Golpes no Imposto de Renda 2026 chegam a 120 sites falsos; proteja-se

O prazo final para declarar o Imposto de Renda 2026 é 29 de maio, e os golpistas estão aproveitando a pressão da reta final para agir. 

Segundo a empresa de cibersegurança Kaspersky, ao menos 120 sites fraudulentos ligados ao IRPF foram identificados este ano.

O número quase dobrou em relação a março, quando foram contabilizados 61 domínios falsos. O crescimento acompanha o calendário: quanto mais próximo o prazo, mais ativos ficam os criminosos.

Saiba a seguir como esses golpes funcionam e como se proteger!

Empréstimo
Saque-Aniversário Simule agora

Empréstimo
Consignado Simule agora

Portabilidade
do Consignado Simule agora

Empréstimo
para BPC/LOAS Simule agora

Refinanciamento
de Consignado Simule agora

Empréstimo
Auxílio Brasil Simule agora

Como os golpistas usam o IR para enganar contribuintes?

A técnica mais comum é o phishing: criminosos enviam e-mails, mensagens de SMS ou notificações via aplicativos se passando pela Receita Federal. 

As mensagens alegam pendências na declaração do Imposto de Renda, irregularidades no CPF ou problemas com a restituição.

Ao clicar no link, o contribuinte é levado a uma página falsa que imita os sistemas oficiais do governo.

Nesses portais, é solicitado o preenchimento de dados pessoais, senhas da conta gov.br e, em alguns casos, pagamento via Pix ou boleto para “regularizar a situação fiscal”.

O objetivo principal é obter acesso à conta gov.br e às informações financeiras da vítima.

Confira também: Calendário e datas da restituição do Imposto de Renda

Por que os golpes aumentam na reta final do prazo?

Com o prazo se encerrando em 29 de maio, quem ainda não declarou sente pressão para agir rápido, o que reduz a atenção na hora de verificar a origem das mensagens.

“A reta final da declaração aumenta o senso de urgência dos contribuintes, cenário amplamente explorado por golpistas”, afirma Fabio Assolini, pesquisador da Kaspersky. 

Além disso, quem atrasa a entrega paga multa mínima de R$ 165,74, que pode chegar a 20% do imposto devido. 

Esse dado é amplamente usado nas mensagens fraudulentas para criar urgência e empurrar a vítima a tomar uma decisão precipitada.

Oportunidade: Empréstimo online na hora

Como identificar um site falso da Receita Federal?

O principal sinal de alerta é o endereço do site. Qualquer página oficial da Receita Federal usa o domínio gov.br. Se a URL for diferente disso, é golpe.

Fique atento a esses comportamentos típicos das fraudes:

• Mensagens com linguagem de urgência (“regularize agora”, “prazo expirando”)
• Links enviados por WhatsApp, SMS ou e-mail não solicitados
• Solicitação de pagamento por Pix ou boleto para resolver pendências fiscais
• Pedido de senha da conta gov.br fora do site oficial
• Aplicativos fora da App Store ou Google Play (lojas oficiais)

A Receita Federal nunca entra em contato por WhatsApp nem pede pagamentos por Pix. Sempre acesse o site ou aplicativo oficial diretamente, sem usar links recebidos por mensagem.

O que fazer se você caiu em um golpe do IR?

Se você inseriu dados em um site suspeito ou fez algum pagamento indevido, aja o mais rápido possível. Troque imediatamente a senha da sua conta gov.br e das suas contas bancárias.

Registre um boletim de ocorrência (pode ser feito online, pela delegacia virtual do seu estado) e notifique o banco caso informações financeiras tenham sido expostas.

Se tiver dúvidas sobre sua situação fiscal real, acesse apenas o portal e-CAC ou o app “Meu Imposto de Renda“, disponível nos canais oficiais do governo.

Se quiser acompanhar alertas e dicas sobre finanças e segurança digital, inscreva-se aqui no formulário e receba conteúdos direto no seu e-mail.