Golpes no IR 2026 avançam com apps e sites falsos: saiba como se proteger

Por Patrícia Queiroz, da Broadcast

O período de declaração de Imposto de Renda (IR) gera, por si só, uma série de dúvidas para os contribuintes, especialmente entre os "tripulantes de primeira viagem" no acerto anual com o Leão. E é justamente se aproveitando da falta de atenção de alguns deles que os golpistas atuam.

Antes de ser removido das lojas oficiais dos sistemas Android e iOS, um aplicativo falso chamado "Meu Imposto de Renda", que simulava um canal oficial da Receita Federal, acumulou mais de 16 mil downloads, segundo levantamento da consultoria de segurança de dados Redbelt Security.

Além disso, o monitoramento da empresa encontrou 80 páginas falsas, 26 perfis fraudulentos em redes sociais e 10 aplicativos suspeitos, todos eles explorando o tema da declaração do Imposto de Renda.

Os fraudadores utilizavam nomes semelhantes aos de órgãos oficiais, identidade visual institucional, promessas de suporte rápido e linguagem técnica para transmitir confiança às vítimas.

As mensagens seguiam um padrão profissional, com frases como "Declare seu Imposto de Renda 2026 sem erros", "Evite multas e dores de cabeça com a Receita", "Atendimento seguro e rápido" e "Especialistas prontos para enviar sua declaração".

E, em alguns dos casos, explica a Redbelt, os golpistas simulavam até mesmo escritórios contábeis ou plataformas de consultoria tributária.

Os riscos que a companhia observou nesses sites incluíam cobrança antecipada por serviços inexistentes, roubo de documentos pessoais, coleta de CPF e dados bancários, solicitação de acesso à conta gov.br e uso indevido das informações em fraudes futuras.

"O que a gente identifica neste período já não tem nada de improvisado. São estruturas montadas com antecedência: site com identidade visual idêntica à da Receita Federal, perfil em rede social com avaliações falsas e atendimento via WhatsApp com linguagem técnica. O contribuinte pessoa física chega nesse ambiente já pressionado, com medo de cair na malha fina e com o prazo no limite. E o criminoso simplesmente aproveita esse estado", explica Eduardo Lopes, CEO e fundador da Redbelt Security.

Segundo ele, o que torna esses golpes tão eficazes é que eles não testam a inteligência das pessoas, e sim o estado emocional delas. "E no período de declaração de IR, esse estado está sempre alterado, já que estamos falando de urgência real, medo de multa, sensação de que qualquer erro tem consequência grave. É exatamente aí que a engenharia social atua", diz.

Como se proteger de golpistas na hora de declarar o IR?

A empresa dá algumas dicas para que você se proteja na hora de realizar sua declaração de Imposto de Renda:

• Verifique sempre os canais oficiais: a declaração deve ser feita apenas pelos canais oficiais da Receita Federal;
• Desconfie do excesso de urgência: mensagens como "último dia", "regularize agora", "bloqueio iminente" ou "sua restituição está presa" são gatilhos clássicos de fraude;
• Nunca compartilhe suas informações: senhas do gov.br, tokens bancários e códigos de autenticação não devem ser enviados a terceiros, em nenhuma circunstância;
• Analise perfis e sites com atenção: verifique o tempo de criação da conta, o número real de seguidores, avaliações externas, o domínio do site, erros gramaticais e promessas exageradas;
• Use autenticação em duas etapas: ative a autenticação multifator (MFA), que exige mais de uma forma de verificação para acessar uma conta, em e-mails, redes sociais, bancos e plataformas governamentais;
• Mantenha dispositivos atualizados: sistema operacional, navegador e antivírus atualizados reduzem a exposição aos hackers;
• Consulte um contador legítimo: se precisar de ajuda, procure um profissional registrado e de preferência bem recomendado.