Especialista dá dicas para contribuinte se proteger no início da nova temporada de declaração
The post Golpes de Imposto de Renda devem crescer com Inteligência Artificial; como prevenir? appeared first on InfoMoney.
Com a abertura da temporada de entrega do Imposto de Renda da Pessoa Física na próxima semana, especialistas em segurança digital alertam para uma escalada nas tentativas de fraude envolvendo e-mails falsos, páginas clonadas da Receita Federal e boletos fraudulentos. A novidade deste ano, porém, devem ser os golpes turbinados pela Inteligência Artificial (IA), que deixou tudo ainda mais perigoso, permitindo a criação de ataques mais sofisticados e difíceis de identificar.
De acordo com Leonardo Pinheiro Batista, sócio e diretor da área de negócios da Clavis Segurança, empresa especializada em operações de cibersegurança, a combinação entre engenharia social e ferramentas de IA deve ampliar significativamente o volume de golpes durante o período de declaração.
“O phishing e os sites fraudulentos existem desde o início da internet. Todo ano eles aparecem na época do Imposto de Renda, normalmente com mensagens de urgência, como ‘seu CPF está irregular’ ou ‘regularize sua situação com a Receita’. A diferença agora é que a inteligência artificial tornou muito mais fácil criar páginas falsas e e-mails altamente convincentes”, explica o especialista.
Leia também: Falsa dívida do Imposto de Renda? Veja como criminosos se passam pela Receita Federal
IA facilita golpes
Nos anos anteriores, explica Batista, os criminosos precisavam ter algum conhecimento técnico para desenvolver páginas falsas ou estruturar campanhas de fraude digital. Com o avanço das ferramentas de IA generativa, essa barreira praticamente desapareceu.
Hoje, segundo ele, basta utilizar sistemas de codificação assistida por inteligência artificial, conhecidos no setor como “vibe coding”, para criar em poucos minutos sites que imitam páginas oficiais da Receita Federal ou de serviços relacionados ao imposto.
“A pessoa que antes não tinha conhecimento de programação agora consegue gerar uma página inteira de phishing em poucos minutos usando inteligência artificial. Isso amplia muito o número de ataques e o volume de golpes”, explica.
Esse tipo de fraude geralmente explora dois objetivos principais: roubo de dados pessoais ou pagamento de cobranças inexistentes. “Tudo é feito para gerar urgência e pressionar a pessoa a agir rapidamente”, diz Batista.
Entre as estratégias mais comuns estão:
envio de boletos falsos para “regularização” do imposto;links que direcionam para páginas falsas de declaração ou restituição;aplicativos fraudulentos que prometem facilitar o envio da declaração;mensagens que alegam bloqueio do CPF ou pendências fiscais urgentes.
Leia também: Antes de clicar, faça uma pergunta: ChatGPT agora é capaz de identificar golpes
Pico de golpes
Segundo o especialista, as tentativas de fraude costumam crescer gradualmente ao longo do período de declaração e atingem o pico próximo ao fim do prazo, quando muitos contribuintes ainda não enviaram o documento.
“Os ataques começam mais discretos e vão aumentando conforme se aproxima o final do prazo. É quando a população está mais preocupada e acaba ficando mais vulnerável”, afirma.
Além dos tradicionais e-mails falsos, novas técnicas também vêm ganhando espaço, como deepfakes e simulações de voz geradas por inteligência artificial, que podem ser usadas em ligações ou mensagens de aplicativos.
“Já vimos casos de deep voice, em que a voz de alguém conhecido é simulada por IA, e páginas completas de phishing criadas em menos de dez minutos. A qualidade do material fraudulento está cada vez maior”, diz.
Como evitar fraudes
Diante desse cenário, especialistas recomendam redobrar a atenção com qualquer mensagem relacionada ao Imposto de Renda recebida por e-mail, SMS ou aplicativos de mensagens.
A principal orientação é não clicar em links enviados em mensagens e sempre acessar diretamente os canais oficiais da Receita Federal.
“O caminho mais seguro é sempre buscar o site oficial e verificar as informações diretamente na fonte. Nunca pagar boletos recebidos por e-mail e nunca clicar em links enviados por mensagens”, alerta Batista.
Outro cuidado importante é observar sinais que indicam páginas fraudulentas, como:
endereços de internet que não terminam em “gov.br”erros de português no textomensagens com tom alarmista ou urgentepedidos inesperados de dados pessoais ou bancários
“Quando a mensagem apela muito para emoção ou urgência, como ‘regularize agora’ ou ‘seu CPF será bloqueado’, já é um sinal de alerta”, afirma.
Segurança da conta Gov.br
Outra preocupação crescente é a proteção da conta Gov.br, que hoje concentra diversos serviços públicos digitais, incluindo o acesso à declaração de Imposto de Renda. Segundo Batista, o uso da autenticação em dois fatores é uma das medidas mais eficazes para reduzir riscos.
“Mesmo que alguém caia em um phishing e digite a senha, se a conta tiver duplo fator de autenticação o risco de invasão cai bastante”, explica.
A recomendação é utilizar aplicativos autenticadores, como Google Authenticator ou Microsoft Authenticator, em vez de códigos enviados por SMS ou e-mail, que podem ser interceptados.
Caso o usuário suspeite que suas credenciais tenham sido comprometidas, a orientação é acessar imediatamente o portal Gov.br, verificar os registros de acesso e alterar a senha o quanto antes, além de ativar a verificação em duas etapas.
Responsabilidade do usuário
Segundo Batista, empresas privadas como bancos e varejistas costumam monitorar constantemente a internet para identificar páginas fraudulentas que utilizam suas marcas e derrubá-las rapidamente. No caso de serviços públicos, porém, o controle é mais complexo e nem sempre ocorre com a mesma velocidade.
Por isso, afirma, a responsabilidade pela prevenção acaba recaindo principalmente sobre o próprio usuário. “O melhor caminho continua sendo o básico: desconfiar de mensagens suspeitas, nunca clicar em links e sempre verificar as informações diretamente no site oficial”, afirma.
Com o avanço da inteligência artificial e a facilidade crescente de criação de fraudes digitais, o especialista acredita que a conscientização do usuário será cada vez mais decisiva para evitar prejuízos financeiros e vazamento de dados.
Leia Mais: Imposto de Renda 2026: o que já se sabe da declaração e dúvidas que seguem no caminho
The post Golpes de Imposto de Renda devem crescer com Inteligência Artificial; como prevenir? appeared first on InfoMoney.
InfoMoney