# «O seu espaço de contribuinte vai ser encerrado»: a fraude do falso SMS das Finanças que aproveita o calendário fiscal

> Todos os outonos, falsos SMS da DGFiP anunciam o encerramento do seu espaço de contribuinte ou um reembolso de imposto pendente. Veja como estas mensagens estão sincronizadas com o verdadeiro calendário fiscal e quais os reflexos para nunca clicar.

- Source: https://www.envoyer-sms-gratuit.com/pt/blog/2026-10-03/arnaque-sms-faux-impots-remboursement-espace-particulier
- Published: 2026-10-03 (3 de outubro de 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: pt
- Categories: Guide
- Tags: Cybersécurité, SMS, France 2026, Guide, Protection des données, smartphone, Seniors

---
«DGFiP: o seu espaço Particular sera encerrado a 09/10 por falta de verificacao de identidade. Um reembolso de 326,41 EUR aguarda validacao: https://impots-espace-verification.net/particulier»

Esta mensagem não o acusa de nada. Não o ameaça com uma penhora, não fala de inspeção fiscal, não menciona qualquer multa. Anuncia-lhe duas coisas ao mesmo tempo: uma pequena formalidade administrativa a resolver e dinheiro à sua espera. É uma combinação temivelmente eficaz, porque neutraliza a desconfiança através da perspetiva de ganho, impondo ao mesmo tempo um prazo.

E, sobretudo, este SMS chega **no momento certo**. Não em pleno mês de fevereiro, quando ninguém pensa na sua declaração. Mas no outono, quando as notas de liquidação estão nas caixas de correio, quando os débitos do saldo acontecem, quando algumas famílias aguardam efetivamente uma transferência do Tesouro Público. Os fraudadores não adivinham a sua situação fiscal: jogam com um calendário público que todos enfrentam ao mesmo tempo.

![Mulher sentada com um telemóvel na mão, numa sala escura iluminada por néons roxos e vermelhos](/images/blog/2026-10-03-arnaque-sms-faux-impots-remboursement-espace-particulier/hero.jpg)

## Porque é que o calendário fiscal é o melhor cúmplice dos fraudadores

O smishing funciona quando a mensagem cai numa janela temporal em que se torna plausível. E a fiscalidade francesa oferece janelas muito amplas e perfeitamente previsíveis:

- **abril-junho**: campanha de entrega das declarações, todos acedem ao seu espaço de contribuinte;
- **julho-agosto**: publicação online das notas de liquidação do imposto sobre o rendimento e pagamento dos **reembolsos** às famílias às quais foi retido demasiado na fonte;
- **setembro**: débito do saldo para quem tem de pagar, por vezes repartido até dezembro;
- **outubro-novembro**: notas de liquidação do imposto sobre imóveis, depois prazos de pagamento e, para os contribuintes em causa, a **modulação da taxa de retenção na fonte** para o ano seguinte.

Ou seja, praticamente não existe um único mês do ano em que um SMS a mencionar um reembolso, uma nota de liquidação ou uma verificação não possa calhar bem. O fraudador não precisa de saber se a situação lhe diz respeito: em 100 000 números inundados, vários milhares de pessoas estão realmente à espera de algo da administração fiscal.

A **Direction générale des Finances publiques** (DGFiP) alerta regularmente para estas campanhas no seu site **impots.gouv.fr**, e o **Cybermalveillance.gouv.fr** classifica a usurpação de identidade de serviços públicos entre os cenários de phishing mais frequentes. O ponto comum a todos estes alertas é sempre o mesmo: a administração nunca pede os seus dados bancários nem as suas credenciais por SMS ou por e-mail.

## As quatro variantes que circulam em 2026

### 1. O reembolso pendente

A mais difundida. Um valor exato, muitas vezes entre 150 e 800 euros — suficientemente credível para um excesso de retenção na fonte, nunca suficientemente elevado para despertar suspeitas. O link conduz a um formulário falso que reproduz as cores do impots.gouv.fr e que pede o seu número fiscal, a sua data de nascimento, depois o seu **IBAN** e, frequentemente, o número do seu cartão bancário «para verificar a identidade do titular».

É aqui que está o ponto de rutura: um reembolso é feito **por transferência bancária**, e uma transferência nunca precisa de um número de cartão. Se lhe pedirem os 16 dígitos do seu cartão para receber dinheiro, está num site fraudulento, ponto final.

### 2. O encerramento ou suspensão do espaço de contribuinte

Variante do «medo suave». Explicam-lhe que a sua conta vai ser desativada por falta de verificação. O objetivo é obter o par **número fiscal + palavra-passe**, que dá acesso a informações de valor considerável: rendimentos, composição do agregado familiar, endereço, notas de liquidação descarregáveis. Esses documentos são depois reutilizados para montar processos de crédito, arrendamentos fictícios ou usurpações de identidade completas.

