Recebeu cobrança do MEI no WhatsApp? O detalhe no Pix que entrega o golpe do DAS falso na hora

Criminosos estão enviando links falsos do DAS MEI pelo WhatsApp com ameaças de cancelamento do CNPJ. Veja como identificar a fraude no aplicativo do seu banco e blindar sua conta PJ.

A Receita Federal não envia links de pagamento ou boletos do Simples Nacional por mensagem. Entenda a engenharia por trás das páginas clonadas do Gov.br e saiba como proteger o caixa da sua empresa.

Olha só, quem toca o próprio negócio sabe bem como é a correria do dia a dia. Entre atender um cliente aqui, resolver pepino de fornecedor ali e conferir o fluxo de caixa na conta digital PJ, a gente acaba fazendo muita coisa no piloto automático pelo smartphone. É exatamente nessa brecha de atenção que mora o perigo. Nos últimos meses, uma onda pesada de mensagens falsas no WhatsApp tem tirado o sono — e o dinheiro — de milhares de microempreendedores individuais pelo Brasil.

O roteiro parece oficial à primeira vista: o celular apita com uma notificação de um perfil que usa o logotipo do Governo Federal ou da Receita Federal. Na mensagem, eles jogam o seu número de CNPJ real, o seu nome completo e soltam aquela ameaça que dá um frio na barriga: “Consta uma pendência crítica no seu cadastro. Regularize seu DAS em atraso hoje via Pix para evitar o cancelamento imediato do seu CNPJ e bloqueio das suas contas bancárias”.

Bateu o desespero? Calma lá. Respira fundo e tire o dedo da tela, porque a Receita Federal jamais envia links de cobrança, códigos Pix Copia e Cola ou boletos pelo WhatsApp ou SMS. Se você recebeu algo parecido, está diante de uma operação de phishing muito bem articulada, desenhada para drenar o saldo da sua conta empresarial sem deixar rastros fáceis

Como funciona a engenharia do golpe do Pix MEI pelo celular?

Leia mais -> Veja como funciona ddd 30

O golpe do link falso do MEI no WhatsApp funciona através da combinação de engenharia social com o cruzamento de dados públicos do CNPJ. Como as informações cadastrais de qualquer microempresa são abertas para consulta pública na internet, quadrilhas especializadas utilizam robôs de raspagem de dados (web scraping) para coletar a razão social, o nome do titular, o telefone registrado e a cidade do empreendedor.

Com essa base em mãos, os criminosos disparam mensagens em massa usando ferramentas de automação. O pulo do gato — e o que faz muita gente boa cair na armadilha — é a interface para onde o link da mensagem leva.

Quando a vítima toca no link encurtado, o navegador do celular abre uma página que copia, pixel por pixel, o visual do portal Gov.br ou do PGMEI (Programa Gerador do Documento de Arrecadação do Simples Nacional). Lá dentro, aparece um suposto demonstrativo de débitos com valores que imitam a guia mensal (geralmente entre R$ 75,00 e R$ 85,00) ou falsas taxas de regularização anual que passam de R$ 300,00. Ao clicar em “Gerar Guia Pix”, o site falso entrega um QR Code ou código Copia e Cola que direciona o dinheiro diretamente para contas de “laranjas” em instituições de pagamento de fachada.

Além do roubo financeiro direto, clicar nesses links em aparelhos desatualizados abre margem para o download silencioso de arquivos maliciosos (malwares e trojans bancários), que monitoram a tela do celular para capturar senhas de aplicativos de empréstimo empresarial, cartão de crédito corporativo e sistemas de gestão financeira. Para blindar seu aparelho contra falhas de sistema que facilitam essas invasões, veja nosso passo a passo de como atualizar o WhatsApp no celular Android e iPhone e mantenha os pacotes de segurança sempre em dia.

Como diferenciar uma cobrança real da Receita Federal de uma fraude?

