IRPF 2025: sites falsos imitam página da Receita Federal para roubar dados; saiba como se proteger

Em tempos de declaração de Imposto de Renda, muitos golpistas ficam “à espreita”, prontos para fisgar um contribuinte desatento. Os criminosos aproveitam questões como a pressa para enviar a declaração ou mesmo o ímpeto de clicar em algo que prometa ao contribuinte o menor pagamento de imposto. De acordo com dados da Redbelt Security, consultoria brasileira especializada em cibersegurança, só neste ano, já foram detectadas mais de 1.400 páginas falsas simulando o site da Receita Federal, escritórios de contabilidade e instituições financeiras (veja dicas de como se proteger no fim da matéria).

Para se ter uma ideia, o levantamento aponta que, somente na primeira semana do prazo para envio das declarações deste ano, entre 17 e 24 de março, foram criadas 234 novas páginas fraudulentas, uma média de 33 por dia. O prazo para remeter os dados para o Fisco termina no dia 30 de maio de 2025, e a consultoria alerta que o número de golpes tende a aumentar exponencialmente à medida que a data final se aproxima.

Confira dicas da Redbelt Security para se proteger:

1 – Verifique a URL do site

Veja se há um cadeado ao lado, que mostra se ele possui certificado. O próprio browser informa se o site é ou não é seguro. Além disso, é importante verificar o próprio endereço na barra do navegador. Se não for o site oficial, é sinal de phishing (uma isca para roubar dados sensíveis).

Além disso, leia com atenção o endereço. Isso porque os golpistas criam endereços semelhantes para enganar o usuário desavisado. As alterações às vezes são mínimas (uma letra a mais, alguma diferença na escrita). Então, é importante ler com atenção. Algo como “receitafderal.gvo”, por exemplo, poderia passar batido para um olho desatento. Vale lembrar que nossos olhos tendem a corrigir automaticamente palavras embaralhadas.

2 – Cheque a qualidade das imagens:

Em sites fraudulentos, as imagens costumam ser inferiores. Repare se elas estão pixalizadas, ou seja, embaçadas. Sites oficiais não apresentam esse tipo de problema. Procure erros de digitação e português também. Um site que está com muitos erros é sinal de fraude.

3 – Cuidado com o apelo:

Atenção aos termos que passam urgência para o usuário, como: “clique agora, senão você vai perder!” ou “só hoje!”. Mensagens assim costumam ser uma tática de engenharia social para levar a pessoa a clicar sem pensar muito.

4 – Desconfie de propostas milagrosas ou muito atraentes

Se o site estiver ofertando declaração de Imposto de Renda por valores muito baixos ou resgates financeiros inesperados, não clique. Na dúvida, entre em contato com a Receita Federal pelos canais oficiais e tire suas dúvidas.

Além disso, prefira pedir indicações para amigos na busca por um escritório de contabilidade, e ligue para conversar com um atendente. Se puder, faça uma visita para entregar documentos. O contato mais próximo também é uma boa ferramenta para evitar golpes.

Fonte: O Tempo