Com o prazo para entregar a declaração do Imposto de Renda (IR) 2026 correndo, um alerta surge: golpistas já miram contribuintes com sites falsos para roubar dados e dinheiro das vítimas. Um estudo da Kaspersky identificou só no mês de março 61 sites fraudulentos que utilizam o IR como isca para golpes.
O foco são ataques de phishing, uma técnica de engenharia social usada por cibercriminosos para roubar informações confidenciais (senhas, cartões de crédito, dados pessoais) fingindo ser uma entidade confiável.
Eles miram tanto o roubo de credenciais do gov.br quanto fraudes financeiras diretas, como uma nova campanha maliciosa que simula pendências na Receita Federal para extorquir pagamentos urgentes via Pix ou boleto.
Como os golpes funcionam?
Os golpes funcionam assim: eles criam domínios fraudulentos com termos como “IRPF”, “regularização”, “contador” e até referências à Receita Federal do Brasil, além de elementos que simulam páginas oficiais, para confundir os usuários e induzi-los a inserir dados pessoais e credenciais — que acabam sendo roubados.
Além disso, há uma campanha em andamento baseada no envio de e-mails falsos que informam uma suposta pendência no Imposto de Renda. A mensagem simula uma notificação oficial, promete desconto de 100% em juros e multas e pressiona a vítima a pagar rapidamente via Pix ou boleto.
LEIA TAMBÉM: Carros derrubam mais de 100 postes em três meses no RN