A forma mais segura de separar uma guia legítima de uma armadilha digital é analisar o canal de origem e os dados do recebedor na tela de confirmação do seu banco. Confira na tabela abaixo os indicadores técnicos que entregam a farsa antes mesmo de você digitar a senha do aplicativo bancário:

O filtro de ouro: o que olhar no aplicativo do seu banco Digital?

Mesmo que a página falsificada seja idêntica à do governo, existe uma barreira técnica que os golpistas não conseguem burlar: a tela de revisão do Pix dentro do aplicativo do seu banco.

Toda guia oficial do DAS possui um QR Code do Pix integrado ao sistema de arrecadação federal. Quando você lê esse código no app da sua conta PJ ou banco tradicional, o sistema do Banco Central puxa automaticamente os dados reais do titular daquela chave.

Se na linha “Para” ou “Recebedor” aparecer o nome de uma pessoa física (ex: João da Silva), uma empresa de consultoria aleatória ou uma instituição financeira desconhecida de pequeno porte, cancele a operação na hora. Pagamentos de tributos federais do MEI têm como destinatário exclusivo os órgãos fazendários da União.

Outro ponto que vale ouro para a segurança do seu negócio é investir em ferramentas de proteção corporativa. Hoje em dia, contratar um bom seguro cyber para PMEs (Pequenas e Médias Empresas) ou manter um antivírus corporativoinstalado no smartphone de trabalho custa menos do que uma mensalidade de internet e já bloqueia automaticamente o acesso a domínios recém-criados para phishing. Além disso, separar o dinheiro pessoal do fluxo da empresa através de uma conta digital PJ com certificado digital integrado ajuda a exigir dupla autenticação antes de liberar qualquer transferência fora do padrão.

Passo a passo para consultar e pagar o DAS MEI com 100% de segurança

Ficou na dúvida se realmente existe algum boleto atrasado ou se o seu CNPJ corre risco de ir para a Dívida Ativa da União? Nada de clicar no link que chegou no chat. Faça o caminho inverso e consulte direto na fonte seguindo este roteiro no seu celular:

1. Baixe o aplicativo oficial: Acesse a Google Play Store (no Android) ou a App Store (no iPhone) e procure pelo aplicativo MEI (desenvolvido oficialmente pelos Serviços e Informações do Brasil / Governo Federal).

2. Faça o login seguro: Entre utilizando a sua conta Gov.br (de preferência com verificação em duas etapas ativada e selo Prata ou Ouro).

3. Verifique a situação mensal: Toque na opção “Emitir DAS”. Ali você verá todos os meses do ano listados. Os meses quitados aparecem como “Liquidado”, enquanto os pendentes ficam em vermelho como “Devedor”.

4. Copie o código oficial: Se houver alguma guia em aberto, gere o código Pix diretamente dentro do aplicativo oficial e cole no app da sua instituição bancária para efetuar o pagamento com total tranquilidade.

    

Caiu no golpe e fez o Pix? Veja como acionar o MED imediatamente

Se na pressa do expediente você acabou fazendo a transferência e só percebeu a cilada depois que o comprovante saiu, cada minuto conta. O Banco Central possui uma ferramenta chamada MED (Mecanismo Especial de Devolução), criada especificamente para rastrear e bloquear valores enviados em casos de fraude comprovada ou falha operacional.

Para tentar recuperar o dinheiro e blindar seus dados, siga esta ordem de ação imediata:

• Passo 1 — Notifique o seu banco em até 80 minutos: Abra o chat de suporte ou ligue para a central de atendimento da sua instituição financeira. Informe que você foi vítima de fraude via phishing e solicite formalmente a abertura de uma notificação de infração pelo Mecanismo Especial de Devolução (MED). O banco de origem acionará o banco recebedor para congelar o saldo na conta do golpista antes que ele saque o dinheiro.

• Passo 2 — Registre um Boletim de Ocorrência (B.O.): Acesse a Delegacia Virtual do seu estado (ou vá a uma delegacia de crimes cibernéticos) e registre a ocorrência anexando os prints da conversa do WhatsApp, o número de telefone do criminoso e o comprovante completo da transação Pix (onde consta o ID da transação, que começa com a letra “E”).

