Receita Federal falsa: 61 sites de phishing simulam sistema do IR para roubar dados e aplicar golpes financeiros

A temporada de declaração do Imposto de Renda 2026 foi invadida por uma operação criminosa em larga escala. A Kaspersky identificou 61 sites falsos que replicam o sistema oficial da Receita Federal, criados especificamente para aplicar golpes em contribuintes. A campanha de phishing, que começou em março, explora o pico de interesse pelo tema para roubar credenciais de acesso ao Gov.br, abrindo caminho para fraudes financeiras direcionadas.

Os criminosos empregam táticas sofisticadas de engenharia social para induzir o erro. Além de capturar logins e senhas, os sites fraudulentos simulam pendências fiscais, exigindo pagamentos urgentes via Pix ou boleto bancário. A estratégia explora o medo e a pressão do contribuinte, incentivando ações por impulso sem a devida verificação. A sincronia da campanha com o calendário oficial de declarações demonstra um planejamento que visa maximizar o número de vítimas.

O golpe representa um risco direto à segurança digital e patrimonial de milhões de brasileiros. A exposição das credenciais do Gov.br, portal que centraliza diversos serviços governamentais e dados sensíveis, amplifica significativamente o potencial de prejuízo. O caso coloca sob forte pressão os mecanismos de segurança digital do governo e serve como um alerta urgente para que contribuintes verifiquem minuciosamente a autenticidade de qualquer site antes de inserir informações pessoais ou realizar pagamentos relacionados ao fisco.