O período de entrega do Imposto de Renda de 2025 trouxe, além das obrigações fiscais, uma onda crescente de tentativas de golpe que usam o nome da Receita Federal para enganar contribuintes. Segundo levantamento da Redbelt Security, consultoria especializada em cibersegurança, já foram identificados mais de 1.400 sites falsos que simulam tanto o portal da Receita quanto páginas de escritórios contábeis.

O alerta é novo, mas as táticas são velhas conhecidas. Em uma delas, os fraudadores enviam mensagens que informam supostos erros na declaração e solicitam a correção imediata até uma data limite. Para isso, disponibilizam um link malicioso que alegadamente leva a um arquivo PDF com instruções detalhadas. As comunicações usam termos técnicos como “IRPF” e citam legislação federal e o Código Civil para dar credibilidade à mensagem.

Segundo a Receita Federal, as mensagens falsas simulam com precisão o estilo de comunicação oficial, o que exige atenção redobrada dos contribuintes. Por isso, o órgão reforça que não envia e-mails, mensagens de texto ou arquivos anexos com solicitações de correção. Toda a comunicação oficial é feita por meio do portal e-CAC (Centro Virtual de Atendimento ao Contribuinte), que pode ser acessado diretamente no site da Receita com o login do Gov.br.

Como se proteger

Verifique a URL do site: golpistas costumam criar endereços muito parecidos com os oficiais, trocando ou acrescentando letras sutis, como em “receitafderal.gvo”;

Pesquise a idade do domínio: sites fraudulentos geralmente são recentes. Ferramentas como o Whois (disponível em plataformas como o Registro.br) permitem checar a data de criação do site;

Cheque o design e a ortografia: erros gramaticais, formatação precária e visual amador são sinais de alerta;

Evite abrir arquivos anexados, especialmente os com extensões executáveis, como .exe ou .zip;

Confirme a segurança da conexão: o uso do protocolo HTTPS e o ícone de cadeado na barra de endereço indicam que a conexão é criptografada, mas não garantem que o site seja confiável;

Não clique em links suspeitos: mensagens com promessas exageradas ou tom de urgência fora do comum costumam ser tentativas de phishing.

Caso suspeite de fraude, o ideal é registrar boletim de ocorrência, comunicar à Receita Federal e informar o banco e/ou escritório de contabilidade envolvidos.

Com informações técnicas do escritório Rui Cadete.

Acesse nosso Instagram AQUI.

Acesse nosso Threads AQUI.