Já está aberto o período de declaração de Imposto de Renda em 2017 referente aos rendimentos de 2016. Além de estar atento às regras e ao prazo da Receita Federal, é importante ficar de olho nas campanhas de phishing que surgem neste período.
Muitos contribuintes têm dúvidas sobre como deve ser feita a declaração, por isso muitos atacantes aproveitam para enviar mensagens fraudulentas com informações sobre o Imposto de Renda. O intuito é enganar os contribuintes e fazê-los alvo de phishing para obter informações pessoais e dados bancários.
Todos os anos pesquisadores da área de phishing identificam aumento considerável nas campanhas relacionadas ao IR. Entre as campanhas mais comuns está a do envio de documentos Word anexados aos e-mails, capaz de baixar e executar arquivos.
É importante ressaltar que a Receita Federal não estabelece comunicação com os contribuintes por e-mail, tampouco envia arquivos, senha ou código PIN para acesso ao sistema do Imposto de Renda. Portanto não clique e não responda a mensagens desta natureza, provavelmente trata-se de um phishing.
Desconfie de e-mails que solicitam dados sobre a sua declaração de rendimento ou apresentem documentos anexados que contenham a temática do Imposto de Renda.
Veja alguns exemplos de nomes de arquivos maliciosos abaixo:
Os ataques de phishing envolvendo Imposto de Renda podem aparecer de diversas formas. É importante tomar alguns cuidados para não cair nestas campanhas. Confira algumas dicas:
