Muito cuidado na hora de fazer a sua declaração do Imposto de Renda 2026: a Kaspersky detectou 61 sites falsos que simulam o sistema da Receita Federal para aplicar golpes.
- Declaração do Imposto de Renda 2026: prazos, regras e o que mudou este ano
- Atrasos e lentidão: por que não se deve entregar o IRPF no último dia?
De acordo com especialistas da empresa, o esquema começou no mês de março, acompanhando a popularidade do tema com a abertura do processo de declaração. Na maioria dos casos, os golpistas usam táticas de phishing para enganar os usuários, mirando na coleta de credenciais do Gov.br para disseminar fraudes financeiras contra os desavisados.
Os criminosos ainda simulam pendências na Receita Federal para exigir pagamentos urgentes via Pix ou boleto, apostando na engenharia social para fazer com que a pessoa aja por impulso.
-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-
Como os golpistas atacam
A análise da Kaspersky identificou que, para obter êxito na campanha, os golpistas criam diversos domínios fraudulentos que exploram palavras-chave voltadas para o Imposto de Renda, como "IRPF", "online", "regularização", "contador", "modelo de declaração" e "chave de acesso".
Além disso, os criminosos usam variações de "Receita Federal" e "gov" para confundir os contribuintes com páginas que parecem visualmente legítimas, aumentando o número de acessos para, consequentemente, coletar mais credenciais sensíveis das vítimas.
Outro modus operandi dos cibercriminosos é aplicar um golpe que trata de uma suposta pendência catalogada na Receita Federal. Nesse caso, a pessoa recebe um e-mail que simula uma notificação do órgão governamental e afirma ter identificado uma pendência vinculada ao IRPF do usuário.
A mensagem oferece desconto de 100% sobre juros e multas, pressionando a vítima a pagar o valor exigido via Pix ou boleto. A promessa é que a regularização vai evitar a inclusão do CPF/CNPJ do usuário na Dívida Ativa da União e ainda dispensar o processo de malha fina.
É dessa maneira que os golpistas conseguem roubar dados e dinheiro dos alvos, desviando as quantias para contas laranjas a partir da falsa oferta de benefício.
Como se proteger
Para garantir um processo seguro, vale estar atento a algumas questões na hora de declarar o seu Imposto de Renda. Uma das principais recomendações de especialistas é usar somente canais oficiais do governo, como o Programa IRPF, o programa oficial da Receita Federal para declaração que está disponível gratuitamente no site do órgão, e o site ou aplicativo do Meu Imposto de Renda.
Também vale acionar medidas preventivas na sua conta do Gov.br, ativando a dupla autenticação e elevando o perfil para o nível ouro, que garante uma maior proteção dos seus dados. Desconfiar de e-mails e SMS com links de downloads suspeitos ou solicitações de informações pessoais é outra ação fundamental para se proteger de golpes, assim como digitar o endereço da Receita Federal diretamente no navegador.
Leia a matéria no Canaltech.