Golpe: mais de 60 sites falsos do Imposto de Renda são identificados

Mais de 61 sites fraudulentos que se passavam por uma suposta pendência ligada ao Imposto de Renda Pessoa Física (IRPF) foram registrados, somente no mês de março, com o intuito de aplicar golpes em contribuintes via e-mail.

O levantamento foi feito pela empresa de segurança digital Kaspersky.

Entenda como os golpes aconteciam

As fraudes aconteciam por sites se passando por uma notificação da Receita Federal e simulando débitos com desconto de 100%, eles pressionaram os cidadãos a fazerem o pagamento único de dívidas que não existem.

Tais pagamentos ocorrem tanto por meio de pix, como QR code e boleto comercial.

As cobranças, enviadas pelo e-mail, contem mensagens dos golpistas que afirmam que a “Secretaria Especial da Receita Federal encontrou uma pendência no IRPF”

Eles utilizam palavras-chaves como "IRPF", "online", "regularização", "contador", "modelo de declaração", "chave de acesso", "Receita Federal", "gov" e elementos de "checkout" e "receita digital" para confundir os contribuintes.

Fraude se aproveita de período nacional

O golpe dos sites falsos tomam vantagem do atual momento de declarações do Imposto de Renda para realizarem os chamados ataques “phishing”.

O que é o “phishing”.

O phishing é uma modalidade de fraude digital onde os golpistas simulam bancos e órgãos governamentais com o objetivo de roubar as credenciais do portal gov.br, dados pessoais e avançar para outras fraudes financeiras.

Pessoas que já declararam podem ser alvos

Até mesmo as pessoas que já realizaram a declaração do IRPF podem ser alvos dos golpistas, visto que, o golpe não possui um perfil definido, com isso, os criminosos jogam “iscas” e selecionam as pessoas com mais potencial de serem lesadas.

Nessa etapa, após os golpistas selecionarem seus alvos, eles realizam uma abordagem mais completa, com nome e CPF da vítima visíveis na mensagem da tal cobrança.

Vale ressaltar que os valores dessa cobrança não possuem um padrão, podendo variar de acordo com a vontade do criminoso, explica o líder de segurança da equipe global de pesquisa e análise para a América Latina e Europa da Kaspersky, Fabio Assolini.

Junto da mensagem, a vítima recebe, junto do e-mail, um boleto comercial e a chave pix para que o pagamento da suposta dívida seja realizado em um prazo de 2 dias.

A mensagem da cobrança chega com a promessa de que a pessoa não passará pelo processo de malha fina e seu CPF ou CNPJ não serão incluídos na Dívida Ativa da União.

Após a vítima fazer o pagamento, os valores arrecadados com os golpes são, então, desviados para contas de laranjas.

Como saber se há uma pendência aberta com a Receita Federal

Caso a pessoa realmente tenha alguma pendência na Receita Federal, ela pode ser verificada diretamente no site ou no aplicativo oficial da Receita.

“A pendência existente é notificada e fica disponível no campo “mensagens”, do aplicativo da Receita Federal ou site. Lá, é possível verificar qual é a pendência e consultar todos os detalhes”, orienta Assolini.

Após a consulta dos canais oficiais do Imposto de Renda, o cidadão emite o Documento de Arrecadação de Receitas Federais (DARF) para pagar os tributos federais, como:

• impostos;
• taxas;
• contribuições.

Vale ressaltar que o próprio canal da Receita vai gerar o valor a ser pago imediatamente.

Como se proteger dos golpes

Para esse golpe em específico, o principal modo de se proteger, é sabendo que a Receita Federal não envia e-mails ou SMS com links para download de programas ou solicitação de dados pessoais.

Além disso, outras medidas para evitar cair neste tipo de golpe são:

• Desconfie de e-mails e SMS suspeitos;
• Verifique o remetente e o conteúdo das mensagens;
• Acesse o site da Receita Federal diretamente, digite o link (https://www.gov.br/receitafederal/pt-br) no seu navegador, em vez de clicar em links suspeitos;
• Não compartilhe seus dados pessoais, como número do CPF, senha ou dados bancários, em sites ou aplicativos não oficiais;
• Desconfie de ofertas e promoções. A Receita Federal não oferece prêmios ou descontos para quem declara o Imposto de Renda;
• Desconfie de mensagens que prometem vantagens financeiras em troca de seus dados;
• Mantenha seu antivírus atualizado, use um software de segurança confiável e mantenha-o sempre atualizado para proteger seu dispositivo contra vírus e outros tipos de malware.

Saiba os canais oficiais para realizar a declaração correta

Para realizar a declaração do Imposto de Renda com segurança, a melhor escolha é utilizar os canais oficiais. As declarações podem ser feitas até o dia 29 de maio no:

• Programa IRPF: O programa para computador pode ser baixado gratuitamente no site oficial da Receita Federal.
• Meu Imposto de Renda (Online): A declaração do imposto sobre a renda das pessoas físicas também pode ser preenchida de forma online, no site da Receita Federal.
• Aplicativo Meu Imposto de Renda (Mobile): O aplicativo oficial da Receita Federal está disponível para download gratuito nas lojas App Store (iOS) e Google Play Store (Android).