Golpes do Imposto de Renda 2026 usam aplicativos falsos para roubar dados e invadir celulares
A temporada de declaração do Imposto de Renda 2026 trouxe consigo uma onda preocupante de golpes digitais que utilizam aplicativos falsos, sites fraudulentos e técnicas de engenharia social para enganar contribuintes brasileiros. Especialistas em cibersegurança têm alertado para o aumento significativo dessas fraudes, que se tornam mais sofisticadas a cada ano. Os criminosos aproveitam o período de obrigatoriedade da declaração para criar cenários de urgência e medo, pressionando as vítimas a tomar decisões apressadas que resultam na entrega de dados pessoais e financeiros.
Um dos casos mais alarmantes identificados envolve um aplicativo falso que simulava ser o programa oficial da Receita Federal. Segundo a Redbelt Security, empresa especializada em segurança da informação, o app malicioso chegou a acumular cerca de 16 mil downloads antes de ser detectado. O aplicativo reproduzia com bastante fidelidade a interface do sistema oficial, oferecendo falsos serviços como preenchimento da declaração, consulta de débitos e acesso a recibos, o que tornava difícil para o usuário comum identificar a fraude.
Eduardo Lopes, CEO da Redbelt Security, explicou que os cibercriminosos recriam funcionalidades inteiras do aplicativo legítimo da Receita para convencer as vítimas de que estão diante de uma ferramenta oficial. Além de capturar informações sensíveis inseridas pelos usuários, como dados de acesso ao portal Gov.br e senhas salvas no dispositivo, alguns desses aplicativos maliciosos são capazes de instalar softwares do tipo RAT, que permitem o controle remoto do celular pela pessoa mal-intencionada, sem que a vítima perceba.
O monitoramento realizado por especialistas identificou cerca de dez aplicativos maliciosos diferentes relacionados ao Imposto de Renda 2026. Todos eles utilizam nomes semelhantes aos de órgãos oficiais e ícones que imitam os dos serviços governamentais para aumentar a credibilidade da fraude. Além dos aplicativos, mais de sessenta sites falsos foram registrados apenas nos primeiros meses de 2026, demonstrando a dimensão da operação montada pelos criminosos durante esse período.
Os golpes também se valem de links patrocinados em mecanismos de busca e mensagens enviadas por e-mail, SMS e aplicativos de mensagens. Nesses contatos, os criminosos criam uma falsa sensação de urgência, informando que a vítima teria pendências na declaração, restituições bloqueadas ou débitos não pagos. Ao clicar nos links fornecidos, o usuário é direcionado para páginas que capturam suas credenciais de acesso ou incentivam a instalação de aplicativos comprometidos.
Para evitar cair nessas armadilhas, os especialistas recomendam que o contribuinte baixe o aplicativo da Receita Federal exclusivamente pelas lojas oficiais de seu sistema operacional e acesse os serviços governamentais digitando diretamente o endereço do site no navegador, em vez de clicar em links recebidos por mensagens. Também é fundamental verificar sempre o endereço eletrônico da página antes de inserir qualquer dado pessoal, confirmando se se trata realmente do domínio oficial do órgão público.
A combinação de aplicativos falsos, sites fraudulentos e mensagens enganosas torna os golpes do Imposto de Renda 2026 uma ameaça relevante para milhões de contribuintes brasileiros. A orientação dos especialistas é manter a cautela durante todo o período de declaração, desconfiar de comunicações que exijam ações imediatas e priorizar sempre o acesso direto aos canais oficiais da Receita Federal para realizar qualquer operação relacionada ao imposto.
