Ontem mesmo recebi um e-mail idêntico a esse da receita federal. Havia um link para baixar um relatório, que provavelmente era algo malicioso. A sorte é que havia sido considerado como spam, dessa forma eu entrei no site oficial para verificar se realmente tinha alguma pendência.

Tenho recebido vários emails de bancos que nem tenho conta. E a primeira vista parecem verídicos.

Então fica uma dica, nunca clicar em links ou baixar anexos desses e-mails (mesmo que seja um pdf). Sempre vá verificar no site oficial.