Alerta: Golpe do Imposto de Renda 2026 Utiliza Site Falso para Capturar Senhas do Gov.br

O laboratório de segurança cibernética Kaspersky lançou um alerta referente ao Imposto de Renda de 2026. Com o período de entrega já começando e se estendendo até o dia 29 de maio, fraudes digitais têm sido identificadas, utilizando a declaração como isca para o roubo de dados.

De acordo com o relatório da empresa, pelo menos 61 domínios maliciosos relacionados ao Imposto de Renda de Pessoa Física (IRPF) foram identificados apenas em março.

Esses sites utilizam variações de palavras-chave relevantes em seus endereços, como “IRPF”, “regularização”, “modelo de declaração” e “Receita Federal”. As páginas prometem resolver pendências, acelerar a declaração ou até se passam por websites oficiais do órgão. Na verdade, trata-se de um típico ataque de phishing, que visa principalmente o roubo de credenciais do serviço gov.br.

Além dos sites que simulam serviços legítimos, um golpe por email, alegando uma suposta “pendência no IR”, está em circulação. Esse golpe oferece um pagamento via Pix ou boleto para resolver a situação fictícia, que é destinado a contas controladas pelos cibercriminosos.

Declare corretamente o IRPF 2026

Se você se encaixa nas categorias da população que precisam fazer a declaração do IRPF 2026, que se refere a ganhos e bens do ano anterior, o ideal é evitar clicar em links recebidos por mensageiros, emails ou redes sociais que prometem direcioná-lo para o site oficial do processo.

O recomendado é acessar a página da Receita Federal diretamente pelo gov.br para escolher uma das formas oficiais de realizar a declaração:

• o Programa Gerador da Declaração (PGD IRPF 2026) no computador, disponível para download gratuito;
• a seção “Meu Imposto de Renda”, tanto no site quanto no aplicativo da Receita Federal para Android e iOS;
• o sistema online e-CAC, que não exige download ou instalação adicional.

Você sabia que a Receita Federal verifica se você “ostenta” nas redes sociais? Descubra mais nesta matéria!