Imposto de Renda: conheça os principais golpes contra contribuintes

No dia 31 de maio, chega ao fim o prazo para declaração do Imposto de Renda 2023. Enquanto os contribuintes correm para entregar todos os documentos em dia, os golpistas também intensificam os trabalhos, se aproveitando da pressa e da aproximação do fim deste calendário para fazer vítimas, com golpes online voltados ao roubo de dados e infecção por malware.

• Imposto de Renda 2023: 5 dicas de segurança na hora de baixar o app
• Imposto de Renda 2023: veja quando começa a restituição

É um período altamente movimentado para o cibercrime, o que também exige cuidados dos contribuintes, já bastante atarefados com as obrigações impostas pela Receita Federal. No medo de perder o prazo, entregar uma declaração incompleta, cair na “malha fina” ou pagar um valor acima do devido, muitas pessoas acabam deixando a cautela de lado e é bem nesse espaço que os bandidos atuam.

“Os golpes se utilizam de gatilhos que buscam atrair a atenção de vítimas desatentas ou com pouco conhecimento”, afirma Paulo Trindade, gerente de inteligência de ameaças da ISH Tecnologia. “O receio de um erro e a movimentação financeira induzem a um senso de urgência que serve como isca, tirando a capacidade de analisar a situação com um olhar mais crítico.”

A empresa de cibersegurança alerta, nesse período final do Imposto de Renda, para os principais tipos de golpes contra os contribuintes. Eles acontecem, principalmente, por e-mail, mas também podem chegar através de mensagens SMS ou serem acessados de forma direta, por usuários que realizam buscas na internet e acabam caindo em sites fraudulentos que tentam se passar pelos oficiais.

Um dos alertas principais da ISH Tecnologia é sobre os golpes direcionados, que são enviados diretamente ao e-mail ou celular da possível vítima. Em alguns casos, principalmente naqueles envolvendo mensagens de texto, pode haver menção até mesmo a nomes, CPFs e alguns dados pessoais básicos, o que aumenta a possibilidade de o cidadão acreditar que a comunicação é legítima.

Em todos, entretanto, há o senso de urgência, normalmente envolvendo inconsistências na declaração, informações incorretas sobre o prazo de entrega ou até cobranças de multas relacionadas a anos anteriores. Os valores podem ser baixos, de algumas centenas de reais, ou maiores, como em um caso apresentado pela empresa de cibersegurança em que a falsa punição era de nada menos do que R$ 187 por dia.

O objetivo final é induzir o usuário ao clique em um site fraudulento ou ao download de documentos infectados. No primeiro caso, podem existir campos para inserção de informações pessoais e financeiras, assim como chaves Pix para a realização de pagamentos que vão diretamente para o bolso dos golpistas; no caso dos vírus, o foco está na obtenção de dados, credenciais de acesso a bancos e outros serviços online.

Os sites falsos, que podem aparecer em resultados de pesquisa ou serem veiculados como anúncios pelos próprios bandidos, adicionam risco adicional. Normalmente copiando a aparência dos serviços da Receita Federal e do governo, as páginas também têm como intuito a obtenção de informações pessoais e financeiras, além de disseminarem vírus que podem levar ao roubo de dados e arquivos do computador ou celular.

Como se proteger dos golpes do Imposto de Renda?

A atenção é a principal arma para combater os golpes envolvendo o Imposto de Renda e outros temas sazonais. Como os bandidos apostam na pressa dos usuários e na ideia de que eles não checarão todos os elementos antes de clicar ou realizar um download, ter calma e analisar se a mensagem efetivamente é real, assim como prestar atenção em domínios acessados, são atitudes que fazem a diferença.

Preste atenção na URL que aparece na barra de endereços e procure por indicadores de segurança, como domínios que correspondem aos oficiais, o final “gov.br” usado em sites do governo e links para download que também correspondam a eles. Caso note erros de digitação e ortografia, problemas de carregamento ou elementos suspeitos, o ideal é suspender o uso.

A Receita Federal, em seus alertas, também aponta que não realiza cobranças por e-mail ou mensagem de texto, nem envia links para download de boletos, chaves Pix ou documentos. Todas as consultas relacionadas a inconsistências, declarações, restituições e outros elementos relacionados ao Imposto de Renda devem ser feitas nos portais oficiais do órgão.

A ISH Tecnologia chama a atenção, ainda, para o cuidado com computadores e smartphones compartilhados com familiares. “Determinados sites [ou espaços] de download de conteúdos podem conter ameaças que roubam senhas ou informações pessoais de maneira silenciosa. É recomendado sempre utilizar um dispositivo de uso pessoal e privado para tarefas como acessar sites de banco e declarar o Imposto de Renda”, finaliza Trindade.