Abrir e tocar um negócio já exige atenção com clientes, caixa e impostos. Agora some a isso uma preocupação que só cresce: os golpes contra empreendedores estão cada vez mais frequentes e mais bem feitos. Só em 2026, mais de 1,3 mil donos de pequenos negócios procuraram o Sebrae para relatar tentativas de fraude e pedir orientação.
O alvo preferido são pequenas e médias empresas e negócios recém-abertos, justamente quem tem menos tempo e menos estrutura para checar cada cobrança que chega. A boa notícia é que quase todo golpe segue o mesmo roteiro, e quando você reconhece o roteiro, para de cair.
Neste guia, a Contajá reúne os 8 golpes mais comuns hoje, como identificar cada um, o que fazer ao receber algo suspeito e o passo a passo caso você (ou alguém do seu time) já tenha caído.
Como identificar um golpe com CNPJ?
Um golpe com CNPJ quase sempre tem os mesmos sinais: urgência e ameaça (bloqueio do CNPJ, dívida ativa, prazo de poucas horas), cobrança por PIX para pessoa física ou empresa desconhecida, e-mail de provedor comum e link para “regularizar”. Órgãos oficiais não mandam link por e-mail, SMS ou WhatsApp nem cobram fora dos canais oficiais. Na dúvida, não pague e confirme com a sua contabilidade antes de qualquer coisa.
Por que empreendedores viraram alvo preferido dos golpistas
Antes de falar dos golpes, vale entender como criminosos chegam até você. Não é sorte, é dado público.
Quando você abre uma empresa, informações do seu Cartão CNPJ como razão social, e-mail, telefone e endereço ficam disponíveis publicamente na base da Receita Federal. Isso é normal e serve à transparência, mas os golpistas usam essas bases para montar listas de novas vítimas, com dados que parecem “internos” e dão ar de legitimidade à abordagem.
Some a isso os vazamentos de dados, cada vez mais comuns, e o resultado é um criminoso que já sabe seu nome, seu CNPJ e o vencimento aproximado dos seus tributos antes mesmo de te contatar. Por isso as mensagens soam tão convincentes.
Os 8 golpes mais comuns contra empreendedores
1. DAS falso e boleto falso do Simples Nacional
O mais comum de todos. Você recebe um boleto (ou um DAS, a guia do Simples Nacional) com timbre, selos e termos técnicos que imitam o órgão oficial. O detalhe que denuncia: o pagamento é pedido via PIX para uma pessoa física ou uma empresa desconhecida, não para a Receita.
Como reconhecer: o beneficiário final não é a Secretaria da Receita Federal do Brasil nem o Simples Nacional. Se o nome do recebedor for de uma empresa terceirizada estranha ou de uma pessoa física, é golpe. Alguns ainda ameaçam multas altíssimas se você não pagar “até hoje”.
2. “Seu CNPJ foi cancelado” (phishing por e-mail, SMS e WhatsApp)
Mensagem alarmista dizendo que seu CNPJ está irregular ou foi suspenso por falta de pagamento do DAS, com um link para “regularizar“. A Receita chegou a emitir alerta oficial sobre essa onda em 2026.
Como reconhecer: a Receita Federal não envia links por e-mail, SMS ou WhatsApp, não cobra via PIX fora dos canais oficiais, não ameaça bloqueio imediato e não dá prazo de poucas horas para regularizar. Qualquer mensagem com essas características é fraude.
3. Falsa associação ou sindicato “obrigatório”
Contato por WhatsApp ou e-mail dizendo que, para manter a empresa ativa, você precisa se filiar a uma associação, sindicato ou entidade, mediante pagamento.
Como reconhecer: nenhuma filiação a associação privada é condição para manter seu CNPJ ativo. É cobrança inventada. O clássico é a “associação de empresas” com a qual você nunca teve qualquer vínculo.
4. Sites e falsos escritórios de abertura de empresa
Golpistas criam sites que imitam portais oficiais ou escritórios de contabilidade e chegam a aparecer nas primeiras posições do Google (via anúncios). Cobram por um serviço de abertura ou regularização que não entregam e, de quebra, ficam com seus dados para novas fraudes.
