Golpes do CPF disparam na temporada do Imposto de Renda

O período de declaração do Imposto de Renda 2026 tem sido aproveitado por criminosos para aplicar golpes envolvendo supostas irregularidades no CPF. Um levantamento da empresa de cibersegurança ESET mostra que domínios falsos estão imitando avisos oficiais para enganar contribuintes.

As mensagens são enviadas por e-mail, SMS, WhatsApp ou redes sociais. O conteúdo alerta sobre uma pendência ou irregularidade no documento com a Receita Federal. O link direciona a vítima para uma página falsa do Portal Oficial de Serviços ao Cidadão, com aparência idêntica à original.

Ao acessar o site enganoso, o usuário é convidado a informar o CPF para uma consulta gratuita. O resultado exibe um alerta de “alto risco fiscal”, com prazo curto — geralmente no mesmo dia — para regularização. A mensagem ameaça aplicar multa e restringir benefícios caso o pagamento não seja feito rapidamente.

Para dar credibilidade ao golpe, a página mostra dados pessoais como nome completo e filiação. Especialistas acreditam que essas informações vêm de vazamentos anteriores. A vítima é então orientada a fazer um pagamento via Pix, com suposto desconto, para regularizar a situação.

Thales Santos, especialista em segurança da informação da ESET Brasil, afirma que o golpe combina engenharia social e uso estratégico de dados reais. O momento sensível da declaração do IR e a exibição de informações legítimas formam uma isca convincente, levando a pessoa a agir por impulso.

A ESET recomenda que os contribuintes acessem os serviços da Receita Federal apenas pelos canais oficiais. É preciso desconfiar de links recebidos por mensagem e nunca fazer pagamentos sem verificar a origem. Em caso de dúvida sobre dívidas ou pendências, o ideal é abrir o aplicativo ou site diretamente pelo navegador para confirmar a situação.