Phishing kolem Imposto de Renda: Jak se vyhnout daňovým podvodům během brazilské daňové sezóny

Každý rok mezi březnem a květnem podává přes 40 milionů Brazilců přiznání k dani z příjmu (Imposto de Renda) u Receita Federal. Tento každoroční rituál vytváří pro podvodníky ideální podmínky: miliony lidí očekávají zprávy týkající se daní, jsou ve stresu z termínů a těší se na možné vrácení přeplatku. Phishingové útoky vydávající se za Receita Federal během daňové sezóny vzrostou o více než 400 %.

Takto tyto podvody poznáte a udržíte svá finanční data v bezpečí.

Běžné podvody v daňové sezóně

1. Falešná oznámení o vrácení daně

Nejúčinnější návnada. Dostanete e-mail nebo SMS s tvrzením, že je vám k dispozici vrácení daně (restituicao):

• "Receita Federal: Sua restituicao de R$3.247,89 esta disponivel. Confirme seus dados: [link]"
• "IRPF 2026: Restituicao aprovada. Clique para consultar: [link]"

Odkaz vede na falešný web Receita Federal, který po vás chce CPF, údaje o bankovním účtu a heslo ke Gov.br. Podvodníci tato data použijí k přístupu k vašemu skutečnému daňovému účtu, k přesměrování vašeho skutečného přeplatku nebo ke krádeži identity.

2. E-maily o „problému s vaším přiznáním“

Přijde profesionálně vypadající e-mail s logem Receita Federal, který varuje, že vaše daňové přiznání obsahuje chyby nebo nesrovnalosti. Vyzve vás ke stažení „zprávy o opravě“ (což je malware) nebo k přihlášení na falešný portál, kde máte problém „opravit“.

3. Falešná oznámení o malha fina (daňové kontrole)

Dostanete zprávu, že jste byli vybráni do malha fina — kontrolního procesu Receita Federal. Podvod vyvolává paniku a tlačí vás, abyste okamžitě klikli na odkaz nebo zavolali na falešné číslo a problém „vyřešili“. Skutečná oznámení o malha fina se objevují pouze v portálu e-CAC, nikdy e-mailem ani SMS.

4. Falešný software IRPF

Během daňové sezóny podvodníci vytvářejí falešné verze programu pro podání IRPF nebo nabízejí „bezplatné kalkulačky IRPF“, které obsahují malware. Po instalaci malware zachytává vaše daňové údaje, přihlašovací údaje k bankovnictví a osobní informace.

5. Podvodní daňoví poradci

Falešní „contadores“ (účetní) a daňoví poradci se na internetu inzerují za neobvykle nízké ceny. Shromáždí vaše kompletní finanční data — příjmy, investice, vyživované osoby, bankovní účty — a buď podají podvodné přiznání, nebo vaše údaje prodají.

6. Podvody s regularizací CPF

Zprávy tvrdí, že vaše CPF je nesrovnalé a před podáním daňového přiznání je nutné ho aktualizovat. Falešná stránka pro regularizaci shromáždí všechny vaše osobní údaje.

Phishingové techniky podle kanálu

Kanál	Běžná návnada	Varovný signál
E-mail	„Vrácení daně schváleno“ s logem Receita Federal	Odesílatel není @rfb.gov.br
SMS	„CPF nesrovnalé — regularizujte hned“	Obsahuje zkrácenou URL
WhatsApp	„Stáhněte si platební doklad DARF“	Úřady WhatsApp nepoužívají
Telefonát	„Tady kontrolní oddělení Receita Federal“	RF sama nevolá
Reklamy na sociálních sítích	„Zkontrolujte stav vrácení daně okamžitě“	Odkazuje na doménu mimo gov.br
Výsledky vyhledávání	Falešné stránky ke stažení IRPF	Doména není gov.br

Jak Receita Federal skutečně komunikuje

Znalost skutečných komunikačních postupů odstraní většinu rizika podvodu:

Co Receita Federal DĚLÁ

• Posílá oznámení přes portál e-CAC (Centro Virtual de Atendimento ao Contribuinte)
• Zveřejňuje oznámení na oficiálním webu gov.br/receitafederal
• U některých formálních oznámení posílá papírovou poštu
• Veřejně zveřejňuje harmonogram vracení daní na svém webu

Co Receita Federal NIKDY nedělá

• Neposílá e-maily s výzvou ke kliknutí na odkaz
• Neposílá SMS s platebními odkazy nebo výzvami k přihlášení
• Nekontaktuje vás přes WhatsApp
• Nevolá vám kvůli osobním údajům nebo platbě
• Nežádá vaše heslo ani přihlašovací údaje k bankovnictví
• Neposílá daňové výměry ani DARF e-mailem

Jak ověřit pravé daňové zprávy

Krok 1: Přistupte k e-CAC přímo

Portál e-CAC je jediný oficiální digitální kanál pro vaše daňové záležitosti:

1. Přejděte na cav.receita.fazenda.gov.br (adresu zadejte ručně, nevyhledávejte ji)
2. Přihlaste se pomocí přihlašovacích údajů Gov.br nebo digitálního certifikátu
3. Zkontrolujte, zda tam jsou nějaká skutečná oznámení, nevyřízené záležitosti nebo stav vrácení daně
4. Pokud v e-CAC nic není, zpráva, kterou jste dostali, byla falešná

