Aplicativo falso do IR teve 16 mil downloads; veja como se proteger

A temporada do Imposto de Renda 2026 virou alvo de uma onda crescente de fraudes digitais. 

Criminosos estão usando o período de obrigação fiscal para roubar dados pessoais e induzir contribuintes a fazer pagamentos completamente indevidos.

Somente em março, a empresa de cibersegurança Kaspersky identificou a criação de ao menos 61 páginas fraudulentas, todas estruturadas para simular serviços do Imposto de Renda e capturar dados sensíveis dos usuários. 

A seguir, você entende como essas fraudes funcionam, quais são os sinais de alerta e o que fazer para declarar o Imposto de Renda com segurança até o prazo final, 29 de maio.

Empréstimo
Saque-Aniversário Simule agora

Empréstimo
Consignado Simule agora

Portabilidade
do Consignado Simule agora

Empréstimo
para BPC/LOAS Simule agora

Refinanciamento
de Consignado Simule agora

Empréstimo
Auxílio Brasil Simule agora

Como funcionam os golpes do IR 2026?

Os criminosos usam basicamente dois caminhos para enganar os contribuintes: aplicativos falsos e sites fraudulentos. Ambos exploram a urgência do período de declaração para pressionar decisões rápidas.

A Redbelt Security, empresa de segurança da informação, identificou um aplicativo falso que simulava o app oficial da Receita Federal. 

O programa registrou mais de 16 mil downloads antes de ser retirado de uma loja não oficial. Cerca de dez aplicativos maliciosos relacionados ao IR 2026 foram identificados. 

Eles utilizam nomes de órgãos oficiais e linguagem técnica para transmitir legitimidade, além de oferecer canais de suporte falsos. 

A distribuição ocorre fora das lojas oficiais, que contam com processos mais rigorosos de verificação. 

Já nos sites falsos, o golpe funciona de outra forma. Criminosos enviam links por e-mail, SMS ou WhatsApp com alertas de “CPF irregular” ou “pendências com a Receita”, todos falsos. 

Ao acessar o site, a vítima informa o CPF em uma suposta consulta gratuita. Em seguida, a página exibe um aviso de alto risco fiscal com prazo curto para regularização. 

Oportunidade: Antecipar FGTS

O que a Receita Federal diz sobre os golpes?

A Receita Federal emitiu alertas oficiais sobre as fraudes e reforçou uma informação fundamental: o órgão não envia links para regularização de pendências.

As mensagens falsas geralmente apresentam tom alarmante, informando supostas pendências relacionadas ao Imposto de Renda, com alegações de que a situação pode comprometer a regularidade do CPF. 

Entre as consequências mencionadas de forma enganosa estão bloqueios de operações financeiras, impossibilidade de uso do Pix, restrições em contas bancárias, cartões e investimentos, e inclusão em cadastros como Serasa e SPC Brasil.

É exatamente esse clima de urgência que os golpistas exploram para acelerar as decisões das vítimas, impedindo que elas verifiquem a origem da mensagem antes de agir.

Entre no Canal meutudo no WhatsApp e receba as principais informações do mundo financeiro em primeira mão no seu celular.

Como identificar um golpe do Imposto de Renda?

Alguns sinais ajudam a identificar uma fraude antes de qualquer clique. Fique atento a estes indicadores cruciais para proteger suas informações e seu dinheiro:

• Mensagens com urgência ou ameaça: a Receita Federal não usa linguagem alarmista para cobrar pendências
• Links recebidos por SMS, WhatsApp ou e-mail: o órgão não envia links para regularização
• Solicitação de dados bancários ou senha: nenhum canal oficial pede essas informações por mensagem
• Aplicativos fora das lojas oficiais: o app da Receita só está disponível na Google Play Store e na App Store
• Boletos ou cobranças via Pix para regularizar pendências: não existe esse tipo de cobrança oficial

Em abordagens mais elaboradas, o nome e o CPF real da vítima aparecem na mensagem de cobrança para aumentar a credibilidade. Por isso, mesmo que a mensagem pareça legítima, desconfie sempre.

Confira: Pix com problema: o que fazer

Como declarar o IR 2026 com segurança?

Para evitar qualquer risco, use apenas os canais oficiais da Receita Federal. São três opções válidas:

• Programa Gerador da Declaração (PGD): baixado diretamente no site oficial da Receita Federal
• App oficial da Receita: disponível somente na Google Play Store (Android) ou App Store (iOS)
• Portal e-CAC: acessado com login pela conta gov.br

O prazo final para declarar o Imposto de Renda é 29 de maio. O atraso gera multa mínima de R$165,74, podendo atingir 20% do imposto devido. Não atrase nem use “atalhos” de mensagens.

O que fazer se cair em um golpe?

Se suspeitar que forneceu dados sensíveis (senhas, dados bancários, documentos) ou realizou um pagamento indevido, seja rápido e tome medidas imediatas para minimizar danos e proteger suas finanças e identidade.

• Bloqueie imediatamente cartões e acesso a contas bancárias
• Troque as senhas de e-mail, gov.br e demais serviços afetados
• Registre um boletim de ocorrência online
• Comunique sua instituição financeira sobre a situação
• Acesse o e-CAC e verifique se há movimentações indevidas no seu CPF

Guardar prints e registrar todas as comunicações também ajuda no processo de investigação e eventual ressarcimento.

Leia também: Juros abusivos: o que são e como identificar

Quer receber mais conteúdos como esse? Cadastre-se gratuitamente e receba uma seleção de conteúdos meutudo diretamente no seu e-mail!