Imposto de Renda 2026: mais de 60 sites falsos fingem ser da Receita Federal para aplicar golpes

Foto: Rafa Neddermeyer/ABr - Esses sites utilizam termos como “IRPF”, “regularização”, “modelo de declaração” e “Receita Federal” no endereço, prometem resolver pendências ou acelerar o processo e, em alguns casos, imitam páginas oficiais

Contribuintes que ainda não entregaram a declaração de Imposto de Renda 2026, cujo prazo termina em 29 de maio, precisam tomar cuidado com golpes. O laboratório de cibersegurança Kaspersky identificou pelo menos 61 domínios mal intencionados e fraudulentos só no mês de março.

Esses sites usam variações de palavras-chave relevantes sobre o tema no endereço, como "IRPF", "regularização", "modelo de declaração" e "Receita Federal". Essas páginas prometem resolver pendências, acelerar a declaração ou se fingem da própria página oficial do órgão.

Na verdade, trata-se de um caso clássico de ataque de phishing. Essa estratégia visa confundir os contribuintes, aumentar o número de acessos a sites maliciosos e, por fim, roubar credenciais do gov.br e dados pessoais.

Além dos sites que simulam serviços verdadeiros, um golpe enviado via email e que alega uma suposta "pendência no IR" também está em andamento. Ele oferece um pagamento via Pix ou boleto para resolver problemas inexistentes. O valor é direcionado para a conta de criminosos.

Como evitar golpes

Para declarar o Imposto de Renda com segurança, utilize apenas os seguintes canais:

- Programa IRPF: O programa para computador é a forma mais tradicional e segura de declarar o Imposto de Renda. Ele pode ser baixado gratuitamente no site oficial da Receita Federal.
- Meu Imposto de Renda (Online): A declaração online pode ser feita diretamente no site da Receita Federal. É necessário possuir certificado digital ou código de acesso para acessar o serviço.
- Aplicativo Meu Imposto de Renda (Mobile): O aplicativo oficial da Receita Federal está disponível para download gratuito nas lojas App Store (iOS) e Google Play Store (Android). Fique de olho em apps falsos que podem aparecer!
- Ativar a dupla autenticação e eleve sua conta gov.br ao Nível Ouro: o site gov.br oferece a opção de ativação da dupla autenticação em um celular, assim sempre que for feito um acesso, é necessário informar um código que aparecerá no app para celular. Isso ajuda a manter o acesso mais seguro.

Para evitar prejuízos e declarar com segurança, a Kaspersky reforça boas práticas essenciais:

- Desconfie de e-mails e SMS: Verifique sempre o remetente e o conteúdo das mensagens. A Receita Federal não envia e-mails ou SMS com links para download de programas ou solicitação de dados pessoais.
- Acesse o site da Receita Federal diretamente: Digite o endereço (Link) no seu navegador, em vez de clicar em links suspeitos.
- Não compartilhe seus dados pessoais: Nunca forneça seus dados pessoais, como número do CPF, senha ou dados bancários, em sites ou aplicativos não oficiais.
- Desconfie de ofertas e promoções: A Receita Federal não oferece prêmios ou descontos para quem declara o Imposto de Renda. Desconfie de mensagens que prometem vantagens financeiras em troca de seus dados.
- Mantenha seu antivírus atualizado: Utilize um software de segurança confiável e mantenha-o sempre atualizado para proteger seu dispositivo contra vírus e outros tipos de malware.
- Em caso de dúvida, consulte a Receita Federal: Se você receber uma mensagem suspeita ou tiver dúvidas sobre a declaração do Imposto de Renda, entre em contato com a Receita Federal através dos canais oficiais de atendimento.