A empresa de segurança cibernética Kaspersky identificou 61 sites fraudulentos apenas no mês de março que utilizam falsas pendências no Imposto de Renda Pessoa Física (IRPF) para aplicar golpes em contribuintes.
As fraudes chegam por e-mail e simulam comunicações da Receita Federal para induzir pagamentos indevidos.
As mensagens indicam supostos débitos com descontos de até 100% em juros e multas. Para quitar a dívida inexistente, os criminosos orientam o pagamento via Pix com QR Code ou boleto comercial.
Como funciona o golpe do Imposto de Renda
Os golpistas utilizam a estratégia conhecida como phishing, que consiste em imitar bancos e órgãos oficiais para roubar dados pessoais. No caso do IR, eles simulam comunicações da Receita Federal com aparência convincente.
Os e-mails costumam trazer mensagens sobre uma suposta pendência identificada pela Receita, com uso de termos como “IRPF”, “regularização”, “contador”, “Receita Federal” e “gov”. O objetivo é gerar urgência e levar o contribuinte a agir rapidamente.
Etapas usadas pelos criminosos
O golpe segue um padrão. Primeiro, os criminosos criam domínios falsos com referências ao Imposto de Renda. Em seguida, publicam páginas que imitam o site oficial.
Depois disso, enviam e-mails com links para essas páginas falsas, acompanhados de boletos ou chaves Pix. Em alguns casos, há também um prazo curto para pagamento, geralmente de até dois dias.
“Normalmente, os valores dessas supostas pendências não são altos, o que faz as pessoas ficarem mais abertas a realizarem o pagamento”, disse ele.
“A chave pix enviada vai com um nome aleatório, e o valor pago pelo contribuinte é transferido para uma conta de laranjas, que possuem CNPJ com nomes estranhos. Os criminosos rapidamente convertem esses valores em criptomoedas, o que torna a recuperação do dinheiro quase impossível”, completa
Golpe pode atingir conta gov.br
Em versões mais sofisticadas, os criminosos criam páginas falsas com login semelhante ao do Gov.br. Ao inserir os dados, a vítima entrega o acesso da própria conta.
Como verificar pendências no IR
Caso exista alguma pendência real, o contribuinte deve consultar apenas os canais oficiais da Receita Federal.
A verificação pode ser feita pelo site ou aplicativo oficial, no campo “mensagens”. É nesse ambiente que ficam disponíveis as informações sobre débitos e orientações.
O pagamento de tributos é feito por meio do Documento de Arrecadação de Receitas Federais (DARF), gerado diretamente nos canais oficiais.
Veja como se proteger de golpes do IR
Para evitar cair nesse tipo de fraude, alguns cuidados são recomendados:
- Desconfie de e-mails e SMS com cobranças ou links
- Verifique o remetente e o conteúdo da mensagem
- Não clique em links recebidos; digite o endereço oficial no navegador
- Não compartilhe dados pessoais ou bancários em sites não oficiais
- Desconfie de promessas de descontos ou vantagens financeiras
- Mantenha antivírus atualizado no dispositivo
A Receita Federal não envia links para download nem solicita dados pessoais por e-mail ou mensagem.
