(FOLHAPRESS) – O contribuinte est\u00e1 apreensivo com a proximidade do fim do prazo para envio do Imposto de Renda 2024 e, de repente, chega um email informando que ele precisa baixar um programa para enviar os dados ao fisco e evitar ser multado ou at\u00e9 preso.<\/p>\n
Essa \u00e9 uma das iscas que golpistas podem usar para aproveitar a reta final da entrega do IR e instalar programas maliciosos para roubar senhas, dados pessoais ou usar o dispositivo para realizar invas\u00f5es a outros locais.<\/p>\n
O uso de emails, mensagens de SMS ou no WhatsApp e at\u00e9 liga\u00e7\u00f5es telef\u00f4nicas s\u00e3o armas que os criminosos utilizam para alcan\u00e7ar os seus objetivos.<\/p>\n
O prazo de envio acaba nesta sexta-feira (31), \u00e0s 23h59, e quem atrasar ter\u00e1 de pagar uma multa m\u00ednima de R$ 165,74, que pode chegar a 20% do imposto devido.<\/p>\n
Um dos m\u00e9todos mais conhecidos para o golpe \u00e9 um email com um logotipo parecido da Receita Federal, informando que a pessoa precisa clicar em um determinado link ou instalar um programa anexo para resolver uma pend\u00eancia com o fisco.<\/p>\n
O golpe da malha fina foi um dos alertas enviados pelo \u00f3rg\u00e3o desde 15 de mar\u00e7o, quando come\u00e7ou o prazo de entrega do IR.<\/p>\n
No email, os golpistas costumam recorrer a t\u00edtulos com as frases “urgente”, “corrija agora” ou “malha fina” para despertar a aten\u00e7\u00e3o da v\u00edtima. Em seguida, o email solicita que a pessoa clique em um link, instale algum programa ou baixe um documento para a suposta corre\u00e7\u00e3o do problema.<\/p>\n
Na tentativa de dar maior veracidade, os criminosos usam o logotipo da Receita Federal, a sigla IRPF (alusivo \u00e0 Imposto de Renda da Pessoa F\u00edsica), chamam o destinat\u00e1rio de “contribuinte”, que \u00e9 o termo comumente usado pela institui\u00e7\u00e3o em suas comunica\u00e7\u00f5es, e citam a legisla\u00e7\u00e3o federal e o C\u00f3digo Civil para enganar quem recebe o email.<\/p>\n
“Eles usam m\u00e9todos simples como um email falso e para que a pessoa acredite, n\u00e3o precisa ser tudo verdadeiro. Basta voc\u00ea acreditar em uma parte. Por isso, usam o logotipo, citam alguma lei, algum termo espec\u00edfico para que a pessoa possa cair. \u00c9 o phishing, um dos m\u00e9todos mais aplicados pelos golpistas”, afirma Paulo Trindade, gerente de intelig\u00eancia de amea\u00e7as cibern\u00e9ticas da ISH Tecnologia.<\/p>\n
A partir do “phishing” (t\u00e9cnica para “pescar” o contribuinte), o golpista pode instalar um malware (software malicioso projetado para danificar sistemas, roubar dados e causar lentid\u00e3o no computador ou celular) ou at\u00e9 “sequestrar” o dispositivo e s\u00f3 liberar o uso ap\u00f3s o pagamento de resgate, que \u00e9 chamado de ransomware.<\/p>\n
Ap\u00f3s o ataque, o usu\u00e1rio pode estar exposto a qualquer tipo de situa\u00e7\u00e3o como lentid\u00e3o, uso da m\u00e1quina para responder a comandos do invasor, utiliza\u00e7\u00e3o dos dados pessoais para criar contas digitais falsas para pedir empr\u00e9stimos ou at\u00e9 invas\u00e3o da conta banc\u00e1ria e retirada de toda a quantia.<\/p>\n
“Se a pessoa cai no phishing, ela pode permitir qualquer um desses ataques, vai depender da finalidade que o agente malicioso queira fazer”, afirma Trindade.<\/p>\n
A Receita informa que n\u00e3o envia comunica\u00e7\u00f5es por email e avisos por aplicativos de mensagens (como WhatsApp ou Telegram) ou SMS pelo celular para solicitar a corre\u00e7\u00e3o de erros em declara\u00e7\u00f5es. O \u00f3rg\u00e3o tamb\u00e9m n\u00e3o manda links ou pede a instala\u00e7\u00e3o de programas.<\/p>\n
“Nunca \u00e9 pedida alguma informa\u00e7\u00e3o como CPF, senha, conta banc\u00e1ria. As comunica\u00e7\u00f5es oficiais da Receita Federal orientam o contribuinte a entrar na p\u00e1gina oficial da institui\u00e7\u00e3o, se autenticar e consultar suas pend\u00eancias”, diz o fisco.<\/p>\n
De acordo com o \u00f3rg\u00e3o, a comunica\u00e7\u00e3o normalmente \u00e9 feita por meio de carta e, por isso, solicita ao contribuinte que atualize o endere\u00e7o.<\/p>\n
