Período de declaração do IR pode incentivar novos golpes, afirma análise de Cyber

A partir dessa semana, milhões de brasileiros reúnem suas documentações para realizar a declaração anual do Imposto de Renda, que vai até o dia 30 de maio; especialista explica como funcionam as fraudes e dá dicas para fazer a declaração com segurança

Compartilhar:

O processo de declaração do Imposto de Renda do ano de 2025 já está aberto, e nesse período, é importante que os contribuintes mantenham-se atentos não apenas ao processo de declaração, mas também a possíveis campanhas fraudulentas contra eles. Segundo o especialista de Inteligência de Ameaças da ISH Tecnologia, Ismael Rocha, nessa época do ano há um aumento do interesse de criminosos, que buscam se aproveitar das dificuldades de muitos em fazer a declaração para aplicar uma série de golpes cibernéticos. Ele ainda alertou para a Security Report os principais tipos de golpe envolvendo a Declaração.

 

Ismael disse que esses criminosos não capturam os dados apenas usando o seu conhecimento tecnológico, mas também por meio de cenários que induzem as vítimas a clicarem em links que permitem o acesso a informações pessoais. “Além da tecnologia, são golpes que exploram o senso de urgência do prazo de declaração para induzir ao erro e capturar informações sensíveis”.

 

Veja s principais estratégias usadas pelos cibercriminosos e elencadas pelo especialista para capturar os dados:

 

Sites falsos

O especialista explicou que o medo de algo dar errado na declaração é a principal isca, já que muitos não conseguem ver a situação de maneira mais racional e perceber a fraude. Logo um dos principais tipos de golpes envolve o uso de sites falsos. 

 

Esses sites, que podem ser enviados às vítimas de diferentes maneiras (e-mail, SMS, aplicativo de mensagens), imitam fielmente o portal oficial da Receita Federal. Sob um pretexto de irregularidades no CPF, e de um eventual bloqueio de transferências via PIX, o contribuinte é induzido a inserir seus dados pessoais e bancários, permitindo que sejam roubados.

 

Correspondência física 

Outro tipo de golpe que se torna comum nessa época do ano consiste no envio de uma correspondência física à casa da vítima, com uma suposta intimação para regularização de dados cadastrais.

 

E-mails enviados a um grupo de pessoas

Nesse caso, a vítima não chega a ser chamada nominalmente, mas o uso de elementos como o logo oficial da Receita Federal, e o uso de palavras como “urgente” e “risco de multa” pode induzir ao engano, ao apelar para os mencionados gatilhos mentais.

 

Rocha explicou que analisou superficialmente um email falso e revelou que não havia veracidade na mensagem. Além do erro ortográfico (“Feredal”), ainda que o nome do remetente seja “Receita Federal”, seu endereço de e-mail é uma sequência aleatória de números em um domínio comumente utilizado.

 

E-mails personalizados

Muito semelhante ao outro caso, mas aqui, o e-mail é enviado individualmente para o endereço da vítima. Os mesmos sinais indicam que se trata de um golpe: erros de português, e-mail suspeito e nenhuma forma real de identificar nominalmente a vítima. 

 

Buscar “declaração de imposto de renda” na internet

A própria utilização de sites de busca (como o Google) à procura de auxílio para a declaração pode levar a sites maliciosos, criados por cibercriminosos para se passarem por portais oficiais.

 

Como se proteger de golpes para Declaração do Imposto de Renda? 

Fraudes relacionadas ao Imposto de Renda podem gerar impactos significativos, como prejuízos financeiros e o roubo de identidade, onde os dados pessoais são utilizados indevidamente para abertura de contas fraudulentas. Além disso, os contribuintes podem se sujeitar a multas e penalidades por conta de fraudes cometidas nos seus nomes.

 

Por conta disso, Ismael Rocha listou algumas dicas para realizar a declaração com mais tranquilidade e segurança, como: desconfiar de qualquer correspondência que solicite acesso a sites desconhecidos para regularização de dados, bem como promessas de restituição rápida ou descontos incomuns no imposto; jamais fornecer informações pessoais ou bancárias fora dos canais oficiais da Receita Federal; em caso de tentativa de fraude, informar imediatamente a Delegacia de Polícia Civil Especializada para fazer a denúncia; tomar cuidado com o aparelho no qual a declaração é realizada (computadores ou celulares compartilhados com crianças, por exemplos, estão mais sujeitos a terem ameaças).

 

Conteúdos Relacionados

Security Report | Overview

Gartner: agentes de IA reduzirão em 50% o tempo para explorar exposições até 2027

Agentes de IA irão explorar cada vez mais autenticações fracas, automatizando o roubo de credenciais e comprometendo os canais de...
Security Report | Overview

O ataque de hackers à rede X e o futuro da segurança digital

Especialistas detalham os impactos dos ataques do grupo de hackers a rede social de Elon Musk e apontam a importância...
Security Report | Overview

54% das tentativas de golpes no brasil se basearam em SMS, alerta relatório

Pesquisa destaca aumento em um tipo de crime cibernético que usa mensagens de texto para enganar as vítimas e informa...
Security Report | Overview

Grupo de cibercriminosos mais perigoso da América Latina volta a atacar segundo especialistas

Especialistas da Check Point Software descobriram novas campanhas de ataque do Blind Eagle (APT-C-36), um grupo APT latino-americano que tem...