IR 2026: golpes aumentam na reta final da declaração anual

O encerramento do prazo para a entrega da declaração do Imposto de Renda 2026 se aproxima — a data limite é 29 de maio — e, com ela, a vulnerabilidade dos contribuintes aumenta. De acordo com dados da Receita Federal, das 44 milhões de declarações esperadas para este ano, cerca de 58% já foram entregues até meados de maio. No entanto, os milhões que deixaram para a última hora tornam-se o alvo principal de criminosos que exploram a urgência e o medo de multas.

Especialistas em segurança digital alertam que a "reta final" é o período de ouro para a engenharia social. Criminosos utilizam táticas sofisticadas para simular comunicações oficiais, induzindo as vítimas a entregarem dados sensíveis ou realizarem pagamentos fraudulentos.

Senso de urgência é um perigo

A técnica mais comum observada neste ano envolve o senso de urgência. Mensagens alarmistas sobre "CPF irregular" ou "pendências graves na malha fina" são enviadas via SMS, e-mail e aplicativos de mensagens. "Os criminosos sabem que, perto do encerramento do prazo, as pessoas ficam mais ansiosas. Esse senso de urgência é explorado em campanhas que simulam comunicações oficiais e utilizam até dados reais vazados para aumentar a credibilidade do golpe", explica Thales Santos, especialista em segurança da informação da ESET Brasil.

Recentemente, foram identificadas páginas falsas que clonam perfeitamente o layout do portal do governo, solicitando pagamentos via PIX para supostas regularizações imediatas de CPF, sob ameaça de bloqueio de contas bancárias.

Os golpes mais comuns

Falsa Restituição: E-mails informando que o contribuinte tem um valor alto a receber, solicitando o clique em um link para "confirmar os dados bancários".

Inconsistência de Dados: Notificações falsas alegando que foram encontrados erros na declaração já enviada, exigindo que o usuário baixe um arquivo (que contém malware) para conferência.

Atualização do GOV.br: Mensagens que pedem a atualização da senha ou das credenciais da conta GOV.br, visando o roubo de identidade digital.

Para não se tornar mais uma estatística de fraude digital, a recomendação é clara: o contribuinte deve ser o iniciador de qualquer contato com o fisco.