Golpe do DAS e DARF: Como Pequenas Empresas Caem em Armadilhas Fiscais e Perdem Dinheiro

Alerta Geral: Golpe do DAS e DARF Ameaça Pequenas Empresas com Cobranças Falsas

Criminosos estão cada vez mais sofisticados em seus golpes, mirando especialmente em microempreendedores e pequenas empresas. A nova modalidade de fraude envolve a criação de guias de pagamento falsas, como o Documento de Arrecadação do Simples Nacional (DAS) e o Documento de Arrecadação de Receitas Federais (DARF). Esses documentos fraudulentos imitam os originais, utilizando informações reais para enganar os contribuintes e desviar dinheiro.

A facilidade com que esses golpes se espalham se deve, em parte, à centralização de tarefas em pequenas empresas, onde muitas vezes uma única pessoa cuida da emissão de guias, pagamentos e comunicação com o contador. Se o dispositivo utilizado para essas operações for comprometido, os criminosos ganham acesso a informações sensíveis, facilitando a aplicação das fraudes.

A Receita Federal e especialistas em segurança digital alertam para a importância de uma rotina de verificação rigorosa. A principal recomendação é nunca confiar cegamente em uma cobrança recebida, seja por e-mail ou qualquer outro meio. É fundamental que o contribuinte acesse os canais oficiais para confirmar a autenticidade de qualquer débito. Conforme informações divulgadas, a regra prática é simples: recebeu a guia? Não pague imediatamente. Acesse o canal oficial e confirme a cobrança.

Ameaças e Urgência: Sinais de Alerta para Pagamentos Suspeitos

Um dos principais sinais de alerta para identificar uma guia falsa é a combinação de **ameaça, urgência e pedido de pagamento imediato**. Criminosos exploram o medo de penalidades e a pressão do tempo para induzir o pagamento rápido, sem que a vítima tenha a chance de verificar a autenticidade da cobrança. Essa tática psicológica é eficaz, especialmente quando a guia parece vir de uma fonte confiável, como o escritório de contabilidade.

A atenção deve ser redobrada quando as guias chegam através do contador. Uma conta de e-mail comprometida pode ser utilizada por golpistas para enviar cobranças fraudulentas aos clientes. Por isso, qualquer alteração inesperada nos dados de pagamento, como uma nova chave Pix ou a solicitação para ignorar procedimentos habituais, deve ser confirmada por outro canal já conhecido do escritório. A regra de ouro é **sempre confirmar por um segundo canal**.

Como Evitar o Golpe: A Confiança nos Canais Oficiais

A melhor defesa contra esses golpes é criar uma rotina de conferência que não dependa exclusivamente da mensagem recebida. Para o DARF, ferramentas oficiais da Receita Federal como o Sicalc e o e-CAC são essenciais, dependendo da situação tributária. Já para o DAS, especialmente para o Microempreendedor Individual (MEI), o Programa Gerador de DAS do Microempreendedor Individual (PGMEI) é a ferramenta oficial a ser utilizada.

Antes de efetuar qualquer pagamento, é crucial conferir detalhes como o CNPJ do contribuinte, o código de barras ou a chave Pix, o valor correto do tributo e, principalmente, o beneficiário. No caso do Pix, a última etapa é fundamental: mesmo que a guia tenha o CNPJ correto da empresa, o pagamento não deve ser realizado se o beneficiário apresentado pelo banco não for compatível com a Receita Federal ou o órgão emissor.

O Que Fazer se a Guia Falsa Já Foi Paga?

Se, infelizmente, o golpe foi consumado e uma guia falsa foi paga, a ação rápida é crucial. O primeiro passo é **entrar em contato imediatamente com o banco** para informar a possível fraude e solicitar as providências disponíveis para tentar recuperar os recursos, especialmente em pagamentos via Pix. Além disso, é altamente recomendável registrar um boletim de ocorrência e guardar todos os comprovantes, mensagens e e-mails como evidências.

Se houver suspeita de que o computador ou celular utilizado para as operações financeiras foi infectado, o equipamento não deve ser usado para transações bancárias até que seja avaliado e protegido. Caso credenciais tenham sido comprometidas, a troca de senhas e o reforço da segurança das contas são medidas indispensáveis. Manter sistemas operacionais e navegadores atualizados, utilizar autenticação em dois fatores e evitar programas desconhecidos são práticas de segurança adicionais que protegem a empresa contra esse tipo de fraude.