### 3. O saldo em dívida com ameaça de agravamento

Esta imita a notificação de pagamento. «Saldo de 712 EUR nao regularizado, agravamento de 10 % aplicado em 48h.» O link conduz a uma página de pagamento online. O dinheiro vai diretamente para uma conta controlada pelos fraudadores, frequentemente através de cartões pré-pagos ou de contas de moeda eletrónica abertas com documentos falsos.

### 4. O falso consultor que liga de volta

A mais onerosa. Depois de um primeiro SMS, segue-se uma chamada, por vezes com um número apresentado com prefixo 09 ou 01 que se parece com o de um centro das finanças públicas. Um interlocutor muito calmo explica que foi detetada uma fraude na sua conta fiscal e que é preciso «proteger» os seus fundos. A **Banque de France** constatava, aliás, em 2026, um aumento das fraudes ditas «por manipulação», aquelas em que a própria vítima efetua a transferência, convencida de que está a agir para se proteger.

## Os sete sinais que denunciam o falso SMS fiscal

| Sinal | O que faz a verdadeira DGFiP | O que faz o SMS falso |
|---|---|---|
| Link na mensagem | Nunca um link para um formulário de introdução de dados bancários | Link encurtado ou domínio parecido |
| Domínio | `impots.gouv.fr` apenas | `impots-verification.net`, `dgfip-particulier.com`… |
| Pedido de IBAN | Faz-se a partir do seu espaço autenticado | Pedido num formulário aberto |
| Cartão bancário | Nunca para um reembolso | Pedido sistematicamente |
| Prazo | Datas-limite anunciadas com semanas de antecedência | «24h», «48h», «hoje à noite» |
| Ortografia e acentos | Textos revistos, acentuação presente | Acentos ausentes, maiúsculas erráticas |
| Remetente | Frequentemente um nome de remetente, nunca um número de telemóvel pessoal | Número de telemóvel 06/07, ou remetente usurpado |

A ausência de acentos merece uma precisão: já não é um critério fiável por si só. As campanhas geradas com ferramentas de IA produzem hoje textos em francês impecável, com acentos, sintaxe correta e até o vocabulário administrativo adequado. Vários meios de comunicação especializados documentaram em 2026 esta subida de qualidade nas fraudes relacionadas com encomendas; aplica-se exatamente da mesma forma à fiscalidade. O único critério que não envelhece continua a ser **o endereço do link** e a **natureza da informação pedida**.

## O reflexo em trinta segundos: nunca partir do SMS

A regra resume-se a uma frase: **nunca se verifica uma informação no canal que a trouxe**. Se um SMS lhe fala de um reembolso, não tem qualquer razão para clicar no link que contém, nem para ligar para o número que indica.

O procedimento correto:

1. **Feche o SMS.** Não clique, nem mesmo «só para ver».
2. **Escreva você mesmo** `impots.gouv.fr` no seu navegador, ou abra a aplicação oficial «impots.gouv» que instalou a partir da loja de aplicações do seu telemóvel.
3. **Inicie sessão** no seu espaço de contribuinte. Qualquer reembolso, qualquer nota de liquidação, qualquer prazo aparece lá. Se não houver nada, não há nada.
4. **Denuncie** a mensagem para o **33700**, o dispositivo nacional de denúncia de SMS indesejados, bastando reencaminhar o SMS. Pode também apresentar uma denúncia na plataforma **Phishing Initiative** ou em **cybermalveillance.gouv.fr**.

Se consulta frequentemente as suas contas e os seus documentos administrativos no ecrã, um simples [suporte para smartphone](https://www.amazon.fr/s?k=support+smartphone+bureau&tag=ds050-21) colocado na secretária muda muita coisa: obriga-o a olhar para o ecrã bem de frente, em vez de ler um SMS de lado, de pé, a andar — exatamente as condições em que se clica sem pensar.

![Mulher com um pulôver vermelho sentada junto a um pinheiro coberto de neve, a consultar um smartphone que tem na mão](/images/blog/2026-10-03-arnaque-sms-faux-impots-remboursement-espace-particulier/body-1.jpg)

## Porque é que tanta gente clica, apesar de tudo

Seria confortável acreditar que apenas os mais ingénuos caem na armadilha. Os factos dizem outra coisa: o fator decisivo é o **contexto**, não a inteligência.

