A temporada de declaração do Imposto de Renda mal começou e, como um relógio suíço, o festival de golpes digitais já bateu à porta. Só que, desta vez, os criminosos não estão focando em sistemas bancários superprotegidos, mas sim em algo muito mais vulnerável: a mente humana. O alvo? Você, que está correndo para acertar as contas com a Receita Federal e não cair na malha fina.
Não é de hoje que fraudadores aproveitam o período de entrega do IRPF para tentar lucrar. Mas 2024 marca uma guinada significativa na sofisticação dessas armadilhas. A Receita Federal do Brasil, inclusive, já soltou um alerta crucial sobre uma nova onda de fraudes digitais, onde mensagens falsas simulam pendências fiscais para induzir pagamentos indevidos ou, pior, roubar dados pessoais. A verdade é que a engenharia social se tornou a arma principal neste cenário.
Rodrigo Fernandes, Supervisor de Prevenção à Fraude da DM, explica o fenômeno em detalhes. "O período de declaração do Imposto de Renda, assim como outras datas de grande movimentação financeira, se torna uma oportunidade atrativa para que fraudadores busquem possíveis vítimas", afirma. Ele aponta que, à medida que os mecanismos de autenticação e segurança se aprimoram, os golpistas mudam sua estratégia, visando o elo mais fraco da corrente: o próprio usuário. "Os golpistas passam a entender que o caminho mais eficaz não é atacar os sistemas, mas incluir o próprio cliente na execução do golpe, fazendo com que o processo pareça uma solicitação legítima", complementa.
É uma tática traiçoeira. Em vez de quebrar códigos complexos, os criminosos apelam para o medo, a urgência e até a falta de informação dos contribuintes. Mensagens falsas, muitas vezes com um tom alarmista sobre bloqueio de CPF ou contas, buscam induzir decisões rápidas e impensadas. "Mais do que a tecnologia em si, o diferencial desses golpes é o uso do medo e da urgência. Os criminosos exploram o receio de bloqueio de CPF, contas e PIX para induzir decisões rápidas, sem checagem", ressalta Fernandes, mostrando como a psicologia se tornou parte fundamental do arsenal de quem tenta enganar.
"Não se trata apenas de clicar em um link, mas de uma manipulação psicológica estruturada."
A situação piora quando se observa a roupagem dessas fraudes. As comunicações falsas são cada vez mais convincentes, com design que imita sites governamentais e linguagem técnica quase indistinguível das mensagens oficiais. "Os golpistas investem em comunicações com aparência profissional justamente para desviar a atenção do usuário. Mas a aparência não é sinônimo de segurança. O cuidado deve estar na verificação da origem da mensagem", alerta o especialista da DM.
O impacto de cair em um desses golpes vai muito além do prejuízo financeiro imediato. Os dados pessoais obtidos podem ser reutilizados em uma cascata de outras fraudes, incluindo abertura de contas, contratação de serviços e até acesso indevido a sistemas financeiros. É uma verdadeira bola de neve. "Isso amplia significativamente o risco para o cidadão, que pode sofrer consequências prolongadas", adverte Fernandes. A solução, segundo as autoridades e especialistas, passa a ser uma responsabilidade compartilhada: enquanto órgãos públicos e instituições financeiras aprimoram suas defesas, a vigilância e o comportamento proativo do cidadão são peças-chave.
Ainda que o cenário pareça sombrio, a boa notícia é que a prevenção é a melhor ferramenta. Estar atento e saber quais sinais de alerta procurar pode poupar muita dor de cabeça. A tecnologia, por si só, não é capaz de blindar completamente o usuário de um ataque bem orquestrado de engenharia social, mas a informação e a cautela são escudos poderosos. É preciso um esforço consciente para não virar mais uma estatística neste período.
A engenharia social como principal vetor de ataques
No Brasil, a sofisticação dos golpes digitais tem crescido a passos largos, com os criminosos investindo pesado em engenharia social. Esse método, que manipula a vítima para que ela mesma forneça informações sensíveis ou execute ações prejudiciais, é especialmente eficaz durante períodos de alta pressão, como o do Imposto de Renda. A pressa e a preocupação em cumprir prazos tornam as pessoas mais suscetíveis a mensagens que, em outras circunstâncias, seriam facilmente identificadas como falsas.
A Receita Federal, por exemplo, tem reforçado que não envia comunicações por e-mail ou WhatsApp para solicitar dados ou informar sobre pendências na declaração do IRPF. Essa é uma informação básica que, se amplamente divulgada e compreendida, já cortaria inúmeros golpes pela raiz. No entanto, o volume de informações, a complexidade das regras do IR e a natural ansiedade muitas vezes superam a lógica, abrindo brechas para a ação dos fraudadores.
Desconfie de mensagens com tom alarmista ou prazos curtos para regularização. A pressa é inimiga da segurança.
Evite clicar em links recebidos por SMS, WhatsApp ou e-mail sobre temas fiscais. Sempre que possível, digite o endereço oficial no navegador.
Acesse serviços governamentais apenas digitando o endereço oficial ou por aplicativos baixados diretamente das lojas oficiais (Google Play, App Store).
Ative a autenticação em dois fatores em todas as suas contas importantes e mantenha seus dispositivos (celulares, computadores) atualizados.
Conheça os canais oficiais de comunicação de instituições financeiras e órgãos públicos. Salve esses contatos e use-os para verificar qualquer comunicação suspeita.
Não confie em contatos ativos não solicitados, inclusive por vídeo chamadas. Criminosos podem usar imagens e vozes geradas por IA para simular pessoas conhecidas.
Verifique selos de autenticação em contas oficiais, especialmente no WhatsApp. O selo verde garante que a conta é verificada pela plataforma.
Importante: mesmo que o interlocutor apresente dados pessoais como CPF, você deve manter a cautela. "Informações básicas podem ser obtidas por criminosos e são frequentemente usadas para ganhar a confiança da vítima. Isso não valida a legitimidade do contato", reforça Fernandes. A principal orientação do especialista é simples: "Em caso de dúvida, o caminho mais seguro é interromper o contato e buscar diretamente os canais oficiais da instituição.". Em um mundo cada vez mais digitalizado, onde a fronteira entre o real e o falso se torna tênue, a capacidade de questionar e verificar se torna tão vital quanto qualquer firewall ou software de segurança. A melhor defesa contra um ataque psicológico é a educação e a vigilância constante.