Golpistas usam programa da declaração do IR para enganar e instalar vírus

Golpistas estão aproveitando a busca das pessoas pelo programa da declaração do Imposto de Renda para tentar aplicar golpes e colocar programas maliciosos nos computadores de usuários.

O PGD (Programa Geral de Declaração) é a única opção liberada até o momento pela Receita Federal para preencher a declaração. O aplicativo Meu Imposto de Renda e a declaração online pelo portal e-CAC (Centro de Atendimento Virtual da Receita) só serão disponibilizados em 1º de abril.

O período de entrega da declaração começou em 17 de março e vai até 30 de maio. Quem entregar após o prazo terá de pagar multa, que varia de R$ 165,74 a 20% do imposto devido no ano-calendário, que no caso é 2024. A Receita já recebeu mais de 2 milhões de documentos até esta quinta-feira (20) e espera um total de 46,2 milhões.

Como o PGD é a única forma disponível, os golpistas estão criando sites falsos simulando o visual da Receita Federal para atrair pessoas que queiram instalar o programa de declaração, mas na verdade o que é baixado para o seu desktop é um malware (programa que pode prejudicar o computador e instalar vírus nele).

“Uma vez instalado, dependendo do tipo, ele pode observar o que você está digitando sem que você perceba, pode instalar programas para sua máquina virar um zumbi e ser usado em ataques criminosos ou roubar dados corporativos, caso você tenha instalado na sua empresa”, alerta Paulo Trindade, gerente de inteligência de ameaças cibernéticas da ISH Tecnologia.

Com o malware instalado, o criminoso que invadiu o computador pode roubar dados bancários, quando por exemplo a pessoa digitar a senha no aplicativo do banco, e também dados pessoais ou impedir o uso do computador até que seja pago um resgate para liberação. O pagamento mais comum é em criptomoeda, cujo rastreamento é de difícil acesso para as autoridades.

“São diversas formas de ataque e o usuário precisa estar atento [se a máquina estiver] com comportamento errático, travando, com lentidão ou abrir um programa que não foi solicitado. São alguns dos sinais que o computador pode ter sido atacado”, diz Trindade.

Para evitar essa situação, a Receita informa que o programa só pode ser baixado no site oficial do órgão no seguinte endereço: https://www.gov.br/receitafederal/pt-br/centrais-de-conteudo/download/pgd/dirpf.