco, comunicar a Receita Federal e levar o caso às autoridades policiais. Quando há dados objetivos, como CNPJ, razão social e data de abertura da empresa favorecida, a apuração ganha mais consistência.
Por que a conferência evitou o prejuízo
Por que a conferência evitou o prejuízoNeste caso, a diferença entre perda e proteção foi a conferência no aplicativo da Inside Contabilidade. O cliente tinha acesso aos DARFs originais e conseguiu validar a origem da cobrança. Eu considero esse ponto muito valioso, porque reduz a dependência de mensagens recebidas por e-mail.
O DARF correto deve ser conferido na origem, e não apenas no e-mail em que ele chegou.
Esse cuidado conversa com outros temas fiscais e de segurança que a própria Inside Contabilidade acompanha no dia a dia. Quem quiser entender mais sobre esse universo pode consultar conteúdos da área tributária, além de materiais sobre fiscalização do Pix em 2025 e sobre créditos tributários, que mostram como a gestão fiscal pede atenção constante.
Aliás, a digitalização trouxe conforto, mas também abriu novas portas para golpes. Os dados sobre prejuízos com fraudes no Pix em 2024 deixam isso claro. Quando o processo é rápido, o erro também pode ser.
O que fazer ao suspeitar de DARF falso
Quando eu observo casos assim, vejo que a reação nas primeiras horas faz muita diferença. Uma sequência de ações ajuda a reduzir danos e melhora a chance de investigação:
- Suspender o pagamento imediatamente.
- Conferir a guia no sistema da contabilidade ou no ambiente oficial de emissão.
- Validar os dados do beneficiário no banco.
- Reunir provas, como e-mails, PDFs, prints e tela do DDA.
- Avisar o banco e pedir registro formal da suspeita.
- Levar os dados à Receita Federal e à polícia.
Esse tipo de registro é ainda mais relevante porque o país tem visto esquemas amplos e bem estruturados. Basta lembrar de investigações sobre organização criminosa em fraude bilionária no seguro defeso. Em muitos casos, o golpe não atinge só uma pessoa. Ele se espalha.
Conclusão
Eu penso que este caso mostra uma lição simples. Não basta o documento parecer autêntico. É preciso validar origem, dados do tributo e beneficiário final. No episódio envolvendo a Evolution Nacional Ltda., a conferência evitou que um pagamento legítimo fosse desviado para uma empresa sem vínculo com o contribuinte.
Para quem empreende, isso reforça a necessidade de processos seguros, inclusive em temas ligados à formalização e ao endereço fiscal, como explicamos em conteúdos sobre sede virtual com economia e segurança e abertura de CNPJ com endereço fiscal gratuito em São Paulo. Cada caso pode ter detalhes próprios, e por isso eu recomendo o apoio de um contador especializado. Se você tiver dúvidas ou quiser uma análise do seu caso, entre em contato com a Inside Contabilidade e solicite uma consultoria gratuita.
Perguntas frequentes
O que é um golpe com DARF falso?
É uma tentativa de desviar o pagamento de tributos por meio de uma guia adulterada ou simulada. Em vez de o valor ir para a arrecadação correta, ele pode ser direcionado a terceiros. Em muitos casos, o documento chega por e-mail com aparência legítima e até com valores idênticos aos tributos reais.
Como identificar um DARF fraudulento?
Eu recomendo conferir o documento no sistema oficial ou no aplicativo da contabilidade, validar código de receita, período de apuração, CNPJ e valor, além de checar no banco quem aparece como beneficiário do código de barras. Divergência nesses dados é um forte sinal de irregularidade.
Quais cuidados tomar ao pagar DARF?
Os cuidados mais úteis são não confiar apenas no e-mail recebido, comparar a guia com a registrada pela contabilidade, confirmar os dados do pagamento antes de concluir a operação e guardar comprovantes. Também ajuda manter canais de atendimento próximos, como faz a Inside Contabilidade com seus clientes.
Como agir se caí em fraude de DARF?
Se o pagamento já ocorreu, eu sugiro comunicar o banco sem demora, reunir provas do envio e do pagamento, registrar boletim de ocorrência e informar a Receita Federal. Quanto mais rápido o relato for feito, melhor para tentar rastrear valores e apoiar a investigação.
Quem foi prejudicado pela Evolution Nacional Ltda?
No caso relatado aqui, um cliente da Inside Contabilidade recebeu DARFs falsos que apontavam a Evolution Nacional Ltda. como beneficiária. Como a conferência aconteceu antes do pagamento, não houve prejuízo financeiro ao cliente. Ainda assim, os indícios justificam comunicação ao banco, à Receita e às autoridades policiais para apuração.
