Fraudes no Imposto de Renda: IA amplia riscos; saiba prevenir

Com a chegada da temporada de entrega do Imposto de Renda, especialistas em segurança digital alertam para o aumento das tentativas de fraude. Este ano, a inteligência artificial surge como um novo aliado dos golpistas, permitindo a criação de ataques sofisticados e difíceis de identificar, como e-mails falsos e páginas clonadas da Receita Federal.

Leonardo Pinheiro Batista, sócio e diretor da Clavis Segurança, destaca que a combinação entre engenharia social e ferramentas de IA deve elevar significativamente o volume de golpes neste período. Segundo ele, a IA facilita a criação de páginas e e-mails altamente convincentes, ampliando a capacidade de ataque dos criminosos.

IA facilita golpes

No passado, era necessário ter conhecimento técnico para desenvolver páginas falsas. Com o avanço das ferramentas de IA, essa barreira praticamente desapareceu. Sistemas de codificação assistida por IA, conhecidos como "vibe coding", permitem criar em minutos sites que imitam páginas da Receita Federal.

Os golpes geralmente visam o roubo de dados pessoais ou o pagamento de cobranças inexistentes, utilizando mensagens que geram urgência para pressionar as vítimas a agirem rapidamente.

• Envio de boletos falsos para “regularização” do imposto;
• Links que direcionam para páginas falsas de declaração ou restituição;
• Aplicativos fraudulentos que prometem facilitar a declaração;
• Mensagens que alegam bloqueio do CPF ou pendências fiscais.

Pico de golpes

As tentativas de fraude normalmente crescem durante o período de declaração, atingindo o pico próximo ao fim do prazo, quando muitos contribuintes ainda não enviaram suas declarações. Novas técnicas, como deepfakes e simulações de voz geradas por IA, também têm ganhado espaço, aumentando a qualidade dos materiais fraudulentos.

Como evitar fraudes

É crucial redobrar a atenção com mensagens relacionadas ao Imposto de Renda recebidas por e-mail, SMS ou aplicativos. A recomendação principal é evitar clicar em links enviados em mensagens, acessando sempre os canais oficiais da Receita Federal.

Outro cuidado importante é observar sinais de páginas fraudulentas, como endereços que não terminam em “gov.br”, erros de português, tom alarmista ou pedidos inesperados de dados pessoais.

Segurança da conta Gov.br

Proteger a conta Gov.br é essencial, já que agrega diversos serviços públicos digitais. A autenticação em dois fatores é uma medida eficaz para reduzir riscos. Aplicativos autenticadores, como Google Authenticator, são preferíveis a códigos enviados por SMS ou e-mail, que podem ser interceptados.

Se houver suspeita de comprometimento das credenciais, é recomendável acessar o portal Gov.br, verificar registros de acesso e alterar a senha, além de ativar a verificação em duas etapas.

Responsabilidade do usuário

Enquanto empresas privadas monitoram constantemente a internet em busca de páginas fraudulentas, a responsabilidade pela prevenção recai principalmente sobre o usuário. Desconfiar de mensagens suspeitas e verificar informações diretamente nos sites oficiais são práticas fundamentais para evitar prejuízos.

Com a evolução da IA, a conscientização do usuário se tornará cada vez mais decisiva na proteção contra fraudes digitais.