- **Está realmente à espera de um reembolso.** Um casal que modulou a sua taxa de retenção na fonte sabe que deve chegar uma transferência. O SMS não cria a expectativa, confirma-a.
- **Acabou de iniciar sessão no site verdadeiro.** As campanhas são frequentemente enviadas em massa durante os picos de acesso. Receber um SMS da «DGFiP» uma hora depois de ter visitado o impots.gouv.fr cria uma ilusão de causalidade muito poderosa.
- **O fio de conversação está contaminado.** Se uma mensagem verdadeira de um serviço público já chegou a um fio identificado por nome, um SMS fraudulento que usurpe o mesmo nome de remetente pode infiltrar-se e aparecer a seguir aos verdadeiros. É um dos efeitos perversos dos nomes de remetente alfanuméricos, que a **Arcep** e os operadores tentam regular através de um mecanismo de autenticação dos remetentes.
- **Está a ler num ecrã pequeno.** Um link truncado, uma barra de endereço oculta, e o domínio fraudulento torna-se invisível. Para quem semicerra os olhos diante do telemóvel, ter um par de [óculos de leitura](https://www.amazon.fr/s?k=lunettes+de+lecture+loupe&tag=ds050-21) à mão não é um detalhe de conforto: é o que permite ler o URL completo antes de lhe tocar com o dedo.

## Se já clicou: a lista de gestos úteis, por ordem

Ter clicado não significa ter perdido tudo. O que conta é **o que introduziu** e a rapidez da reação.

1. **Não introduziu nada, apenas abriu a página.** O risco é baixo num telemóvel atualizado. Feche o separador, elimine o histórico desse site e confirme que o seu sistema está devidamente atualizado.
2. **Introduziu o seu número fiscal e a sua palavra-passe.** Inicie sessão imediatamente no site verdadeiro e **altere a palavra-passe**. Use uma palavra-passe única, longa, que não se pareça com nenhuma outra. Se tem dificuldade em memorizar várias, um [caderno de palavras-passe](https://www.amazon.fr/s?k=carnet+mots+de+passe&tag=ds050-21) em papel guardado em casa continua a ser uma solução muito mais segura do que uma palavra-passe reutilizada em todo o lado.
3. **Forneceu os seus dados bancários.** Ligue ao seu banco sem demora, cancele o cartão, peça a monitorização da conta. O cancelamento e a contestação de operações são direitos: o artigo L. 133-18 do código monetário e financeiro francês prevê o reembolso das operações não autorizadas, salvo negligência grave comprovada.
4. **Efetuou uma transferência.** Contacte o banco dentro da hora, se possível: uma transferência pode por vezes ser revogada antes da execução definitiva. Depois, apresente queixa.
5. **Em todos os casos**, denuncie a fraude na plataforma **Thésée** do Ministério do Interior francês e guarde capturas de ecrã do SMS e do site.

Um detalhe frequentemente esquecido: se descarregou um ficheiro a partir da página fraudulenta, não o abra. Os falsos formulários fiscais servem por vezes de porta de entrada para aplicações maliciosas, em particular no Android quando a instalação a partir de fontes desconhecidas foi autorizada. Verifique esta configuração e deixe-a desativada.

## Proteger os familiares que recebem estes SMS sem compreender o circuito

O verdadeiro público vulnerável, aqui, não são os contribuintes distraídos: são as pessoas que nunca utilizaram o seu espaço de contribuinte. Um pensionista não sujeito a imposto, uma pessoa que sempre declarou em papel, um jovem que acabou de fazer a sua primeira declaração — todos têm em comum o facto de não saberem como é uma verdadeira comunicação fiscal.

Três conversas úteis a ter com eles:

- **«A administração nunca te vai pedir o cartão bancário por SMS.»** Formulada assim, sem nuances, é uma regra memorizável e sempre verdadeira.
- **«Se uma mensagem te pressiona, é falsa.»** A DGFiP anuncia as suas datas com semanas de antecedência, tanto nas notas em papel como online.
- **«Ligas-me antes de clicar, nunca depois.»** Designar uma pessoa de referência na família corta de imediato a dinâmica de urgência.

Para as pessoas idosas que querem continuar contactáveis sem navegar na internet, um [telemóvel de teclas grandes](https://www.amazon.fr/s?k=telephone+portable+senior+grosses+touches&tag=ds050-21), sem navegador, resolve mecanicamente o problema: um SMS fraudulento pode chegar, mas o link não tem onde abrir. E para quem não dispensa o seu smartphone, um guia em papel sobre segurança digital para seniores, colocado perto do telefone, costuma funcionar melhor do que um longo discurso.

## A reter

> Um SMS fiscal que o pressiona, lhe promete um reembolso e lhe pede um cartão bancário acumula, por si só, os três sinais de alerta. Nenhum destes três elementos existe numa comunicação real da DGFiP.

O falso SMS das Finanças não é uma fraude sofisticada. É uma fraude **bem sincronizada**, que toma de empréstimo ao calendário fiscal uma credibilidade que não tem e que conta com o facto de ninguém saber realmente como é que a administração comunica. A resposta é sempre a mesma, e é gratuita: fechar a mensagem, ir por iniciativa própria a impots.gouv.fr e reencaminhar o SMS para o 33700. Trinta segundos, e a campanha vai por água abaixo — para si e para os seguintes, já que cada denúncia alimenta o bloqueio dos números emissores.

{/* image-sources: https://images.pexels.com/photos/7194619/pexels-photo-7194619.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/6113452/pexels-photo-6113452.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}