所得税钓鱼：如何在巴西报税季避免税务骗局

每年3月至5月，超过4000万巴西人通过Receita Federal（联邦税务局）提交Imposto de Renda（所得税）申报。这一年度仪式为骗子创造了完美风暴：数百万人期待税务相关通信、截止日期的压力以及退税的兴奋。冒充Receita Federal的钓鱼攻击在报税季激增超过400%。

以下是识别这些骗局并保护你财务数据安全的方法。

常见的报税季骗局

1. 假退税通知

最有效的诱饵。你收到一封声称退税（restituicao）已可领取的电子邮件或短信：

• "Receita Federal：你的R$3,247.89退税已到账。确认数据：[链接]"
• "IRPF 2026：退税已批准。点击查询：[链接]"

链接指向要求输入CPF、银行账户信息和Gov.br密码的假Receita Federal网站。骗子利用这些数据访问你的真实税务账户、重定向你的实际退税或进行身份盗窃。

2. "申报有问题"邮件

带有Receita Federal标志的专业邮件到达，警告你的税务申报有错误或不一致。指示你下载"修正报告"（实为恶意软件）或登录假门户"修复"问题。

3. 假Malha Fina（税务审计）通知

消息声称你已被标记为malha fina——Receita Federal的审计流程。制造恐慌，迫使你点击链接或拨打假号码"立即解决"。真正的malha fina通知只出现在e-CAC门户中，从不通过电子邮件或短信。

4. 假IRPF软件

报税季期间，骗子创建IRPF申报软件的假版本或提供含恶意软件的"免费IRPF计算器"。安装后，恶意软件获取你的税务数据、银行凭证和个人信息。

5. 欺诈性报税代理

假"contadores"（会计师）和报税代理以异常低价在网上打广告。他们收集你的完整财务数据——收入、投资、家属、银行账户——然后提交虚假申报或出售你的信息。

6. CPF正规化骗局

消息声称你的CPF不正常，必须在报税前更新。假的正规化页面收集你的全部个人数据。

各渠道钓鱼手法

渠道	常见诱饵	危险信号
电子邮件	带Receita Federal标志的"退税已批准"	发件人不是@rfb.gov.br
短信	"CPF不正常——立即正规化"	包含短链接
微信	"下载你的DARF缴款单"	政府不使用微信
电话	"这里是Receita Federal审计部门"	RF不主动打电话
社交媒体广告	"立即查询退税状态"	链接到非gov.br域名
搜索结果	假IRPF下载页面	域名不是gov.br

Receita Federal的实际通信方式

了解真实的通信模式可以消除大多数骗局风险：

Receita Federal会做的事

• 通过e-CAC门户（Centro Virtual de Atendimento ao Contribuinte）发送通知
• 在官方网站gov.br/receitafederal发布公告
• 对某些正式通知使用邮寄信件
• 在网站上公开退税时间表

Receita Federal绝不会做的事

• 发送要求点击链接的电子邮件
• 发送带支付链接或登录要求的短信
• 通过微信联系你
• 打电话要求个人数据或付款
• 索要你的密码或银行凭证
• 通过电子邮件发送税单或DARF

如何验证合法的税务通信

第一步：直接访问e-CAC

e-CAC门户是你税务事务的唯一官方数字渠道：

1. 访问cav.receita.fazenda.gov.br（直接输入，不要搜索）
2. 用Gov.br凭证或数字证书登录
3. 检查是否有实际通知、待处理问题或退税状态
4. 如果e-CAC中没有任何内容，你收到的消息就是假的

第二步：官方查询退税状态

退税季期间：

1. 访问gov.br/receitafederal
2. 导航到"Consulta Restituicao"
3. 输入CPF和出生日期
4. 系统显示你的实际退税状态和批次

第三步：验证IRPF软件

只从Receita Federal官方网站下载申报软件：

• 桌面程序：gov.br/receitafederal > IRPF部分
• 移动App：在官方应用商店搜索"Meu Imposto de Renda"，开发者必须是Receita Federal

第四步：验证你的报税代理

如果使用专业人士：

• 检查其CRC（Conselho Regional de Contabilidade）注册
• 通过你所在州的CRC网站验证
• 绝不分享你的Gov.br密码——合法会计师使用你的文件工作，不用你的政府登录

保护你的税务数据

申报前

• 下载任何税务相关文件前更新杀毒软件
• 使用安全连接 — 不要在公共Wi-Fi上报税
• 将申报备份到加密驱动器，而非普通云存储
• 提交前验证IRPF程序中的所有预填数据

申报中

• 仅通过官方程序申报 — 绝不通过第三方网站
• 在报税季前启用Gov.br双因素认证
• 安全保存申报回执（recibo） — 修改和申报证明需要用到

申报后

• 仅通过官方渠道查询退税状态
• 定期检查e-CAC是否有malha fina通知
• 安全保存税务文件至少5年（法律要求）

安全分享税务文件

分享税务文件有很多合理的理由——给会计师、雇主、贷款申请的银行或配偶。这些文件包含你最敏感的财务信息：收入、投资、CPF、银行账号和家属数据。

不要通过电子邮件或微信发送税务文件。使用LOCK.PUB创建带有效期的密码保护链接。你的会计师通过链接访问文件，过期后访问消失——你的完整财务档案不会永久留在某人的邮箱中。

如果你上了税务骗局的当

1. 立即更改Gov.br密码并启用双因素认证
2. 检查e-CAC是否有未授权的修改或申报
3. 如果在假网站上输入了银行密码，立即更改
4. 在电脑上运行全面恶意软件扫描
5. 在线提交B.O.（警察报告）
6. 通过官方网站向Receita Federal报告
7. 通过Registrato（中央银行）和Serasa监控CPF是否有异常活动
8. 如果申报被篡改，提交修正申报 — 使用官方程序提交"retificadora"

税务骗局快速参考

收到任何税务相关通信时使用此清单：

• 是否要求点击链接？ → 很可能是假的
• 是否制造紧迫感或威胁罚款？ → 很可能是假的
• 发件人域名是@rfb.gov.br吗？ → 检查（仍可能被伪造）
• 能在e-CAC中验证该声明吗？ → 务必先在那里验证
• 是否要求密码或银行信息？ → 肯定是假的
• 是通过微信收到的吗？ → 肯定是假的

总结

巴西的报税季钓鱼是可预测的——骗子每年使用相同的手法，调整细节但保持核心手段不变。Receita Federal仅通过e-CAC和其官方网站通信。任何要求你点击链接、分享凭证或立即付款的消息都是欺诈。

保护你的税务文件安全。访问LOCK.PUB通过免费的密码保护、加密、自动过期链接安全分享财务文件。