브라질 소득세 피싱: 세금 신고 시즌 사기를 피하는 방법

매년 3월부터 5월까지, 4,000만 명 이상의 브라질인이 Receita Federal(브라질 국세청, 한국의 국세청에 해당)을 통해 소득세(Imposto de Renda) 신고를 합니다. 한국의 종합소득세 신고 시즌과 마찬가지로, 이 시기는 사기꾼에게 완벽한 기회입니다: 세금 관련 연락을 기다리는 수천만 명, 마감 스트레스, 환급금 기대감. Receita Federal을 사칭하는 피싱 공격은 신고 시즌에 400% 이상 급증합니다.

흔한 세금 시즌 사기

1. 가짜 세금 환급 알림

가장 효과적인 미끼입니다. 세금 환급(restituicao)이 가능하다는 이메일이나 SMS를 받습니다:

• "Receita Federal: R$3,247.89 환급 가능. 데이터 확인: [링크]"
• "IRPF 2026: 환급 승인. 조회하려면 클릭: [링크]"

한국에서 "국세청 세금 환급 안내"를 사칭하는 스미싱과 정확히 같은 패턴입니다. 링크는 CPF, 은행 정보, Gov.br 비밀번호를 요구하는 가짜 사이트로 연결됩니다.

2. "신고 오류" 이메일

Receita Federal 로고가 포함된 전문적인 이메일이 세금 신고에 오류가 있다고 경고합니다. "수정 보고서"를 다운로드(악성코드)하거나 가짜 포털에 로그인하여 "수정"하라고 지시합니다.

3. 가짜 세무 감사(Malha Fina) 알림

세무 감사에 걸렸다는 메시지를 받습니다. 공포를 조성하여 링크 클릭이나 가짜 번호 전화를 유도합니다. 실제 세무 감사 알림은 e-CAC 포털에서만 확인 가능하며, 이메일이나 SMS로는 오지 않습니다.

4. 가짜 세금 신고 프로그램

신고 시즌에 가짜 IRPF 신고 프로그램이나 "무료 IRPF 계산기"가 악성코드를 포함하여 배포됩니다. 한국에서 홈택스를 가장한 가짜 프로그램과 같은 수법입니다.

5. 사기 세무사

가짜 "세무사"가 비정상적으로 낮은 가격으로 온라인 광고합니다. 소득, 투자, 은행 계좌 등 모든 금융 데이터를 수집한 후 허위 신고를 하거나 정보를 판매합니다.

6. CPF 정상화 사기

CPF가 비정상이라 세금 신고 전에 업데이트해야 한다는 메시지를 보냅니다. 가짜 정상화 페이지에서 모든 개인 정보를 수집합니다.

채널별 피싱 기법

채널	흔한 미끼	경고 신호
이메일	"환급 승인" + Receita Federal 로고	발신자가 @rfb.gov.br이 아님
SMS	"CPF 비정상 — 즉시 정상화"	단축 URL 포함
WhatsApp	"DARF 납부서 다운로드"	정부는 WhatsApp을 사용하지 않음
전화	"Receita Federal 감사부서입니다"	RF는 발신 전화를 하지 않음
검색 결과	가짜 IRPF 다운로드 페이지	도메인이 gov.br이 아님

Receita Federal의 실제 소통 방식

Receita Federal이 하는 것

• e-CAC 포털을 통해 알림 전송 (한국의 홈택스와 유사)
• 공식 웹사이트 gov.br/receitafederal에 공지
• 일부 공식 통지에 우편 발송
• 웹사이트에 환급 일정 공개

Receita Federal이 절대 하지 않는 것

• 링크 클릭을 요청하는 이메일 발송
• 결제 링크나 로그인 요청이 포함된 SMS 발송
• WhatsApp으로 연락
• 개인 정보나 결제를 요청하는 전화
• 비밀번호나 은행 자격 증명 요청
• 이메일로 세금 고지서 발송

공식 세금 소통 확인 방법

1단계: e-CAC에 직접 접속

e-CAC 포털이 세무 업무의 유일한 공식 디지털 채널입니다:

1. cav.receita.fazenda.gov.br 직접 입력 (검색하지 말고)
2. Gov.br 자격 증명이나 디지털 인증서로 로그인
3. 실제 알림, 보류 문제, 환급 상태 확인
4. e-CAC에 아무것도 없으면 받은 메시지는 가짜

2단계: 환급 상태 공식 확인

1. Receita Federal 웹사이트 gov.br/receitafederal 접속
2. "Consulta Restituicao"(환급 조회)로 이동
3. CPF와 생년월일 입력
4. 실제 환급 상태와 차수 확인

3단계: IRPF 프로그램 검증

Receita Federal 공식 웹사이트에서만 다운로드:

• 데스크톱: gov.br/receitafederal > IRPF 섹션
• 모바일: 공식 앱스토어에서 "Meu Imposto de Renda" 검색, 개발자가 Receita Federal인지 확인

세금 서류를 안전하게 공유하기

세금 서류를 공유해야 하는 정당한 이유는 많습니다 — 세무사, 고용주, 대출 신청을 위한 은행, 배우자. 이 서류에는 가장 민감한 금융 정보가 포함됩니다: 소득, 투자, CPF, 은행 계좌 번호, 부양가족 데이터.

이메일이나 카카오톡/WhatsApp으로 세금 서류를 보내지 마세요. LOCK.PUB을 사용해 만료 기한이 있는 비밀번호 보호 링크를 만드세요. 세무사가 링크를 통해 서류에 접근하고, 만료 후에는 접근이 사라집니다 — 완전한 재무 프로필이 이메일 받은편지함에 영구적으로 남아있지 않습니다.

세금 사기에 당했을 때 대처법

1. Gov.br 비밀번호 즉시 변경 및 2단계 인증 활성화
2. e-CAC 확인 — 무단 수정이나 신고 여부
3. 가짜 사이트에 입력했다면 은행 비밀번호 변경
4. 컴퓨터 전체 악성코드 검사
5. 경찰 신고(B.O.) 온라인 접수
6. Receita Federal에 신고 — 공식 웹사이트 통해
7. CPF 모니터링 — Registrato(중앙은행)와 Serasa에서 비정상 활동 확인
8. 신고가 변조됐다면 수정 신고 — 공식 프로그램으로 "retificadora" 제출

세금 사기 빠른 체크리스트

세금 관련 연락을 받으면 확인하세요:

• 링크 클릭을 요구하나요? → 아마 가짜
• 긴급성을 만들거나 벌금을 위협하나요? → 아마 가짜
• 발신 도메인이 @rfb.gov.br인가요? → 확인 (스푸핑 가능)
• e-CAC에서 확인할 수 있나요? → 항상 거기서 먼저 확인
• 비밀번호나 은행 정보를 요구하나요? → 확실히 가짜
• WhatsApp으로 받았나요? → 확실히 가짜

결론

브라질 세금 시즌 피싱은 예측 가능합니다 — 사기꾼들은 매년 같은 수법을 쓰며 세부 사항만 변경합니다. Receita Federal은 e-CAC과 공식 웹사이트로만 소통합니다. 링크 클릭, 자격 증명 공유, 즉시 결제를 요청하는 모든 메시지는 사기입니다.

세금 서류를 안전하게 보관하세요. LOCK.PUB에서 사용 후 자동 만료되는 비밀번호 보호 무료 링크로 금융 서류를 공유하세요.