Golpe por e-mail cobra impostos falsos em nome da Sefaz-SP

A Secretaria da Fazenda e Planejamento do Estado de São Paulo (Sefaz-SP) emitiu um alerta importante para empresários e gestores: estão circulando e-mails falsos que imitam comunicações oficiais do órgão, cobrando impostos e pendências fiscais que não existem. O golpe usa logotipos, nomes parecidos com "Sefaz" e até QR Codes Pix para induzir o pagamento indevido. Se a sua empresa ou seu setor financeiro recebeu algo assim recentemente, vale redobrar a atenção antes de qualquer clique ou pagamento.

O que está acontecendo

Segundo o comunicado divulgado em 14 de outubro, criminosos estão enviando mensagens que parecem intimações fiscais ou guias de pagamento, mas na verdade são fraudes. A Sefaz-SP foi categórica: o órgão não envia cobranças de impostos por e-mail. Qualquer mensagem desse tipo deve ser tratada com desconfiança, mesmo que pareça legítima à primeira vista.

O problema é que esses e-mails são produzidos com cuidado para enganar. Eles reproduzem logotipos oficiais, usam linguagem formal e podem até trazer documentos com aparência de autenticidade. Mas nada disso garante que a cobrança seja real. A orientação da Secretaria é clara: desconfie mesmo quando o visual parecer perfeito.

Como identificar o golpe

Um dos detalhes mais importantes está no endereço de quem enviou a mensagem. O nome exibido na caixa de entrada pode conter a palavra "Sefaz", mas isso não significa nada: é preciso conferir o endereço completo do remetente e o domínio do link informado. Os canais oficiais do Governo de São Paulo usam sempre o domínio "sp.gov.br". Qualquer variação deve acender um sinal de alerta.

Outro sinal comum de fraude é a urgência artificial. Mensagens que pressionam para uma ação imediata, mencionam prazos apertados ou ameaçam penalidades costumam ser parte do golpe. Da mesma forma, é preciso evitar clicar em links ou baixar anexos sem antes confirmar a origem da mensagem por outro caminho, de preferência acessando diretamente o portal oficial da Sefaz-SP.

Atenção redobrada em escritórios de contabilidade

Para contadores e equipes financeiras, essa checagem precisa acontecer antes de repassar qualquer cobrança ao cliente ou autorizar um pagamento. Ao identificar uma mensagem suspeita, o procedimento correto é interromper o processo e verificar a situação diretamente no portal oficial, nunca repassar o mesmo link recebido para confirmação, pois isso não resolve o problema.

Há ainda um risco adicional: anexos e links de origem desconhecida podem comprometer computadores e expor dados sensíveis da empresa. Por isso, a recomendação vale tanto para evitar prejuízo financeiro direto quanto para proteger informações e sistemas internos.

Na prática, o cuidado é simples, mas precisa virar rotina: sempre que uma cobrança de imposto chegar por e-mail, trate como suspeita até confirmar o contrário pelo canal oficial. Esse hábito, por mais básico que pareça, é o que evita que sua empresa caia em golpes cada vez mais bem elaborados.