Imposto de Renda 2025: como encontrar o programa verdadeiro e evitar armadilhas online

A temporada do Imposto de Renda 2025 já começou e, com ela, crescem também as tentativas de golpe aplicadas por cibercriminosos.

Golpistas estão criando sites falsos que imitam o visual da Receita Federal para enganar usuários que buscam o Programa Gerador da Declaração (PGD) e induzi-los a instalar softwares maliciosos.

O principal objetivo desses golpistas é capturar dados pessoais e bancários, por meio de malwares — programas que, uma vez instalados no computador, monitoram tudo o que é digitado ou executado.

Alguns desses programas ainda conseguem transformar o equipamento em uma “máquina zumbi” para uso em redes de ataques, ou até criptografar arquivos e exigir pagamento de resgate em criptomoedas.

Até o dia 1º de abril, o PGD era a única ferramenta autorizada pela Receita Federal para envio da declaração. O aplicativo Meu Imposto de Renda e o serviço via portal e-CAC só foram liberados a partir dessa data.

A limitação temporária aumentou a busca pelo programa nos primeiros dias do prazo, iniciado em 17 de março, e abriu espaço para a ação dos criminosos.

Até o dia 20 de março, mais de 2 milhões de declarações já haviam sido enviadas, segundo a Receita, que espera receber 46,2 milhões até o fim do prazo, em 30 de maio.

Sites falsos simulam páginas da Receita

Os golpistas têm se valido de técnicas como compra de anúncios em buscadores, substituição de caracteres no endereço eletrônico e cópia visual da página da Receita. Segundo Paulo Trindade, especialista em inteligência de ameaças da ISH Tecnologia, esse tipo de golpe é sofisticado e pode enganar até usuários experientes.

“O malware pode monitorar tudo o que é digitado, roubar senhas, travar o computador ou até comprometer redes corporativas”, alerta.

Trindade orienta que o contribuinte esteja atento a sinais como travamentos inesperados, lentidão, programas abrindo sozinhos ou páginas que peçam permissões incomuns durante o download.

Como baixar o programa com segurança

A Receita Federal reforça que o PGD deve ser baixado exclusivamente em seu site oficial. Qualquer outro link, especialmente enviado por e-mail, redes sociais ou aplicativos de mensagens, pode ser fraudulento.

Passo a passo para baixar o PGD corretamente:

1. Acesse o site oficial da Receita Federal: www.gov.br/receitafederal
2. Clique na seção “Imposto de Renda” e, em seguida, em “Programa IRPF 2025 – Ano-calendário 2024”.
3. Escolha a versão compatível com o seu sistema operacional:
   • Para Windows: clique em “Baixar programa”.
   • Para MacOS, Linux ou Win32: selecione “Para outros sistemas operacionais”.
4. Execute o instalador e siga as instruções na tela.
5. Após a instalação, verifique se o atalho criado tem o logotipo da Receita Federal.

O link direto e seguro disponibilizado pela Receita é: https://downloadirpf.receita.fazenda.gov.br/irpf/2025/irpf/arquivos/IRPF2025Win64v1.0.exe

Fique atento aos golpes mais comuns

Entre as táticas usadas por criminosos estão:

• Compra de anúncios falsos em mecanismos de busca (Google, Bing etc.).
• Troca de letras por caracteres semelhantes no endereço (ex: “gov.br” por “g0v.b1”).
• Envio de mensagens com links falsos, acompanhadas de termos alarmistas como “urgente”, “multa” ou “prazo final”.

Ao passar o mouse sobre um botão de download, verifique o endereço (URL) exibido no canto inferior esquerdo da tela. Certifique-se de que ele termina com “.gov.br” e, de preferência, comece com “https”.

Receita alerta: não clique em links enviados por terceiros

A Receita Federal reforça que nunca envia links por e-mail, SMS, WhatsApp, Telegram ou carta física. Todos os canais oficiais estão centralizados no site www.gov.br/receitafederal. Qualquer mensagem que prometa “facilidade”, “restituição rápida” ou “evite multa” deve ser considerada suspeita.

Se você encontrar uma página suspeita ou perceber que foi vítima de golpe, pode denunciar ao Google para remoção da página dos resultados de busca:

• Acesse: https://safebrowsing.google.com/safebrowsing/report_phish/?hl=pt-BR
• Cole a URL da página falsa.
• Marque “Não sou um robô”.
• Adicione comentários, se desejar.
• Clique em “Enviar denúncia”.

Resumo de segurança para o contribuinte:

• Baixe o programa apenas no site oficial da Receita.
• Desconfie de links em redes sociais, apps e buscadores.
• Verifique o endereço completo do site antes de clicar.
• Mantenha antivírus atualizado no computador.
• Denuncie qualquer tentativa de golpe.

*Com informações da Folha de São Paulo

Leia mais:

• Governo do Amazonas realiza obras para modernizar a rede de saúde e expandir o acesso
• Polo Industrial de Manaus cresceu mais de 14% no faturamento do primeiro bimestre de 2025