APLICATIVO FALSO<\/span><\/p>\n Outra t\u00e1tica usada pelos criminosos nesta campanha do IR 2024 foi simular que era a loja de aplicativo oficial, chamado de Meu Imposto de Renda. Os golpistas utilizam as mesmas lojas de aplicativos da Receita (PlayStore e App Store) e com logotipos parecidos com o da institui\u00e7\u00e3o.<\/p>\n Por\u00e9m, \u00e9 preciso que o usu\u00e1rio fique atento com o desenvolvedor antes de baixar o programa. O desenvolvedor do app Meu Imposto de Renda e do aplicativo da Receita se chama Servi\u00e7os e Informa\u00e7\u00f5es do Brasil, que \u00e9 o respons\u00e1vel pelas plataformas do governo federal.<\/p>\n Os aplicativos oficiais podem ser baixados neste link, na PlayStore (para Android), e neste link, na App Store (para iOS). \u00c9 preciso tamb\u00e9m ter a conta ouro ou prata no portal Gov.br para preencher a declara\u00e7\u00e3o usando o app. Clique aqui para saber como criar a conta e atingir o n\u00edvel exigido.<\/p>\n J\u00e1 a declara\u00e7\u00e3o online pode ser feita por meio do portal e-CAC (Centro de Atendimento Virtual), clicando neste link (https:\/\/mir.receita.fazenda.gov.br\/portalmir\/pagina-inicial).<\/p>\n COMO CHECAR SE ESTOU NA MALHA FINA<\/span><\/p>\n Para checar se h\u00e1 alguma pend\u00eancia com o fisco, o contribuinte deve acessar o portal e-CAC (Centro de\u00a0Atendimento Virtual) da Receita. Normalmente, a institui\u00e7\u00e3o informa no dia seguinte ao envio da declara\u00e7\u00e3o se ela caiu ou n\u00e3o na malha fina.<\/p>\n VEJA PASSO A PASSO<\/span><\/p>\n O contribuinte precisa ter um login e senha no Gov.br e estar com o n\u00edvel prata ou ouro.<\/p>\n Informe o CPF e a senha gov.br. Feito o login, v\u00e1 na op\u00e7\u00e3o “Meu Imposto de Renda”. Em seguida, ser\u00e1 aberta uma tela informando as situa\u00e7\u00f5es das declara\u00e7\u00f5es do IR. Caso a mensagem seja “Processada”, ela foi aprovada e, em caso de restitui\u00e7\u00e3o, a mensagem que ser\u00e1 gerada \u00e9 “em fila de restitui\u00e7\u00e3o”. Se a mensagem for “em processamento” ou “recepcionada”, a declara\u00e7\u00e3o ainda n\u00e3o foi avaliada pela Receita. J\u00e1 se a mensagem for “pend\u00eancia de malha”, o contribuinte caiu na malha fina<\/p>\n Se o contribuinte parou na malha fiscal, ele deve clicar no item “Pend\u00eancias de Malha” e a Receita informar\u00e1 o motivo da reten\u00e7\u00e3o. O contribuinte precisa corrigir e enviar uma declara\u00e7\u00e3o retificadora. N\u00e3o h\u00e1 prazo para envio da retificadora, mas enquanto n\u00e3o houver a corre\u00e7\u00e3o, a declara\u00e7\u00e3o continuar\u00e1 na malha fina e o contribuinte n\u00e3o entrar\u00e1 na fila de restitui\u00e7\u00e3o, caso tenha esse direito.<\/p>\n “Desconfie de emails ou mensagens de origem desconhecida que solicitam informa\u00e7\u00f5es pessoais, especialmente relacionadas \u00e0 declara\u00e7\u00e3o do Imposto de Renda. Nunca clique em links suspeitos ou desconhecidos, pois podem direcion\u00e1-lo a sites maliciosos ou baixar programas prejudiciais em seu dispositivo”, alerta a Receita.<\/p>\n COMO SE PROTEGER CONTRA GOLPES<\/span><\/p>\n Trindade afirma que o usu\u00e1rio deve se prevenir com a atualiza\u00e7\u00e3o constante de um programa antiv\u00edrus e do sistema operacional do dispositivo (seja computador, tablet ou celular) e evitar compartilhar o aparelho que ser\u00e1 usado para a declara\u00e7\u00e3o do Imposto de Renda com crian\u00e7as.<\/p>\n “Quando voc\u00ea tem um dispositivo usado por crian\u00e7as, eles costumam instalar tudo. Isso n\u00e3o \u00e9 o ideal. A crian\u00e7a est\u00e1 em um jogo, pode instalar um aplicativo que tem um malware, que pode controlar aquele dispositivo e elas n\u00e3o sabem. O recomendado \u00e9 n\u00e3o compartilhar o dispositivo que voc\u00ea usa para declarar o Imposto de Renda, fazer opera\u00e7\u00f5es banc\u00e1rias e acessar outros dados sigilosos”, afirma Trindade.<\/p>\n Outra dica \u00e9 evitar usar os sites de busca para baixar programas ou acessar informa\u00e7\u00f5es, pois os golpistas criam sites maliciosos parecidos com os oficiais, inclusive com o endere\u00e7o da URL parecido. A recomenda\u00e7\u00e3o \u00e9 que o usu\u00e1rio sempre digite a URL no navegador e evite clicar nos disponibilizados em mecanismos de busca.<\/p>\n “Evite tamb\u00e9m usar dispositivo de amigos para esse fim [declara\u00e7\u00e3o do IR], pois voc\u00ea n\u00e3o sabe se esse dispositivo est\u00e1 contaminado sem que o dono saiba”, diz.<\/p>\n “Outra recomenda\u00e7\u00e3o \u00e9 evitar o uso de redes wifi em locais p\u00fablicos e de grande circula\u00e7\u00e3o de pessoas, como shoppings.<\/p>\n Os agentes maliciosos podem simular um wifi e ter acesso \u00e0 sua comunica\u00e7\u00e3o e seus dados. A dica \u00e9 desconfiar sempre”, resume o especialista em ciberseguran\u00e7a.<\/p>\n