Golpes do Imposto de Renda 2026: Apps Falsos e Alertas de CPF Irregular Miram Seus Dados e Dinheiro
O período de declaração do Imposto de Renda 2026 se tornou um terreno fértil para criminosos digitais. A Receita Federal e especialistas em cibersegurança emitem um alerta importante sobre o aumento de golpes que utilizam o tema para enganar contribuintes.
Tanto aplicativos falsos que imitam os oficiais quanto mensagens alarmantes sobre “CPF irregular” estão sendo usados para roubar dados pessoais e induzir pessoas a pagamentos indevidos. A atenção deve ser redobrada para evitar cair nessas armadilhas.
É fundamental que todos os contribuintes se informem sobre as táticas mais recentes e sigam as orientações de segurança para proteger suas informações e seu patrimônio. Conforme informação divulgada pela FOLHAPRESS, especialistas em cibersegurança alertam para o aumento de golpes digitais relacionados ao período da declaração do Imposto de Renda 2026.
Apps Falsos da Receita: Uma Ameaça Real e Sofisticada
Empresas de segurança da informação identificaram a circulação de aplicativos que se passavam pelo app oficial da Receita Federal. Um desses aplicativos, que simulava serviços como preenchimento da declaração e consulta de débitos, chegou a registrar mais de 16 mil downloads em lojas não oficiais antes de ser retirado. Essa tática visa fazer com que o usuário acredite estar em um ambiente seguro, fornecendo dados sensíveis do Gov.br.
Eduardo Lopes, CEO da Redbelt Security, explica que esses aplicativos maliciosos são desenvolvidos para parecerem legítimos, utilizando nomes de órgãos oficiais e linguagem técnica para ganhar credibilidade. O perigo reside no fato de que, ao fornecer as credenciais, os criminosos obtêm acesso não apenas ao CPF e senhas, mas também a cookies de sessão bancária, credenciais corporativas e documentos armazenados no dispositivo.
Em casos mais graves, como o de RATs (vírus de acesso remoto), os golpistas podem assumir o controle total do aparelho, visualizando a tela em tempo real, registrando tudo o que é digitado e acessando arquivos confidenciais. A Redbelt identificou cerca de dez aplicativos maliciosos ligados ao IR 2026 circulando em lojas não oficiais, fora do alcance das rigorosas verificações do Google Play Store e da App Store.
Mensagens de Alerta Falsas: A Engenharia Social em Ação
Outra modalidade de golpe que tem crescido envolve o envio de mensagens por SMS, e-mail ou WhatsApp com alertas falsos de “CPF irregular” ou “pendências com a Receita”. Ao clicar em links suspeitos, a vítima é direcionada a sites que simulam consultas gratuitas de pendências, mas que na verdade são armadilhas para roubar dados.
Pesquisadores da Eset Brasil observaram que esses golpes combinam engenharia social com o uso de dados vazados. Os sites fraudulentos exibem informações reais do usuário, como o CPF, e apresentam relatórios falsos com valores, juros e multas, simulando uma dívida ativa. O objetivo é criar um senso de urgência para que a vítima aja rapidamente sem verificar a autenticidade da informação.
Thales Santos, especialista em segurança da informação na Eset Brasil, destaca a complexidade dessas fraudes, pois os sites são criados e derrubados com frequência, dificultando o rastreamento dos criminosos. A infraestrutura utilizada é muitas vezes desconhecida, e é provável que os dados das vítimas tenham sido obtidos em vazamentos de segurança anteriores, como o ocorrido em 2020.
Como se Proteger e Evitar Cair em Armadilhas
A Receita Federal reforça que **nunca envia links** para regularização de pendências e orienta os contribuintes a desconfiarem de mensagens com tom de urgência ou ameaças de bloqueio de serviços. É essencial acessar os serviços da Receita digitando o endereço oficial no navegador e verificando sempre o endereço eletrônico antes de prosseguir.
Para declarar o Imposto de Renda, utilize apenas as lojas oficiais de aplicativos (Google Play Store e App Store) para baixar programas. Alternativamente, o envio da declaração pode ser feito pelo Programa Gerador da Declaração (PGD), disponível no site oficial da Receita, ou online pelo portal e-CAC, na seção “Meu Imposto de Renda”.
Nunca compartilhe seus dados pessoais, bancários, fiscais ou senhas em sites não verificados. Em caso de qualquer dúvida, busque sempre atendimento nos **canais oficiais da Receita Federal**, que são a fonte mais segura de informação e auxílio durante o período de declaração do Imposto de Renda 2026.