• Passo 3 — Denuncie a conta no WhatsApp: Dentro da conversa com o golpista, toque no nome/número no topo da tela, role até o fim e clique em “Denunciar e Bloquear”. Isso envia os metadados das últimas cinco mensagens para a central de segurança da Meta, derrubando o chip usado pelos fraudadores.

• Passo 4 — Varredura de segurança no aparelho: Caso tenha baixado algum arquivo .apk ou preenchido senhas bancárias no site falso, desconecte o celular da internet (ative o Modo Avião), acesse um computador seguro para alterar as senhas do seu e-mail principal, da conta Gov.br e dos aplicativos de banco, e restaure o smartphone para os padrões de fábrica se notar lentidão ou abertura de telas sozinhas.

Perguntas Frequentes (FAQ) sobre o Golpe do Pix MEI no WhatsApp

1. Como saber se o CNPJ do meu MEI realmente corre risco de ser cancelado?

O cancelamento definitivo de um CNPJ MEI nunca acontece da noite para o dia nem é avisado pelo WhatsApp. Pela regra da Receita Federal, a baixa por inadimplência só ocorre após um longo período de omissão de declarações anuais (DASN-SIMEI) combinado com a ausência total de pagamentos mensais por mais de dois anos consecutivos. Além disso, antes de cancelar qualquer inscrição, o governo publica editais oficiais e envia alertas exclusivos para a caixa postal dentro do Portal do Empreendedor e do e-CAC.

2. Como os golpistas descobriram meu nome completo, telefone e número do CNPJ?

Ao abrir uma empresa no Brasil — inclusive na categoria MEI —, os dados básicos do registro empresarial passam a fazer parte do Cadastro Nacional da Pessoa Jurídica, que é público por determinação legal de transparência. Sites agregadores de consultas empresariais exibem essas informações na internet, e os criminosos usam softwares automatizados para cruzar esses cadastros abertos e disparar mensagens personalizadas que dão aparência de legitimidade ao golpe.

3. Cliquei no link da mensagem no WhatsApp, mas não paguei o Pix. Corro perigo?

Se você apenas abriu a página no navegador do celular, viu a cobrança e fechou a aba sem digitar senhas (como a do Gov.br) e sem permitir o download de nenhum aplicativo externo, o risco de comprometimento financeiro imediato é baixo. Mesmo assim, por precaução, vale limpar o histórico e o cache do navegador (Chrome ou Safari) e rodar uma verificação com o antivírus do aparelho para garantir que nenhum script malicioso tenha ficado salvo.

4. Qual é o valor verdadeiro do DAS MEI em 2026 e onde consultar?

O valor da guia mensal do MEI é fixo e reajustado anualmente apenas com base no salário mínimo vigente, correspondendo a 5% do piso nacional para o INSS, somado a R$ 1,00 de ICMS (para comércio e indústria) e/ou R$ 5,00 de ISS (para prestadores de serviço). Cobranças avulsas com valores quebrados altos ou intituladas “Taxa de Regularização Cadastral Obrigatória” enviadas por mensagem são falsas. A consulta exata deve ser feita apenas no site gov.br/mei ou no app oficial Meu MEI Digital.

5. O banco é obrigado a devolver o dinheiro se eu cair no golpe do Pix MEI?

A devolução imediata pelo banco depende do sucesso do bloqueio via MED (Mecanismo Especial de Devolução) na conta de destino. Se os criminosos já tiverem esvaziado a conta laranja quando o bloqueio chegar, o ressarcimento automático pode não ocorrer. No entanto, a jurisprudência brasileira tem analisado casos em que houve falha de segurança das instituições financeiras na abertura de contas fraudulentas usadas por golpistas; por isso, ter o Boletim de Ocorrência e o protocolo do MED em mãos é essencial caso você precise acionar o Procon ou buscar orientação jurídica especializada.