O período de declaração do Imposto de Renda é sempre uma época de preocupação para muitos brasileiros. Além da complexidade do processo de declaração, por outro lado, os cibercriminosos também estão atentos nesse período, buscando exatamente se aproveitar de pessoas que encontram dificuldades para realizar ataques cibernéticos.  

É preciso estar atento a possíveis golpes e fraudes que podem comprometer a segurança dos seus dados pessoais e até mesmo resultar em prejuízos financeiros.  

Em 2023, a Receita Federal espera receber entre 38,5 e 39,5 milhões de declarações de Imposto de Renda de Pessoa Física (DIRPF), dentro do prazo de dois meses e meio. As restituições serão feitas em cinco lotes, sendo a primeira agendada para 31 de maio. 

Se você faz parte da turma de contribuintes que precisa prestar contas ao Leão, é importante redobrar os cuidados com os golpes durante esse período.  

Conheça 4 golpes relacionados a declaração do Imposto de Renda  

Durante a declaração do Imposto de Renda, criminosos aplicam golpes tradicionais de engenharia social para enganar o contribuinte e ganhar dinheiro. É importante estar atento para não cair em falsas promessas, antes ou após já ter feito a declaração. Conheça os principais golpes e saiba como se proteger. 

1. E-mails falsos ou phishing scam 

Os e-mails falsos ou phishing scam (quando o criminoso se faz passar por uma instituição renomada) são muito comuns em época de declaração de Imposto de Renda. 

Nesse tipo de golpe, o criminoso se faz passar por uma instituição renomada, como a Receita Federal, para obter informações pessoais ou financeiras. 

Os e-mails falsos possuem o uso de elementos como o logo oficial da Receita Federal, e o uso de palavras como “urgente” e “risco de multa” podendo induzir ao engano, ao apelar para os mencionados gatilhos mentais. Geralmente, contêm mensagens alarmantes ou promessas tentadoras, como a possibilidade de receber uma restituição mais alta ou evitar uma multa. Ao clicar em links ou fornecer informações pessoais, o contribuinte acaba se expondo a riscos como roubo de identidade, fraudes financeiras ou instalação de malwares no computador. 

Por isso, lembre-se sempre que a Receita Federal não envia e-mails com anexos, mensagens de texto ou nas redes sociais. 

2. Sites falsos que simulam páginas oficiais do Governo 

Um outro golpe muito comum é a criação de sites falsos que simulam páginas oficiais do Governo Federal. 

Os cibercriminosos criam páginas similares às oficiais para a declaração do Imposto de Renda, mas na verdade elas só servem para roubar os seus dados ou o seu dinheiro. 

Preste atenção aos detalhes e verifique cuidadosamente todas as informações do site antes de inserir qualquer informação pessoal ou financeira.  

Verifique pequenas diferenças na URL do site. Eles podem ter pequenas diferenças na escrita. Por exemplo, o site oficial do governo pode ser “governo.gov.br”, enquanto o site falso pode ser “governo-brasil.com“.  

Além disso, confira se o site possui um cadeado verde na barra de endereço., Ele comprova que o site é seguro e criptografado.  

3. Falso suporte técnico 

Nesse tipo de golpe, o suposto agente público que entra em contato via e-mail, telefone ou redes sociais oferecendo ajuda em troca de algumas informações pessoais. 

Em alguns casos, os criminosos passam dados que podem ser encontradas na internet para serem mais convincentes. Desconfie sempre e nunca forneça seus dados pessoais para desconhecidos, seja em época de declaração do Imposto de Renda ou em qualquer outra. 

4. Cobranças falsas 

Os golpes de cobranças falsas geralmente envolvem a exigência do pagamento de taxas inexistentes ou a solicitação de dados pessoais e financeiros dos contribuintes.  

Algumas estratégias utilizadas pelos cibercriminosos incluem o envio de e-mails falsos, e contatos telefônicos e por mensagens SMS ou via WhatsApp. Elas simulam comunicações oficiais da Receita Federal, e informam que é preciso pagar uma taxa para regularizar o CPF, por exemplo.  

Outra tática comum é quando os golpistas entram em contato afirmando que o contribuinte precisa acessar um site e informar alguns dados pessoais para receber a restituição do Imposto de Renda. 

Saiba como se proteger de golpes durante a declaração do Imposto de Renda  

Ainda que sejam golpes que envolvam nomes como smishing, vishing, man-in-the-middle e spear phishing, essas técnicas maliciosas não dependem completamente da tecnologia, sendo apoiadas na capacidade de distração e gatilhos mentais trazidos pelo senso de urgência das mensagens, além da falta de informações de confiança em linguagens acessíveis disponíveis sobre o tema.  

Na dúvida, mesmo que seja um processo mais demorado, a consulta deve sempre ser feita aos portais oficiais da Receita Federal.  

E, para evitar cair em golpes durante esse período, é importante se atentar para alguns cuidados básicos: 

Mantenha o antivírus sempre atualizado 

Manter o antivírus sempre atualizado é fundamental para obter a máxima proteção contra ameaças virtuais.  Ao atualizá-lo, é possível contar com novas definições de vírus e ameaças, além de correções para vulnerabilidades de segurança.   

Verifique sempre a autenticidade dos contatos 

Recebeu um e-mail e está em dúvida sobre a sua veracidade? Antes de abri-lo, entre em contato com um contador de confiança ou ligue diretamente na Receita Federal.  

Ao receber uma cobrança do Imposto de Renda, verifique também se o valor e o prazo de pagamento estão corretos.  

Nunca clique em links suspeitos 

Se você receber um e-mail ou mensagem de texto que contém um link para um site do governo, desconfie e verifique cuidadosamente antes de clicar nele. Se você não tem certeza de sua autenticidade, não clique antes de confirmar que é oficial.  

Por fim, é importante destacar que a melhor forma de evitar golpes durante a declaração do Imposto de Renda é manter-se informado e atualizado sobre as possíveis ameaças. Busque informações em fontes confiáveis, como o blog da ISH e fique atento aos alertas e orientações divulgados pela Receita Federal. Acompanhe também nossa matéria sobre o assunto.  

Caso precise de mais dicas sobre segurança cibernética e como proteger os seus dados, entre em contato com o time de especialistas da ISH.