Golpistas se aproveitam de programa do IR para aplicar fraudes; saiba como se proteger

IR – Criminosos estão explorando a procura pelo programa de declaração do Imposto de Renda 2025 para disseminar golpes e instalar malwares em computadores.

Até esta terça, o PGD (Programa Gerador de Declaração) era a única ferramenta autorizada pela Receita Federal para preenchimento da declaração. O aplicativo Meu Imposto de Renda e a versão online via portal e-CAC (Centro Virtual de Atendimento ao Contribuinte) foram disponibilizados apenas nesta terça-feira, 1º de abril.

LEIA: Cartão de crédito físico poderia ampliar o alcance do Pix; saiba como

O prazo para envio da declaração começou em 17 de março e segue até 30 de maio. Declarações entregues após essa data estarão sujeitas a multas que variam de R$ 165,74 a 20% do tributo devido, referente ao ano-base de 2024. Até quinta-feira (20), a Receita já havia recebido mais de 2 milhões de declarações, com expectativa de atingir 46,2 milhões ao final do período.

Golpes com sites falsos

Como o PGD foi a única opção disponível até esta terça, criminosos criaram páginas falsas que replicam o visual oficial da Receita Federal. O objetivo é enganar usuários que buscam baixar o programa, instalando, na verdade, malwares — softwares maliciosos que podem comprometer o dispositivo.

“Uma vez instalado, dependendo do tipo, o malware pode monitorar tudo o que é digitado, transformar o computador em uma ‘máquina zumbi’ para ataques ou até roubar dados corporativos, caso esteja em uma rede empresarial”, explica Paulo Trindade, especialista em inteligência de ameaças cibernéticas da ISH Tecnologia.

Com o acesso ao dispositivo, os criminosos podem capturar senhas bancárias, dados pessoais ou até bloquear o sistema, exigindo pagamento de resgate — geralmente em criptomoedas, dificultando o rastreamento.

“O usuário deve ficar atento a comportamentos anormais, como lentidão, travamentos ou abertura de programas não solicitados. Esses são indícios de possível infecção”, alerta Trindade.

Como baixar o PGD com segurança

A Receita Federal reforça que o programa deve ser baixado exclusivamente em seu site oficial (acesse aqui)

Passo a passo para instalação:

1. Acesse o site da Receita Federal.
2. No canto direito, localize o item “Programa IRPF 2025 Ano-calendário 2024”. Para Windows, clique em “Baixar programa” (a instalação é automática).
3. Usuários de MacOS, Linux ou Win32 devem selecionar a opção “Para outros sistemas operacionais”.
4. Em caso de problemas, consulte o tópico de dúvidas no site.
5. Após a instalação, siga as instruções na tela (avançar, autorizar abertura de arquivos e criar atalhos, se desejar).

Em 2024, 81,4% das declarações foram enviadas via PGD.

Cuidados ao acessar o site

Trindade alerta para anúncios fraudulentos em buscadores como o Google: “Criminosos pagam para aparecerem no topo das pesquisas. Sempre verifique o endereço do site, pois até erros de digitação podem levar a páginas falsas”.

O Google afirmou que remove anúncios que violam suas políticas e oferece um canal para denúncias.

Táticas comuns de golpistas:

• Substituir letras similares (ex.: “L” minúsculo por “I” maiúsculo).
• Trocar números por letras (ex.: “0” por “O”).
• Criar páginas que replicam o passo a passo oficial.

“Passe o mouse sobre o botão de download e confira a URL (no canto inferior esquerdo). O link correto é:
https://downloadirpf.receita.fazenda.gov.br/irpf/2025/irpf/arquivos/IRPF2025Win64v1.0.exe“, orienta Trindade.

Atenção a mensagens suspeitas

A Receita adverte para não clicar em links recebidos por e-mail, SMS, WhatsApp, Telegram ou até cartas físicas. “Golpistas usam comunicados falsos com termos como ‘urgente’ ou ‘multa’ para pressionar o contribuinte”, diz Trindade.

Como denunciar sites maliciosos:

1. Acesse: https://safebrowsing.google.com/safebrowsing/report_phish/?hl-pt-br.
2. Insira a URL fraudulenta.
3. Complete o “Não sou um robô” e adicione detalhes (opcional).
4. Clique em “Enviar denúncia”.

(Com informações de Folha de S.Paulo)
(Foto: Reprodução/Freepik/jcomp)