Fraude circula por e-mail, SMS e WhatsApp com mensagens de “CPF irregular” e leva usuários a sites e aplicativos falsos que imitam a Receita Federal

Criminosos estão usando o período de entrega do Imposto de Renda 2026 para aplicar golpes digitais que têm preocupado especialistas em segurança da informação. A estratégia mais recente envolve a criação de um aplicativo falso que imita o sistema oficial da Receita Federal e também o envio de mensagens falsas por e-mail, SMS e WhatsApp, com alertas de supostas irregularidades no CPF ou pendências fiscais.

Segundo empresas que monitoram esse tipo de crime digital, como a Redbelt Security, um dos aplicativos falsos chegou a ser disponibilizado em uma loja não oficial e ultrapassou 16 mil downloads antes de ser retirado do ar. Ao todo, foram identificados cerca de dez aplicativos maliciosos ligados ao tema do Imposto de Renda 2026, circulando fora das lojas oficiais de aplicativos, que costumam ter mais controle de segurança.

O golpe funciona de forma simples e perigosa. A pessoa recebe uma mensagem informando que há um problema no CPF ou uma suposta dívida com a Receita. Ao clicar no link, ela é levada para uma página falsa, muito parecida com a oficial, onde é induzida a digitar dados pessoais como CPF e senha de acesso ao portal do governo.

A partir desse momento, os criminosos podem capturar informações sensíveis, como senhas salvas no celular, dados bancários, documentos armazenados e até credenciais usadas em outros serviços. Em situações mais graves, quando há instalação de programas maliciosos, os golpistas conseguem até acessar o aparelho à distância, ver a tela e registrar tudo o que a vítima digita.

Pesquisadores da empresa ESET Brasil também identificaram outra forma do golpe, que começa com mensagens alarmistas dizendo que o CPF está irregular ou que existe uma pendência urgente com a Receita Federal. O objetivo é criar sensação de pressa para que a pessoa aja sem checar a informação.

Ao acessar o link enviado, a vítima se depara com uma página falsa que simula um sistema oficial e apresenta um suposto débito fiscal, muitas vezes com prazo curto para pagamento ou regularização.

Especialistas explicam que os criminosos usam linguagem técnica, informações reais e até falsas ofertas de desconto para aumentar a credibilidade do golpe e pressionar a tomada de decisão rápida, reduzindo a chance de desconfiança.

O prazo para entrega da declaração do Imposto de Renda vai até o dia 29 de maio. Quem perder o prazo está sujeito a multa mínima de 165 reais e 74 centavos, que pode chegar a até 20% do imposto devido.

A orientação é clara: o contribuinte deve baixar o aplicativo apenas nas lojas oficiais de aplicativos ou acessar diretamente os canais da Receita Federal, como o programa oficial de declaração e o portal de serviços do governo. Também é importante nunca clicar em links recebidos por mensagens, desconfiar de comunicações com tom de urgência e sempre digitar o endereço oficial no navegador.

Outro cuidado essencial é não informar senhas, dados bancários ou informações fiscais em páginas não verificadas.

Com informações do portal UAI – O Globo e CNN

Foto: Portal BR