IR 2026: sites falsos são iscas para golpe em imposto de renda; saiba evitar

São Paulo - Com o início do prazo de entrega do Imposto de Renda 2026, referente ao ano-base 2025, criminosos intensificaram campanhas de phishing no Brasil, segundo a Kaspersky.

A empresa de cibersegurança identificou, em março, 61 sites fraudulentos que usam o IR como isca para golpes. O envio das declarações começou em 23 de março e segue até 29 de maio.

Leia também: IR 2026: Fez empréstimo ou consignado no ano passado? Saiba como declarar

As ameaças incluem páginas que simulam cobranças, pendências fiscais e comunicações oficiais para roubar dados pessoais e dinheiro de contribuintes.

O principal alvo são credenciais do Gov.br, que concentram dados sensíveis dos cidadãos. Para aumentar a credibilidade dos golpes, criminosos criam domínios com termos como IRPF, regularização, contador e Receita Federal, além de simular ambientes de pagamento e serviços digitais.

Leia também: Não lembra a senha do Gov.br? Veja onde conseguir atendimento presencial

Uma das campanhas identificadas envolve e-mails falsos que informam uma suposta “pendência no IR”. A mensagem promete desconto de 100% em juros e multas e impõe um prazo curto para pagamento via Pix ou boleto.

“O objetivo é induzir a transferência de valores para contas de ‘laranjas’, indivíduos que emprestam suas contas aos criminosos, enquanto o senso de urgência e a falsa oferta de benefício pressionam a vítima a agir”, explica a empresa.

Leia também: IR 2026: 6 milhões de declarações já foram entregues, 61% pré-preenchidas

Como se proteger

Segundo a Kaspersky, o cenário de 2026 amplia os riscos com a digitalização do processo por conta das novidades, como a declaração por dispositivos móveis, o preenchimento automático de dados e o uso do Pix para restituições.

A Receita Federal não envia mensagens com links para download nem solicita dados pessoais por e-mail ou SMS. A orientação é acessar diretamente os canais oficiais para qualquer verificação.

O programa IRPF para computador é a forma mais tradicional e pode ser baixado gratuitamente no site da Receita Federal.

Leia também: IR 2026: aposentados com mais de 65 anos têm isenção maior? Como funciona

Também é possível fazer a declaração online pelo serviço Meu Imposto de Renda, disponível no site oficial, mediante uso de certificado digital ou código de acesso.

Outra opção é o aplicativo Meu Imposto de Renda, que pode ser baixado gratuitamente nas lojas App Store e Google Play Store, com atenção para evitar versões falsas.

Para reforçar a segurança, ative a dupla autenticação e eleve sua conta Gov.br ao nível Ouro, o que exige a inserção de um código gerado no celular a cada novo acesso.

Leia também: Aprenda como aumentar o nível de sua conta no Gov.br

Dicas para não cair no golpe do IR:

• Desconfie de e-mails e SMS e sempre verifique o remetente, já que a Receita Federal não envia mensagens com links para download nem solicita dados pessoais.
• Acesse o site oficial digitando o endereço no navegador, sem clicar em links suspeitos.
• Não compartilhe informações como CPF, senhas ou dados bancários em plataformas não oficiais.
• Desconfie de promessas de vantagens financeiras, pois a Receita Federal não oferece prêmios ou descontos.
• Mantenha o antivírus atualizado para proteger seu dispositivo contra ameaças.
• Em caso de dúvida, consulte a Receita Federal pelos canais oficiais de atendimento.