Falso gov.br en la declaración de impuestos: el phishing que secuestra su identidad fiscal

Los sitios clones que se multiplican en el período de declaración y cómo el secuestro del gov.br abre INSS, FGTS y e-CAC.

Segmento: Profesionales y Marcas Personales · Nivel de riesgo: CRÍTICO

Núcleo de Inteligencia Blindfy · Revisión técnica de Blindfy

Escenario

En el período del impuesto a la renta, el profesional recibe un WhatsApp o correo con apariencia de la Receita Federal alertando sobre una "pendencia en la declaración". El link lleva a un clon perfecto del gov.br. Al ingresar CPF y contraseña, entrega la llave de su identidad fiscal completa.

Cómo ocurre la estafa

Los criminales registran decenas de dominios similares (gov-br.online, gov.br-receita.com, etc.) y disparan mensajes masivos. Los sitios son técnicamente idénticos al gov.br oficial. Capturadas las credenciales, hay acceso a INSS, FGTS, e-CAC, licencia de conducir digital y datos confidenciales del contribuyente.

Error común

Creer que el candado verde del navegador equivale a un sitio oficial. Cualquier dominio puede tener HTTPS — eso solo protege la transmisión, no comprueba autenticidad.

Impacto

Acceso indebido a la situación fiscal, alteración de la declaración, apertura de préstamos con débito en el INSS, retiro indebido del FGTS y apertura de empresas a nombre de la víctima. Recuperar el gov.br comprometido lleva semanas y exige presencia en un organismo público.

Qué funciona

Blindfy ejecuta takedown ágil de dominios de phishing fiscal, monitorea menciones al nombre y CPF de la persona en redes y canales de Telegram de comercio de credenciales, y ofrece respuesta a incidentes para recuperar el gov.br comprometido.

Lista de protección

Acceda al gov.br solo digitando el dominio directo en el navegador
Habilite la verificación en dos pasos vía app autenticadora
Guarde el dominio oficial en los favoritos del navegador
Nunca haga clic en links de "pendencia fiscal" recibidos por mensaje
Monitoree correos de remitentes que imiten a la Receita
Verifique el extracto de su CPF en Serasa periódicamente
Reporte el phishing identificado al canal oficial gov.br

Fuentes editoriales

El gov.br se volvió la llave maestra del ciudadano brasileño. Quien la entrega en un clon, entrega su vida fiscal entera.

← Todos los análisis de riesgo · Diagnóstico inicial Blindfy