Com a proximidade do prazo final para a entrega da declaração do Imposto de Renda Pessoa Física 2026, em 29 de maio, criminosos digitais ampliaram o número de páginas falsas que prometem regularizar pendências ou antecipar restituições. Levantamento da empresa de cibersegurança Kaspersky identificou 120 sites fraudulentos voltados ao tema, quase o dobro dos 61 domínios mapeados no início do período de entrega, em março. A onda de fraudes acende o alerta para contribuintes que correm contra o relógio para acertar as contas com a Receita Federal.
Explosão de domínios maliciosos direcionados ao IRPF
Segundo o estudo da Kaspersky, o volume de páginas fraudulentas saltou de 61 para 120 em poucos meses. Esses domínios utilizam termos como “Receita Federal”, “gov”, “restituição” e “regularização” para parecer legítimos e ludibriar usuários. O pesquisador Fabio Assolini observa que “a reta final da declaração aumenta o senso de urgência dos contribuintes, cenário amplamente explorado por golpistas”.
Boa parte dos golpes parte de mensagens enviadas por e-mail, SMS ou aplicativos que simulam comunicados oficiais. O texto sugere pendências fiscais, multas inexistentes ou promessas de liberação imediata da restituição. Ao clicar no link, a vítima é redirecionada a um site que imita os sistemas do governo federal, solicitando dados pessoais, informações bancárias e, em alguns casos, credenciais da conta gov.br.
Métodos preferidos pelos golpistas
Os criminosos costumam adotar três táticas principais:
- Envio de boletos falsos para supostas “taxas de regularização”.
- Redirecionamento para páginas que solicitam login e senha do gov.br.
- Formulários que pedem número completo de CPF, dados de cartões e senhas bancárias.
O alvo mais visado é a conta gov.br, porta de entrada para diversos serviços públicos. Uma vez comprometida, permite acesso a informações sensíveis, resultando em possível roubo de identidade, abertura de contas fraudulentas e movimentações financeiras não autorizadas.
Posicionamento oficial da Receita Federal
A Receita Federal informa que não envia boletos, cobranças ou links de pagamento por e-mail, SMS ou aplicativos de mensagem. Os comunicados genuínos utilizam apenas os canais oficiais, como o Centro Virtual de Atendimento ao Contribuinte e o portal gov.br/receitafederal. Qualquer mensagem fora desses ambientes deve ser considerada suspeita.
Também não existe pedido para que o contribuinte informe senha bancária ou realize transferências para “regularizar pendências”. O órgão orienta que, em caso de dúvida, o contribuinte acesse o e-CAC diretamente no endereço oficial ou consulte um profissional de contabilidade de confiança.
Quem precisa declarar em 2026
Estão obrigados a entregar a declaração do IRPF 2026:
- Contribuintes que receberam rendimentos tributáveis acima de R$ 35.584 em 2025;
- Quem obteve rendimentos isentos ou não tributáveis superiores a R$ 200 mil;
- Pessoas que realizaram operações na Bolsa de Valores;
- Vendedores de bens com ganho de capital no período;
- Cidadãos que tinham patrimônio total acima de R$ 800 mil em 31 de dezembro de 2025;
- Outras situações previstas em normativa da Receita Federal.
O prazo final de envio é 29 de maio. Após essa data, o contribuinte fica sujeito à multa mínima de R$ 165,74, podendo chegar a 20% do imposto devido.
Recomendações de segurança antes de clicar
Para evitar prejuízos, especialistas sugerem:
- Desconfiar de mensagens que exijam pagamento imediato ou informem “pendências urgentes”.
- Conferir se o endereço do site começa com “https://” e se o domínio corresponde ao oficial.
- Nunca inserir dados bancários completos em páginas suspeitas.
- Ativar a verificação em duas etapas na conta gov.br e nos serviços bancários.
- Manter antivírus atualizado e, se possível, monitorar notificações de crédito.
Impacto financeiro e custo de oportunidade dos golpes fiscais
Além do risco direto de desvio de valores, o contribuinte lesado sofre um custo de oportunidade invisível: tempo perdido para bloquear cartões, refazer senhas, registrar boletins de ocorrência e comprovar fraude. Esse período poderia ser usado para planejar investimentos ou regularizar a declaração dentro do prazo, garantindo restituição nas primeiras lotes. A demora também eleva a chance de multa por atraso, multiplicando a perda financeira. Por isso, cada clique em link suspeito pode se traduzir em horas de burocracia e recursos que deixam de render.
Para continuar acompanhando as atualizações, acesse nossa editoria de Notícias de Finanças.
Descubra mais sobre Finanças KDicas
Assine para receber nossas notícias mais recentes por e-mail.
