IR 2026: golpes aumentam na reta final da declaração anual
O senso de urgência é um atrativo para golpistas; governo não envia mensagens nem pede pagamentos antecipados
O encerramento do prazo para a entrega da declaração do Imposto de Renda 2026 se aproxima — a data limite é 29 de maio — e, com ela, a vulnerabilidade dos contribuintes aumenta. De acordo com dados da Receita Federal, das 44 milhões de declarações esperadas para este ano, cerca de 58% já foram entregues até meados de maio. No entanto, os milhões que deixaram para a última hora tornam-se o alvo principal de criminosos que exploram a urgência e o medo de multas.
Continua depois da publicidade
Especialistas em segurança digital alertam que a "reta final" é o período de ouro para a engenharia social. Criminosos utilizam táticas sofisticadas para simular comunicações oficiais, induzindo as vítimas a entregarem dados sensíveis ou realizarem pagamentos fraudulentos.
Senso de urgência é um perigo
A técnica mais comum observada neste ano envolve o senso de urgência. Mensagens alarmistas sobre "CPF irregular" ou "pendências graves na malha fina" são enviadas via SMS, e-mail e aplicativos de mensagens. "Os criminosos sabem que, perto do encerramento do prazo, as pessoas ficam mais ansiosas. Esse senso de urgência é explorado em campanhas que simulam comunicações oficiais e utilizam até dados reais vazados para aumentar a credibilidade do golpe", explica Thales Santos, especialista em segurança da informação da ESET Brasil.
Recentemente, foram identificadas páginas falsas que clonam perfeitamente o layout do portal do governo, solicitando pagamentos via PIX para supostas regularizações imediatas de CPF, sob ameaça de bloqueio de contas bancárias.
Continua depois da publicidade
Os golpes mais comuns
Falsa Restituição: E-mails informando que o contribuinte tem um valor alto a receber, solicitando o clique em um link para "confirmar os dados bancários".
Inconsistência de Dados: Notificações falsas alegando que foram encontrados erros na declaração já enviada, exigindo que o usuário baixe um arquivo (que contém malware) para conferência.
Atualização do GOV.br: Mensagens que pedem a atualização da senha ou das credenciais da conta GOV.br, visando o roubo de identidade digital.
Continua depois da publicidade
Para não se tornar mais uma estatística de fraude digital, a recomendação é clara: o contribuinte deve ser o iniciador de qualquer contato com o fisco.