Como reconhecer: desconfie de quem pede pagamento antecipado por PIX sem contrato, não tem CNPJ verificável nem registro no Conselho Regional de Contabilidade e usa domínio estranho. Contabilidade séria se identifica, formaliza contrato e opera por canais oficiais.
5. Golpe do falso funcionário (banco, Receita, fornecedor ou contador)
Alguém liga, manda mensagem ou e-mail se passando por funcionário do seu banco, da Receita, de um fornecedor ou até da sua contabilidade, pedindo senha, código de segurança, “atualização cadastral” ou uma transferência urgente.
Como reconhecer: instituição séria nunca pede senha, código do app ou token por telefone/mensagem. Na dúvida, desligue e ligue você mesmo para o canal oficial da empresa, nunca no número que apareceu na mensagem.
6. WhatsApp clonado
O criminoso se passa por um site de vendas, suporte ou até por você, e pede que a vítima informe “um código de 6 dígitos”. Esse código é a verificação do WhatsApp: ao passá-lo, você entrega sua conta. Depois, o golpista usa seu perfil para pedir dinheiro a clientes e fornecedores em seu nome.
Como reconhecer: ninguém legítimo precisa do seu código de verificação. Nunca compartilhe. Ative a verificação em duas etapas no próprio WhatsApp para blindar a conta.
7. Boleto adulterado de fornecedor
Muito usado em fraudes B2B. O criminoso intercepta ou falsifica um boleto real do seu fornecedor e troca o código de barras (ou o beneficiário), desviando o pagamento. Você acha que pagou a conta, mas o dinheiro foi para o golpista.
Como reconhecer: confira sempre o beneficiário na hora de pagar, se o nome não bate com o do fornecedor, pare. Para valores altos, confirme os dados do boleto por um canal direto com o fornecedor antes de pagar.
8. Empresa fantasma e uso indevido do seu CNPJ
Criminosos usam seu CNPJ (ou abrem uma empresa no seu nome com dados vazados) para emitir notas fiscais, movimentar valores ou aplicar golpes em terceiros. Você só descobre quando chega uma cobrança ou uma intimação indevida.
Como reconhecer: monitore periodicamente a situação do seu CNPJ e do seu CPF. Notas ou débitos que você não reconhece são o sinal. Quanto antes identificar, mais fácil reverter.
Sinais de alerta: como identificar um golpe
Independente do tipo, quase toda fraude tem os mesmos dedos-duros:
| Sinal de alerta | Por que é suspeito |
|---|---|
| Urgência extrema (“pague hoje”, “última chance”, “em 2 horas”) | O golpe precisa que você aja sem pensar |
| Ameaça pesada (bloqueio do CNPJ, dívida ativa, protesto imediato) | Órgãos oficiais seguem prazos legais, não ameaçam por mensagem |
| PIX para pessoa física ou empresa desconhecida | Cobrança oficial não cai na conta de terceiros |
| E-mail de Gmail, Outlook ou domínio estranho | Órgão oficial não cobra de provedor comum |
| Link para “regularizar” ou baixar guia | Receita não manda link por e-mail, SMS ou WhatsApp |
| Erros de português, logo distorcido, dados genéricos | Falta de capricho denuncia a fraude |
| Pedido de senha, código ou token | Nenhuma instituição séria pede isso |
O que fazer ao receber uma cobrança ou mensagem suspeita
Recebeu algo que acionou um desses sinais? Antes de qualquer coisa, respire. A pressa é a arma do golpista.
Primeiro, não clique em links e não pague nada por impulso. Segundo, confira o beneficiário: se for boleto ou PIX, o destinatário tem que ser a Receita Federal / Simples Nacional (no caso de tributos) ou exatamente o seu fornecedor. Terceiro, valide pelo canal oficial: entre você mesmo no gov.br, no e-CAC ou ligue para o número oficial da empresa, nunca use o contato que veio na mensagem. Por fim, se a dúvida persistir, fale com a sua contabilidade antes de tomar qualquer atitude.
