Golpe da restituição do Imposto de Renda: como identificar e evitar

Golpe da restituição do Imposto de Renda: cuidado com mensagens que prometem dinheiro

A restituição do Imposto de Renda costuma despertar a atenção de milhões de brasileiros. E os criminosos sabem disso.

Durante os períodos de declaração e pagamento dos lotes, aumentam as tentativas de fraude que usam o nome da Receita Federal para convencer contribuintes a clicar em links, fornecer informações pessoais ou realizar pagamentos.

A estratégia é simples. A vítima recebe uma mensagem informando que existe uma restituição disponível, uma pendência na declaração ou um suposto valor que precisa ser liberado.

Depois vem o link.

Ao clicar, a pessoa pode ser direcionada para uma página falsa que imita os canais oficiais do governo. O objetivo pode ser roubar dados pessoais, informações bancárias, credenciais de acesso ou induzir a vítima a instalar um programa malicioso.

Esse é o golpe da restituição do Imposto de Renda.

Como funciona o golpe da restituição?

A fraude pode começar por:

• e-mail;
• SMS;
• WhatsApp;
• redes sociais;
• anúncios na internet;
• sites falsos.

A mensagem costuma utilizar uma situação que parece vantajosa ou urgente.

Por exemplo:

“Sua restituição está disponível.”

Ou:

“Você tem direito a um lote especial.”

Também pode aparecer uma mensagem alarmista:

“Sua restituição foi bloqueada.”

Ou:

“Existe uma pendência na sua declaração.”

Em seguida, o criminoso apresenta uma solução.

“Clique aqui para liberar seu pagamento.”

É aí que começa o problema.

A página falsa pode parecer oficial

Um dos aspectos mais perigosos desse golpe é a aparência de legitimidade.

Os criminosos podem copiar elementos visuais utilizados pelo governo, incluindo:

• logotipos;
• cores;
• textos;
• símbolos;
• imagens;
• aparência do Gov.br;
• identidade visual da Receita Federal.

A página pode até apresentar um endereço parecido com um site oficial.

Mas aparência não é prova de autenticidade.

O objetivo é fazer a vítima acreditar que está em um ambiente oficial e fornecer informações que jamais deveria compartilhar.

A Receita Federal envia e-mails com links para liberar restituição?

Desconfie de qualquer mensagem desse tipo.

A Receita Federal já alertou que não envia mensagens ou notificações por e-mail ou SMS para informar que uma restituição está prestes a vencer ou para solicitar que o contribuinte clique em um link para receber o dinheiro.

As informações sobre a restituição devem ser consultadas diretamente nos canais oficiais.

Em outras palavras:

Não clique em um link recebido por mensagem para “liberar” sua restituição.

Se quiser verificar a situação do seu Imposto de Renda, entre diretamente no site oficial da Receita Federal ou use um aplicativo conhecido.

Como identificar um link de phishing?

Existem alguns sinais que podem ajudar.

O domínio está estranho?

Um link para “receitafederal-seguranca.com.br” pode parecer oficial, mas o domínio verdadeiro da Receita Federal é diferente.

Desconfie de variações.

O link tem uma estrutura confusa?

Por exemplo:

“http://www.receita-federal.com.br.xyz.site/”

Isso é um sinal claro de fraudulência.

O verdadeiro domínio deve estar no início, não no meio.

Você não esperava receber a mensagem?

Se você não solicitou informações sobre sua restituição e recebe um link inesperado, não clique.

A mensagem tem urgência artificial?

“Clique agora antes que expire.”

Ou:

“Ação necessária: libere seu valor hoje.”

Criminosos criam senso de urgência para impedir que você pense criticamente.

Recebi uma mensagem da “Receita Federal”. E agora?

Primeiro, não clique em nenhum link.

Se você deseja conferir sua restituição, a forma segura é:

1. Abra o navegador de forma independente.
2. Digite o endereço de site conhecido (gov.br).
3. Navegue até a sessão de declarações.
4. Procure sua restituição.

Dessa forma, você evita ser direcionado para um site falso.

Não use o link fornecido na mensagem.

Como consultar sua restituição com segurança?

1. Acesse o site oficial

Procure por “Receita Federal” em um buscador confiável.

Abra o site oficial diretamente, sem clicar em links de e-mails ou mensagens.

2. Procure pelo módulo de restituição

Geralmente, há uma seção específica para consultar a restituição.

3. Informe seus dados

A consulta oficial pode pedir:

• CPF;
• Data de nascimento;
• CNPJ (se aplicável).

