O período de entrega do Imposto de Renda 2026 reabriu também a temporada dos golpes digitais. Levantamento da Kaspersky identificou pelo menos 61 páginas fraudulentas criadas apenas em março, todas estruturadas para se passar por serviços oficiais da Receita Federal e capturar dados sensíveis dos contribuintes. A administração tributária reforçou o alerta e lembrou que comunicação oficial nunca chega por WhatsApp, e-mail comum ou SMS.
O cenário é preocupante porque os golpes evoluíram em sofisticação. Páginas com aparência profissional, textos com terminologia fiscal correta, alertas alarmistas e endereços que misturam letras semelhantes a domínios oficiais criam ambiente convincente para vítimas menos atentas. O resultado é uma onda crescente de fraudes financeiras, roubos de identidade e ações criminosas que comprometem a saúde digital dos contribuintes brasileiros.
Como os golpes funcionam
O modus operandi mais comum segue um padrão de três etapas. Primeiro, o criminoso envia uma comunicação em tom alarmante, geralmente via WhatsApp, e-mail ou SMS. A mensagem informa supostas pendências fiscais, irregularidade na declaração, suspensão do CPF ou negativa de restituição. O objetivo é gerar urgência e medo.
Segundo, a vítima é direcionada para um link que reproduz o visual e a linguagem dos sistemas oficiais. Páginas falsas imitam o e-CAC, o portal Meu Imposto de Renda ou aplicativos da Receita, com formulários que solicitam dados pessoais, financeiros e bancários. Em alguns casos, o site reproduz até o passo a passo da declaração para parecer legítimo.
Terceiro, com os dados em mãos, o criminoso pode atuar em múltiplas frentes. Inclui golpes financeiros via Pix, abertura de contas em nome da vítima, contratação de empréstimos, vazamento de informações em mercados clandestinos e até chantagens com base nos dados capturados. O prejuízo médio passa de R$ 5 mil por vítima, e o tempo de recuperação pode levar meses.
Os canais oficiais da Receita Federal
A Receita Federal é clara: toda comunicação oficial passa por dois canais exclusivos. O primeiro é a Caixa Postal eletrônica, acessível apenas pelo Portal e-CAC com login autenticado pelo gov.br ou certificado digital. O segundo é a correspondência postal, com carta oficial entregue no endereço do contribuinte.
Fora desses canais, qualquer comunicação atribuída à Receita Federal deve ser tratada como suspeita. A administração não envia mensagens via WhatsApp, e-mail comum, SMS ou redes sociais solicitando dados pessoais, pagamentos ou acesso a links. Também não terceiriza atendimento, não usa intermediários e não cobra para regularizar pendências por meios informais.
Para acessar serviços oficiais, há três caminhos seguros:
- Programa IRPF: o software oficial é baixado diretamente do site da Receita Federal, com instalação local no computador do contribuinte;
- Meu Imposto de Renda: serviço online acessível pelo portal gov.br com autenticação adequada;
- Aplicativo oficial: disponível nas lojas oficiais Google Play e App Store, sempre na versão atualizada e mantida pela Receita.
Sinais de que a mensagem é falsa
Alguns indicadores ajudam a identificar tentativas de golpe:
- Comunicações com erros gramaticais, ortográficos ou linguísticos típicos de tradução automática ou geração apressada;
- Endereços de e-mail ligeiramente diferentes dos canais oficiais, como variações no domínio ou inclusão de sufixos estranhos;
- Links encurtados que escondem o destino real, especialmente em mensagens via SMS ou WhatsApp;
- Ameaças imediatas de bloqueio de CPF, suspensão de benefícios ou inclusão em órgãos de proteção ao crédito;
- Promessas de restituição antecipada, valores duplicados ou bônus por adiantamento de pagamento;
- Solicitação de pagamento via Pix ou boleto para “regularizar” pendências;
- Pedidos de transferência de informações bancárias, senhas ou dados de cartão sem justificativa clara.
O que fazer se cair em um golpe
Se o contribuinte percebeu que entregou dados em uma página falsa, a primeira atitude é agir rápido. Cinco passos são prioritários:
- Alterar senhas: trocar imediatamente senhas de e-mail, banco e demais serviços conectados ao mesmo padrão de credenciais;
- Notificar o banco: informar a instituição financeira sobre a exposição de dados, bloquear cartões e ativar alertas;
- Registrar boletim de ocorrência: formalizar o incidente em delegacia especializada em crimes cibernéticos quando disponível;
- Acompanhar movimentações: monitorar conta bancária, CPF em órgãos de proteção ao crédito e e-mails associados nos dias seguintes;
- Comunicar a Receita: registrar a tentativa de golpe pelos canais oficiais para que o órgão possa atuar contra os criminosos.
O papel da contabilidade
Profissionais da contabilidade têm responsabilidade ampliada nesse cenário. São eles a referência técnica de clientes pessoa física e jurídica, e muitas vítimas procuram seus contadores antes mesmo da própria Receita quando suspeitam de algo estranho. Isso coloca o contador como primeiro filtro contra golpes.
O escritório que assume esse papel com método protege seus clientes e fortalece o relacionamento. Algumas práticas ajudam:
- Enviar comunicados periódicos com alertas sobre golpes recentes, explicações sobre canais oficiais e instruções sobre o que fazer em caso de suspeita;
- Disponibilizar canal direto para que clientes confirmem rapidamente se uma comunicação é legítima;
- Acompanhar de perto o e-CAC dos clientes, identificando notificações reais que exigem atenção;
- Capacitar a equipe interna para responder dúvidas sobre golpes com autoridade técnica;
- Manter os contatos de clientes atualizados, garantindo que as comunicações do escritório sejam recebidas com confiabilidade.
Empresas também são alvo
Embora o foco da maioria das campanhas de golpe seja a pessoa física, empresas também são alvo crescente. Variantes recentes incluem mensagens falsas sobre IRPJ, parcelamentos da PGFN, regularizações no CNPJ e até notificações sobre supostas autuações. Em estruturas com múltiplos administradores, a confusão entre quem recebe a notificação pode aumentar o risco.
Para o ambiente corporativo, três providências ajudam a reduzir exposição: centralizar a recepção de comunicações fiscais em um único canal interno, treinar o time financeiro e administrativo sobre o padrão dos canais oficiais e estabelecer rotina de validação cruzada antes de qualquer ação baseada em mensagens recebidas.
Conclusão
O crescimento dos golpes digitais não é problema passageiro. À medida que os serviços públicos se digitalizam e a população se familiariza com canais eletrônicos, criminosos investem mais em sofisticação. Manter postura cautelosa, conhecer os canais oficiais e contar com profissionais de contabilidade que orientem com clareza são as melhores defesas disponíveis.
A regra de ouro permanece simples. Receita Federal não envia mensagem por WhatsApp, e-mail comum ou SMS pedindo dados ou pagamento. Quando algo soar urgente demais, alarmante demais ou bom demais para ser verdade, a resposta correta é sempre a mesma: confirmar pelos canais oficiais antes de qualquer clique.
Fonte: Portal Contábeis
