Período de declaração do IR pode incentivar novos golpes, afirma análise de Cyber

A partir dessa semana, milhões de brasileiros reúnem suas documentações para realizar a declaração anual do Imposto de Renda, que vai até o dia 30 de maio; especialista explica como funcionam as fraudes e dá dicas para fazer a declaração com segurança

Compartilhar:

O processo de declaração do Imposto de Renda do ano de 2025 já está aberto, e nesse período, é importante que os contribuintes mantenham-se atentos não apenas ao processo de declaração, mas também a possíveis campanhas fraudulentas contra eles. Segundo o especialista de Inteligência de Ameaças da ISH Tecnologia, Ismael Rocha, nessa época do ano há um aumento do interesse de criminosos, que buscam se aproveitar das dificuldades de muitos em fazer a declaração para aplicar uma série de golpes cibernéticos. Ele ainda alertou para a Security Report os principais tipos de golpe envolvendo a Declaração.

 

Ismael disse que esses criminosos não capturam os dados apenas usando o seu conhecimento tecnológico, mas também por meio de cenários que induzem as vítimas a clicarem em links que permitem o acesso a informações pessoais. “Além da tecnologia, são golpes que exploram o senso de urgência do prazo de declaração para induzir ao erro e capturar informações sensíveis”.

 

Veja s principais estratégias usadas pelos cibercriminosos e elencadas pelo especialista para capturar os dados:

 

Sites falsos

O especialista explicou que o medo de algo dar errado na declaração é a principal isca, já que muitos não conseguem ver a situação de maneira mais racional e perceber a fraude. Logo um dos principais tipos de golpes envolve o uso de sites falsos. 

 

Esses sites, que podem ser enviados às vítimas de diferentes maneiras (e-mail, SMS, aplicativo de mensagens), imitam fielmente o portal oficial da Receita Federal. Sob um pretexto de irregularidades no CPF, e de um eventual bloqueio de transferências via PIX, o contribuinte é induzido a inserir seus dados pessoais e bancários, permitindo que sejam roubados.

 

Correspondência física 

Outro tipo de golpe que se torna comum nessa época do ano consiste no envio de uma correspondência física à casa da vítima, com uma suposta intimação para regularização de dados cadastrais.

 

E-mails enviados a um grupo de pessoas

Nesse caso, a vítima não chega a ser chamada nominalmente, mas o uso de elementos como o logo oficial da Receita Federal, e o uso de palavras como “urgente” e “risco de multa” pode induzir ao engano, ao apelar para os mencionados gatilhos mentais.

 

Rocha explicou que analisou superficialmente um email falso e revelou que não havia veracidade na mensagem. Além do erro ortográfico (“Feredal”), ainda que o nome do remetente seja “Receita Federal”, seu endereço de e-mail é uma sequência aleatória de números em um domínio comumente utilizado.

 

E-mails personalizados

Muito semelhante ao outro caso, mas aqui, o e-mail é enviado individualmente para o endereço da vítima. Os mesmos sinais indicam que se trata de um golpe: erros de português, e-mail suspeito e nenhuma forma real de identificar nominalmente a vítima. 

 

Buscar “declaração de imposto de renda” na internet

A própria utilização de sites de busca (como o Google) à procura de auxílio para a declaração pode levar a sites maliciosos, criados por cibercriminosos para se passarem por portais oficiais.

 

Como se proteger de golpes para Declaração do Imposto de Renda? 

Fraudes relacionadas ao Imposto de Renda podem gerar impactos significativos, como prejuízos financeiros e o roubo de identidade, onde os dados pessoais são utilizados indevidamente para abertura de contas fraudulentas. Além disso, os contribuintes podem se sujeitar a multas e penalidades por conta de fraudes cometidas nos seus nomes.

 

Por conta disso, Ismael Rocha listou algumas dicas para realizar a declaração com mais tranquilidade e segurança, como: desconfiar de qualquer correspondência que solicite acesso a sites desconhecidos para regularização de dados, bem como promessas de restituição rápida ou descontos incomuns no imposto; jamais fornecer informações pessoais ou bancárias fora dos canais oficiais da Receita Federal; em caso de tentativa de fraude, informar imediatamente a Delegacia de Polícia Civil Especializada para fazer a denúncia; tomar cuidado com o aparelho no qual a declaração é realizada (computadores ou celulares compartilhados com crianças, por exemplos, estão mais sujeitos a terem ameaças).

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Aumento dos agentes de IA reforça demanda por Zero Trust, aponta estudo

Novo relatório Cyber Pulse, da Microsoft, alerta para riscos de Segurança com agentes de IA operando em 80% das empresas...
Security Report | Overview

72 minutos: Pesquisa mostra aceleração no crime digital

Relatório Global de 2026 revela que 25% dos ataques mais rápidos roubaram dados em 72 minutos e 87% das invasões...
Security Report | Overview

Dados e nuvem são os pilares da resiliência financeira em 2026?

Integração, governança e cloud híbrida sustentam as operações críticas do setor, conforme analisa especialista do mercado de SI
Security Report | Overview

Agronegócio sofreu quase 40 mil ciberataques em 2025, diz estudo

Levantamento da ISH Tecnologia revela pressão contínua em sistemas de campo e táticas de reconhecimento que buscam paralisar a produção