Criminosos aproveitam a expectativa pela restituição automática para aplicar phishing; veja como identificar a fraude e se proteger.
A poucos dias da abertura da consulta ao cashback do Imposto de Renda, especialistas em segurança digital reforçam um alerta que já vinha sendo feito pela própria Receita Federal: o tema virou isca para golpes. Criminosos enviam mensagens de texto ou por aplicativos de conversa simulando comunicados oficiais, alegando pendências no CPF ou oferecendo acesso antecipado à restituição. O objetivo é induzir a vítima a clicar em links falsos que imitam páginas do governo e capturam dados pessoais e bancários. Como esse tipo de fraude se aproveita justamente da urgência e da expectativa em torno de um benefício real, entender como ela funciona é o primeiro passo para não cair nela.
Como funciona o golpe
Segundo alerta da Receita Federal e do Ministério da Fazenda, os golpistas enviam mensagens em tom alarmante, informando supostas pendências relacionadas ao Imposto de Renda e afirmando que a situação pode comprometer a regularidade do CPF do contribuinte. Entre as ameaças mencionadas de forma falsa estão bloqueio de operações financeiras, impossibilidade de uso do Pix, restrições em contas e cartões, além de inclusão em cadastros de proteção ao crédito, como Serasa e SPC Brasil. As mensagens trazem links que direcionam para páginas fraudulentas, muito parecidas com os ambientes oficiais do governo, onde a vítima é orientada a “regularizar” a situação imediatamente.
Especialistas em cibersegurança explicam que o mecanismo por trás dessas fraudes é psicológico antes de ser técnico. Ao acreditar que pode sofrer penalidades imediatas, como multas ou bloqueios financeiros, a vítima tende a agir por impulso, sem checar a autenticidade da mensagem. Um levantamento da Kaspersky identificou mais de 120 sites falsos usando o Imposto de Renda como isca, número que dobrou em relação a um levantamento anterior da própria empresa. Esses sites clonam o visual da Receita Federal e pedem dados como CPF, senhas bancárias e credenciais da conta gov.br, informações que depois podem ser usadas em outras fraudes.
O que fazer para se proteger
A principal recomendação de especialistas e do próprio governo é acessar os serviços da Receita Federal apenas por canais oficiais: o site gov.br/receitafederal, o aplicativo oficial do órgão ou o programa de declaração instalado diretamente do site da Receita. Vale conferir sempre se o endereço termina estritamente em “gov.br”, já que páginas falsas costumam usar variações do domínio para enganar o usuário à primeira vista. Mensagens recebidas por SMS, e-mail ou aplicativos de mensagem pedindo para clicar em links de “regularização” devem ser tratadas com desconfiança, mesmo quando parecem urgentes.
Caso o contribuinte já tenha fornecido dados em um site suspeito, a orientação é agir rapidamente: verificar movimentações bancárias incomuns, trocar senhas de acesso à conta gov.br e às contas financeiras, e acompanhar possíveis tentativas de abertura de crédito ou cartões em seu nome. Um recurso gratuito recomendado por especialistas em segurança é o Registrato, serviço do Banco Central que permite consultar contas, cartões e relacionamentos financeiros vinculados ao CPF. Em caso de suspeita de fraude, também é possível denunciar o site falso, o que ajuda outros usuários a não caírem na mesma armadilha.
Por que a atenção precisa ser redobrada agora
O período em torno do cashback é especialmente sensível porque combina dois fatores que os golpistas exploram: a novidade de um benefício pouco conhecido pelo público e a expectativa genuína de receber um valor. Diferente de golpes antigos, que dependiam de convencer a vítima de uma ameaça distante, mensagens sobre restituição de dinheiro tendem a gerar reação rápida, já que despertam curiosidade e vontade de conferir o valor imediatamente. Esse é justamente o comportamento que os criminosos buscam induzir.
Ficar atento aos canais oficiais e desconfiar de qualquer comunicação que peça pressa ou dados sensíveis continua sendo a defesa mais eficaz contra esse tipo de fraude. A recomendação vale tanto para quem espera o cashback quanto para quem já entregou a declaração tradicional, já que os golpistas costumam adaptar o discurso para atingir o maior número possível de contribuintes durante a temporada do Imposto de Renda.
Fontes: Ministério da Fazenda / gov.br | CNN Brasil | Security Leaders