Quem deixou a declaração do IRPF 2026 para a última hora precisa redobrar a atenção: empresas de segurança estão alertando para uma nova onda de páginas falsas que imitam a Receita Federal e tentam capturar dados pessoais, credenciais do gov.br e até pagamentos via Pix.
O que foi identificado
Segundo a Kaspersky, mais de 120 sites fraudulentos com esse tema já foram encontrados. Em vez de levar o contribuinte ao sistema oficial, essas páginas são usadas para roubo de dados, que depois podem servir em outros golpes, além de fraudes financeiras.
Em março, esse número era de 60 sites falsos que imitavam a Receita Federal.
Como os golpes chegam
Esses endereços enganosos costumam ser enviados por e-mail, SMS, redes sociais ou WhatsApp e, à primeira vista, podem até parecer páginas oficiais da Receita Federal. Em geral, eles pedem que a vítima informe dados pessoais, credenciais da conta gov.br ou faça pagamentos por Pix ou boleto para “regularizar” a situação.
A estratégia é criar sensação de urgência
A principal tática dos criminosos é pressionar a vítima com a ideia de que existe um problema imediato a ser resolvido. O prazo final para entregar a declaração é 29 de maio.
De acordo com a Eset, que também observa aumento de tentativas de fraude com o fim do prazo do IR, as iscas mais comuns dessas páginas são:
notificações falsas de inconsistência na declaração
avisos enganosos de restituição
cobranças inexistentes, como a alegação de que o CPF pode ser suspenso se uma taxa não for paga
pedidos de atualização cadastral
Além disso, há páginas que prometem desconto no imposto
A Kaspersky também relata que alguns golpes incluem ameaças de que a pessoa cairá na malha fina da Receita, ofertas de abatimento em juros ou multas e até a falsa promessa de inclusão do CPF na Dívida Ativa caso o pagamento não seja feito.
Como declarar com segurança
Para evitar cair nesse tipo de fraude, o ideal é usar apenas os canais oficiais da Receita Federal e desconfiar de qualquer página que prometa agilizar a declaração, liberar restituição ou corrigir pendências com pressa.
-
Programa IRPF
-
Baixe o programa diretamente na página da Receita Federal, acessando gov.br/receitafederal. Não use links recebidos por e-mail, SMS, redes sociais ou WhatsApp.
-
Meu Imposto de Renda
-
Também é possível fazer a declaração pela internet. Para isso, entre no site da Receita Federal e procure pela opção Meu Imposto de Renda. O sistema costuma trazer os dados necessários para conferência e reduz o risco de acessar páginas falsas.
-
App Receita Federal
-
Quem preferir declarar pelo celular ou tablet pode baixar o aplicativo oficial da Receita Federal nas lojas da Apple e do Google. Antes de instalar, confira se o nome do desenvolvedor é o órgão oficial e se o link leva às lojas oficiais.
-
Gov.br
-
Outra medida importante é usar conta gov.br nível ouro com autenticação em dois fatores. Assim, além do login e da senha, serão exigidos códigos extras gerados no celular. Isso dificulta o acesso mesmo que alguém descubra suas credenciais e ajuda a proteger dados, Pix e informações da declaração.
Na prática, o cuidado começa antes do envio: se a página pedir pagamento imediato, exigir atualização cadastral urgente ou oferecer “acesso rápido” à restituição, o melhor é parar e verificar se o endereço é realmente oficial.
Fique atento aos sinais de golpe
O principal alerta é simples: páginas falsas podem parecer oficiais, mas são criadas para roubar dados, Pix e credenciais do gov.br. Desconfie de qualquer mensagem sobre IRPF que chegue por e-mail, SMS ou WhatsApp, especialmente se vier com tom de urgência ou promessa de solução imediata.
A Receita Federal não envia links para download de programas nem solicita dados pessoais por esses canais. Se a mensagem pedir clique imediato, atualização cadastral ou pagamento para “liberar” a declaração, trate como suspeita.
Entre as iscas mais comuns estão avisos como “sua declaração está retida”, “regularize agora para evitar multa” ou “baixe o aplicativo oficial para concluir o envio”. Em muitos casos, o endereço da página imita o visual da Receita Federal e tenta induzir o usuário a preencher CPF, nome, data de nascimento e senha.
Se houver dúvida, o mais seguro é acessar o site da Receita Federal por um buscador ou digitar diretamente gov.br/receitafederal no navegador.
Também evite informar dados sensíveis, como CPF, nome e data de nascimento, em sites ou aplicativos que não sejam oficiais. Antes de avançar, confira se o endereço começa com o domínio correto e se a página realmente pertence ao governo.
E desconfie de promessas de vantagens. A Receita não oferece prêmios nem descontos para quem entrega o Imposto de Renda. Mensagens que prometem benefícios em troca de dados pessoais devem ser tratadas como suspeitas.