Krok 2: Ověřte stav vrácení daně oficiální cestou

Během období vracení daní:

1. Otevřete web Receita Federal na gov.br/receitafederal
2. Přejděte do sekce "Consulta Restituicao"
3. Zadejte své CPF a datum narození
4. Systém zobrazí skutečný stav vašeho vrácení daně a výplatní dávku

Krok 3: Ověřte software IRPF

Program pro podání přiznání stahujte pouze z oficiálního webu Receita Federal:

• Program pro počítač: gov.br/receitafederal > sekce IRPF
• Mobilní aplikace: V oficiálních obchodech s aplikacemi vyhledejte "Meu Imposto de Renda", vývojářem musí být Receita Federal

Krok 4: Ověřte svého daňového poradce

Pokud využíváte profesionála:

• Zkontrolujte jeho registraci u CRC (Conselho Regional de Contabilidade)
• Ověřte ji na webu CRC pro váš stát
• Nikdy nesdílejte své heslo ke Gov.br — seriózní účetní pracuje s vašimi dokumenty, ne s vaším vládním přihlášením

Ochrana vašich daňových údajů

Před podáním

• Aktualizujte antivirový software před stažením jakýchkoli souborů souvisejících s daněmi
• Používejte zabezpečené připojení — Nepodávejte daňové přiznání přes veřejnou Wi-Fi
• Zálohujte své přiznání na šifrovaný disk, ne do nešifrovaného cloudového úložiště
• Zkontrolujte všechny předvyplněné údaje v programu IRPF před odesláním

Během podání

• Podávejte pouze přes oficiální program — Nikdy přes weby třetích stran
• Zapněte dvoufázové ověření Gov.br ještě před daňovou sezónou
• Bezpečně uložte potvrzení o podání (recibo) — budete ho potřebovat pro opravy a jako doklad o podání

Po podání

• Sledujte stav vrácení daně pouze přes oficiální kanály
• Pravidelně kontrolujte e-CAC kvůli případným oznámením o malha fina
• Bezpečně uchovávejte daňové dokumenty alespoň 5 let (zákonná povinnost)

Bezpečné sdílení daňových dokumentů

Existuje mnoho legitimních důvodů ke sdílení daňových dokumentů — s účetním, zaměstnavatelem, bankou při žádosti o úvěr nebo s manželem či manželkou. Tyto dokumenty obsahují vaše nejcitlivější finanční informace: příjmy, investice, CPF, čísla bankovních účtů a údaje o vyživovaných osobách.

Neposílejte daňové dokumenty e-mailem ani přes WhatsApp. Pomocí LOCK.PUB vytvořte odkaz chráněný heslem a nastavte mu datum vypršení (Pro). Váš účetní se k dokumentům dostane přes odkaz, a jakmile platnost vyprší, odkaz se přestane otevírat — váš kompletní finanční profil tak nezůstane natrvalo ležet v e-mailové schránce.

Co dělat, když jste naletěli daňovému podvodu

1. Okamžitě změňte heslo ke Gov.br a zapněte dvoufázové ověření
2. Zkontrolujte e-CAC, zda tam nejsou neoprávněné opravy nebo podání
3. Změňte hesla k bankovnictví, pokud jste je zadali na falešném webu
4. Proveďte úplnou kontrolu počítače na malware
5. Podejte B.O. (policejní oznámení) online
6. Nahlaste podvod Receita Federal přes oficiální web
7. Sledujte své CPF přes Registrato (Banco Central) a Serasa kvůli neobvyklé aktivitě
8. Podejte opravné přiznání, pokud s vaším přiznáním někdo manipuloval — v oficiálním programu odešlete "retificadora"

Rychlý přehled daňových podvodů

Tento kontrolní seznam použijte, kdykoli dostanete jakoukoli zprávu týkající se daní:

• Vyzývá vás ke kliknutí na odkaz? → Pravděpodobně falešná
• Vyvolává naléhavost nebo hrozí pokutami? → Pravděpodobně falešná
• Je doména odesílatele @rfb.gov.br? → Ověřte (i ta může být podvržená)
• Můžete tvrzení ověřit v e-CAC? → Vždy to nejdřív ověřte tam
• Žádá hesla nebo bankovní údaje? → Rozhodně falešná
• Přišla přes WhatsApp? → Rozhodně falešná

Závěr

Phishing v brazilské daňové sezóně je předvídatelný — podvodníci každý rok používají stejné techniky, mění detaily, ale jádro přístupu zůstává stejné. Receita Federal komunikuje pouze přes e-CAC a svůj oficiální web. Každá zpráva, která vás žádá o kliknutí na odkaz, sdílení přihlašovacích údajů nebo okamžitou platbu, je podvodná.

Udržujte své daňové dokumenty v bezpečí. Navštivte LOCK.PUB a sdílejte finanční dokumenty přes bezplatné odkazy chráněné heslem a šifrované — s Pro přidáte datum vypršení a odkazy se po skončení práce přestanou otevírat.