Todos os anos, o período de entrega do Imposto de Renda é explorado por golpes digitais que se aproveitam do medo do contribuinte de cair na malha fina. Neste ano, a Kaspersky detectou uma campanha que envia e‑mails em nome da Receita Federal, informando supostas pendências e oferecendo condições 'vantajosas' — como um desconto falso de 100% sobre juros e multas — para forçar o pagamento imediato. Prazos curtos, normalmente de até dois dias, são usados para limite de decisão; o dinheiro, porém, vai para contas de terceiros.
Além do envio de mensagens, criminosos montam sites que imitam canais oficiais com ofertas de download do programa gerador da declaração (PGD) ou de aplicativos. Esses arquivos podem conter programas maliciosos que furtam informações do computador ou do celular. A Kaspersky já bloqueou 61 sites maliciosos ligados a fraudes do IR neste ano, um indicador do volume e da sofisticação dos ataques.
A perda do acesso ao Gov.br representa um prejuízo considerável para a vítima, como o acesso indevido a informações pessoais e financeiras e a realização de fraudes em nome do contribuinte.
A motivação por trás do foco no gov.br é clara: credenciais dessa conta permitem acesso a dados da declaração pré‑preechida, o que facilita fraudes adicionais e a atuação em nome da vítima. Há também versões do golpe que miram microempreendedores individuais sobre a declaração anual (DASN‑Simei), avisando de vencimentos inexistentes e tentando obter pagamentos ou dados. O prazo oficial para a entrega da declaração costuma encerrar em 31 de maio, prazo que os golpistas exploram para dar verossimilhança às mensagens.
O efeito prático desses golpes vai além do prejuízo financeiro imediato. Perda de acesso ao gov.br e vazamento de dados pessoais abrem caminho para fraudes fiscais, empréstimos fraudulentos e uso indevido de CPF, além de corroer a confiança nos serviços digitais das instituições. Depois do encerramento do prazo, surgem variações que apelam ao medo da malha fina para extrair informações ou valores de contribuintes já vulneráveis.
Para reduzir o risco, especialistas recomendam usar apenas os canais oficiais: baixar o PGD no site da Receita Federal, declarar pelo portal Meu Imposto de Renda com código de acesso ou certificado digital, e instalar o aplicativo oficial disponível nas lojas oficiais. Ativar a dupla autenticação e elevar a segurança da conta gov.br ao nível ouro são medidas cruciais. Verifique remetentes, evite downloads fora das plataformas oficiais e desconfie de prazos curtos que pressionam por pagamentos imediatos.
Para maior segurança, a Kaspersky recomenda a ativação da dupla autenticação e a elevação de segurança da conta Gov.br ao nível ouro.