Aplicativo falso do IR 2026 já teve mais de 16 mil downloads e preocupa autoridades

A poucos dias do fim do prazo para a declaração do Imposto de Renda 2026, cresce o alerta para golpes digitais que usam o tema como isca para roubo de dados pessoais e financeiros. Um aplicativo falso que imitava o sistema da Receita Federal chegou a registrar mais de 16 mil downloads antes de ser removido de uma loja não oficial, segundo levantamento de especialistas em segurança digital.

O prazo para envio da declaração segue até 29 de maio. Quem é obrigado a declarar e perde o prazo está sujeito a multa mínima de R$ 165,74, podendo chegar a 20% do imposto devido, além de restrições no CPF em caso de não entrega.

De acordo com especialistas em cibersegurança, criminosos estão criando aplicativos e sites que simulam serviços oficiais, como preenchimento da declaração, consulta de débitos e emissão de recibos. O objetivo é induzir o contribuinte a fornecer dados sensíveis, como CPF, senhas e informações bancárias.

Em alguns casos, os aplicativos maliciosos funcionam como programas de acesso remoto, permitindo que golpistas controlem o dispositivo da vítima, visualizem a tela, registrem digitação e acessem arquivos armazenados.

Além dos aplicativos falsos, também foram identificadas fraudes que circulam por e-mail, SMS e mensagens de WhatsApp. Nessas abordagens, o usuário recebe alertas falsos sobre “CPF irregular” ou “pendências com a Receita”, sendo direcionado a páginas que simulam consultas oficiais. Nesses sites, os criminosos utilizam até dados reais vazados para dar aparência de legitimidade e pressionar a vítima com supostas dívidas e prazos curtos para pagamento.

Especialistas alertam que esse tipo de golpe explora o senso de urgência e o medo de sanções fiscais, levando muitos usuários a agirem sem verificar a origem das informações. Em alguns casos, são oferecidos “descontos” para pagamento imediato de valores inexistentes.

As investigações apontam ainda a existência de ao menos dez aplicativos fraudulentos relacionados ao Imposto de Renda 2026, todos distribuídos fora das lojas oficiais de aplicativos, o que dificulta a verificação de segurança.

Diante do cenário, autoridades reforçam que a declaração deve ser feita apenas por canais oficiais, como o aplicativo verdadeiro da Receita Federal disponível em lojas oficiais, o Programa Gerador da Declaração (PGD) e o portal e-CAC.

Para evitar golpes, a Receita orienta que o contribuinte desconfie de mensagens urgentes, não clique em links recebidos por aplicativos ou SMS, verifique sempre o endereço de sites oficiais e nunca compartilhe dados pessoais, bancários ou senhas fora dos canais oficiais.