A temporada de declaração do Imposto de Renda desencadeou uma nova onda de ataques cibernéticos, levando a Receita Federal a emitir um alerta oficial sobre práticas fraudulentas que visam explorar contribuintes desprevenidos.
Segundo informações do órgão fiscal, criminosos estão disseminando mensagens falsas que simulam comunicações oficiais, com o objetivo de induzir cidadãos a clicar em links maliciosos, compartilhar informações pessoais sensíveis ou realizar pagamentos indevidos.
Mecanismos de ataque via SMS e WhatsApp
As abordagens fraudulentas ocorrem predominantemente através de mensagens de texto (SMS) e aplicativos de mensagens instantâneas como WhatsApp. Os golpistas utilizam linguagem alarmista, afirmando existirem pendências fiscais que poderiam resultar em bloqueios de serviços financeiros, restrições ao uso do Pix, limitações em contas bancárias e inclusão em cadastros de devedores como Serasa e SPC.
As comunicações fraudulentas solicitam que os contribuintes regularizem suas situações através de links que direcionam para páginas falsas que imitam portais governamentais legítimos.
Golpes por e-mail com boletos falsos
Consultorias de segurança digital, como a Kaspersky, identificaram campanhas de phishing por e-mail que simulam notificações da Receita Federal. Essas mensagens oferecem descontos de 100% sobre juros e multas para supostas pendências, pressionando as vítimas a realizar pagamentos via PIX ou boleto bancário em prazos curtos, geralmente de dois dias úteis.
A estratégia inclui a promessa de evitar processos de malha fina e a inclusão do CPF na Dívida Ativa da União. Somente no mês de março, foram identificados 61 sites fraudulentos que utilizam o tema do Imposto de Renda como isca para roubar credenciais do sistema gov.br.
Medidas de proteção recomendadas
A Receita Federal orienta que os contribuintes utilizem exclusivamente canais oficiais para consultas fiscais e regularizações. Para a declaração deste ano, existem duas opções válidas: o Programa Gerador da Declaração, disponível para download no site oficial, e o serviço Meu Imposto de Renda, acessível através da conta gov.br com identidade digital ouro ou prata.
Especialistas em segurança digital recomendam desconfiar de mensagens com tom de urgência ou ameaças de bloqueio de serviços financeiros. É fundamental verificar endereços eletrônicos antes de acessar páginas relacionadas a serviços públicos e nunca fornecer dados pessoais, bancários ou fiscais em sites não verificados.
Ferramentas para simplificação da declaração
Plataformas especializadas oferecem recursos que automatizam o processo de declaração para investidores, organizando dados de investimentos nas mesmas fichas utilizadas pela Receita Federal. Essas ferramentas facilitam a identificação de onde declarar cada ativo e permitem copiar informações diretamente para o programa oficial.
Recursos adicionais incluem monitoramento de obrigações fiscais ao longo do ano, alertas para vendas de ações que ultrapassem R$ 20 mil mensais, guias específicos para declaração de investimentos e organização de dados relacionados a aplicações no exterior, criptomoedas e dividendos.
Fonte: Investidor 10