Esses dados são solicitados apenas no site oficial.

4. Confirme sua restituição

O sistema mostrará se há uma restituição disponível e qual é seu status.

Cuidado com aplicativos que simulam ser da Receita

Criminosos também podem criar aplicativos falsos que imitam o aplicativo oficial.

Como se proteger:

• Baixe aplicativos apenas de fontes oficiais (Google Play ou Apple App Store).
• Confirme se é o aplicativo oficial pelo ícone e desenvolvedor.
• Nunca informe senha ou credenciais em um aplicativo que parece suspeito.

E se eu já cliquei no link?

Se você já clicou em um link suspeito:

1. Não forneça dados

Se a página pediu seus dados pessoais ou bancários, interrompa.

2. Feche o navegador

Não continue navegando na página.

3. Execute um antivírus

Varre seu computador ou dispositivo para garantir que nenhum malware foi instalado.

4. Considere alterar senhas

Se você informou alguma senha, considere alterá-la.

5. Monitore suas contas

Acompanhe sua conta bancária e seu CPF para detectar atividades suspeitas.

Sinais de que você pode ter sido vítima

• Você recebeu uma mensagem da “Receita Federal” com um link.
• A página pediu seus dados pessoais ou bancários.
• Você instalou um “aplicativo da Receita Federal” de fonte desconhecida.
• Sua senha foi solicitada.
• Uma transação não autorizada apareceu em sua conta.

Se algum desses sinais se aplica, procure seu banco e registre um Boletim de Ocorrência.

Como a Kaspersky pode ajudar?

Uma solução de segurança como o Kaspersky Standard, Kaspersky Plus e Kaspersky Premium pode proteger seu computador e celular contra:

• phishing;
• sites maliciosos;
• malware;
• aplicativos fraudulentos.

Isso ajuda a reduzir o risco de cair em um golpe quando você navega pela internet.

Mas a proteção mais importante é ainda o comportamento: não clique em links de mensagens, especialmente as que prometem dinheiro.

Checklist: recebi uma mensagem sobre restituição

Antes de clicar em qualquer link:

• A mensagem veio de uma fonte que eu não esperava?
• O domínio do link está estranho?
• A mensagem pede urgência?
• A página pede meus dados pessoais ou bancários?
• O endereço do navegador não mostra o site oficial?

Se você respondeu “sim” para qualquer pergunta, não clique.

6 regras para não cair no golpe da restituição

1. A Receita Federal nunca envia links por e-mail ou SMS –” Se receber um, desconfie.

2. Acesse sempre o site oficial diretamente –” Digite o endereço no navegador, não use links de mensagens.

3. Confira o domínio antes de fornecer dados –” O site deve ser da Receita Federal ou do Gov.br.

4. Nunca informe sua senha –” A Receita Federal não pede senha para consultar restituição.

5. Baixe o aplicativo apenas das lojas oficiais –” Google Play ou Apple App Store.

6. Se cair no golpe, aja rapidamente –” Contate seu banco, execute um antivírus e registre a ocorrência.

A regra de ouro contra o golpe da restituição

Guarde esta frase:

Restituição do IR se consulta diretamente no site oficial, nunca por um link recebido em mensagem.

Se alguém enviar um link oferecendo liberar sua restituição, aquela pessoa não é da Receita Federal.

Acesse o site diretamente, sem intermediários.

Seus dados pessoais e bancários são valiosos.

Proteja-os.

Conclusão

O golpe da restituição do Imposto de Renda funciona porque toca em algo que a maioria das pessoas deseja: receber dinheiro.

A promessa de uma restituição é atraente.

E criminosos exploram justamente isso.

Mas a Receita Federal não opera dessa forma.

Ela não envia links por e-mail ou SMS.

Ela não cria urgência artificial.

Ela não pede que você clique para “liberar” seu dinheiro.

Se você receber uma mensagem oferecendo isso, saiba que é uma fraude.

Para consultar sua restituição com segurança:

1. Abra um navegador.
2. Digite o endereço oficial (gov.br ou receita.federal.gov.br).
3. Procure pela seção de restituição.
4. Consulte seus dados.

Simples assim.

Seguindo essas regras básicas, você evita cair em um golpe que rouba dados e dinheiro de milhões de brasileiros todo ano.

A melhor proteção é a desconfiança.

Se algo parecer suspeito, provavelmente é.

Nota: recursos, condições promocionais, disponibilidade e preços podem mudar. Consulte a página oficial da Kaspersky antes da contratação.