Um bom contador reconhece na hora se uma guia é real, porque acompanha suas obrigações de perto. Esse é, muitas vezes, o filtro que evita o prejuízo.
Já caiu no golpe? O que fazer nas primeiras 48 horas
Se o pagamento ou o vazamento já aconteceu, agir rápido aumenta muito a chance de reverter ou conter o dano:
- Acione o banco imediatamente. Em casos de PIX, existe o Mecanismo Especial de Devolução; quanto antes você notificar, maior a chance de bloquear o valor.
- Troque suas senhas, principalmente a da conta gov.br e as bancárias, e ative a autenticação em duas etapas em tudo que estiver ligado ao CNPJ.
- Registre um Boletim de Ocorrência. Pode ser feito online no site da Polícia Civil do seu estado. A formalização é essencial para investigação e para se resguardar.
- Se for WhatsApp clonado, avise seus contatos, recupere a conta pelo app e denuncie para o suporte do WhatsApp.
- Se for uso indevido do CNPJ ou empresa fantasma, formalize junto à Receita Federal o pedido de cancelamento de ofício por vício e comunique as Secretarias de Fazenda estadual e municipal de que o registro é indevido.
- Guarde tudo: prints, e-mails, comprovantes e números de protocolo.
Como blindar seu negócio no dia a dia
Prevenção custa menos que prejuízo. Algumas práticas que reduzem drasticamente o risco: mantenha senhas fortes e diferentes para cada serviço, ative a verificação em duas etapas em banco, e-mail e WhatsApp, e desconfie por padrão de qualquer cobrança fora do calendário que você já conhece.
Combine com o seu time uma regra simples: nenhuma transferência ou pagamento de boleto novo é feito sem uma segunda confirmação. E tenha uma contabilidade de confiança acompanhando suas guias, para que o falso nunca se misture ao verdadeiro.
A Contajá ao seu lado
Na Contajá, a gente acompanha suas obrigações de perto justamente para que você não precise decidir sozinho se um boleto é real ou não. Recebeu uma cobrança estranha, um e-mail ameaçador ou uma guia que não bate com o seu calendário? Fala com a gente antes de pagar. Nosso time de contadores atende de segunda a sexta, das 8h às 20h, e ajuda você a confirmar o que é legítimo e o que é armadilha.
Vigilância e informação são suas maiores aliadas. Com o roteiro dos golpes na mão e um contador de confiança do seu lado, fica muito mais difícil alguém passar a perna no seu negócio.
FAQ — Proteção contra golpes para empreendedores
O DAS legítimo é emitido nos canais oficiais (Portal do Simples Nacional / gov.br) e o pagamento vai para a Receita Federal. Se a cobrança pede PIX para uma pessoa física ou empresa desconhecida, ou chega por WhatsApp com link, é golpe.
Não. A Receita não envia links por e-mail, SMS ou WhatsApp, não cobra via PIX fora dos canais oficiais, não ameaça bloqueio imediato e não dá prazo de horas para regularização. Qualquer mensagem assim é fraude.
Não clique em nenhum link. Verifique a situação real do seu CNPJ diretamente no gov.br ou no e-CAC, ou consulte sua contabilidade. Mensagens com tom de urgência e ameaça são a marca registrada do phishing.
Não. Filiação a associações ou sindicatos privados não é condição para manter o CNPJ ativo. Cobranças com tom de obrigatoriedade e ameaça de cancelamento são golpe.
Registre um Boletim de Ocorrência, formalize junto à Receita Federal o pedido de cancelamento de ofício por vício e comunique as Secretarias de Fazenda estadual e municipal de que o registro é indevido. Sua contabilidade pode conduzir esse processo com você.
Talvez. Acione seu banco imediatamente e peça o Mecanismo Especial de Devolução do PIX; quanto mais rápido, maior a chance. Registre também um Boletim de Ocorrência online na Polícia Civil do seu estado.
Ative a verificação em duas etapas no app e nunca compartilhe o código de 6 dígitos que chega por SMS. Ninguém legítimo vai te pedir esse código.
