Golpes do Imposto de Renda 2026 já somam em 120 sites falsos

Com prazo final do Imposto de Renda se aproximando e a corrida para a declaração até o dia 29 de maio de 2026, milhões de brasileiros tentam evitar multas e acertar as contas.

Porém, criminosos digitais, aproveitam esse momento de pressa e preocupação para aplicar golpes cada vez mais sofisticados. Só neste ano, foram identificados ao menos 120 sites falsos ligados ao IRPF (Imposto de Renda de Pessoa Física). O número faz parte de um levantamento da empresa de cibersegurança Kaspersky.

O total é quase o dobro dos 61 registros feitos no início do período de declaração, em março. Os dados mostram que a atuação dos golpistas aumenta à medida que o prazo de entrega se aproxima.

Mas, porque esses golpes conseguem enganar tantas pessoas, mesmo com tantos alertas?

Segundo a Kaspersky, as fraudes começam com e-mails, SMS ou mensagens em aplicativos que se passam por comunicados oficiais da Receita Federal.

Os golpistas alegam pendências na declaração, irregularidades no CPF ou problemas com a restituição. O objetivo é pressionar o contribuinte a agir rapidamente.

Ao clicar nos links, a vítima é direcionada a páginas falsas que imitam sistemas oficiais do governo. Nessas plataformas, os usuários são levados a informar dados pessoais, senhas da conta gov.br ou até a realizar pagamentos via PIX e boleto, sob o pretexto de regularizar a situação fiscal.

Sobre os métodos dos golpistas no período do IR

O pesquisador Fabio Assolini, da Kaspersky, afirma que "A reta final da declaração aumenta o senso de urgência dos contribuintes, cenário amplamente explorado por golpistas". Em muitos casos, os criminosos intensificam ainda mais a pressão. Eles prometem descontos inexistentes em multas ou ameaçam com consequências como cair na malha fina e ter o nome incluído na dívida ativa.

Com menos tempo para resolver pendências, os contribuintes ficam mais vulneráveis a mensagens urgentes e notificações falsas. Para isso, criminosos utilizam técnicas de engenharia social para manipular vítimas.

O principal interesse dos golpistas é obter acesso a informações sensíveis. Entre os alvos mais valiosos está a conta gov.br, que concentra dados pessoais e permite acesso a diversos serviços públicos. Perder o controle dessa conta pode gerar prejuízos financeiros e questões burocráticas.

Para tornar as fraudes mais convincentes, os criminosos registram sites com nomes semelhantes aos oficiais. Eles utilizam termos como "Receita Federal", "gov", "restituição" e "regularização".

As páginas simulam áreas de login e sistemas de pagamento, o que dificulta a identificação da fraude, especialmente por usuários menos atentos.

Como declarar o IR com segurança?

A declaração do Imposto de Renda não é obrigatória para todos os brasileiros, mas atinge milhões de contribuintes. Pelas regras da Receita Federal, deve declarar quem se enquadra em pelo menos uma condição para o ano-base de 2025.

Entre elas, quem recebeu rendimentos tributáveis acima de R$ 35.584,00, teve ganhos de capital, possuía bens acima de R$ 800 mil até 31 de dezembro ou exerceu atividade rural com receita superior a R$ 177.920,00.

Como declarar:

• Acesse o programa para computador, a plataforma online Meu Imposto de Renda ou o aplicativo oficial da Receita Federal no celular (Android e IOS).
• Reúna os documentos necessários: informes de rendimentos, comprovantes bancários e recibos de despesas dedutíveis (saúde e educação).
• Use a declaração pré-preenchida, ela já traz parte das informações automaticamente, reduz erros e diminui o risco de cair em armadilhas
• O prazo final é 29 de maio; quem perder está sujeito a multa mínima de R$ 165,74, podendo chegar a 20% do imposto devido