所得稅釣魚：如何在巴西報稅季避免稅務騙局

每年3月至5月，超過4000萬巴西人透過Receita Federal（聯邦稅務局）提交Imposto de Renda（所得稅）申報。這一年度儀式為騙子創造了完美風暴：數百萬人期待稅務相關通信、截止日期的壓力以及退稅的興奮。冒充Receita Federal的釣魚攻擊在報稅季激增超過400%。

以下是辨識這些騙局並保護你財務資料安全的方法。

常見的報稅季騙局

1. 假退稅通知

最有效的誘餌。你收到一封聲稱退稅（restituicao）已可領取的電子郵件或簡訊：

• 「Receita Federal：你的R$3,247.89退稅已到帳。確認資料：[連結]」
• 「IRPF 2026：退稅已批准。點擊查詢：[連結]」

連結指向要求輸入CPF、銀行帳戶資訊和Gov.br密碼的假Receita Federal網站。騙子利用這些資料存取你的真實稅務帳戶、重新導向你的實際退稅或進行身分盜竊。

2. 「申報有問題」郵件

帶有Receita Federal標誌的專業郵件到達，警告你的稅務申報有錯誤或不一致。指示你下載「修正報告」（實為惡意軟體）或登入假入口「修復」問題。

3. 假Malha Fina（稅務稽核）通知

訊息聲稱你已被標記為malha fina——Receita Federal的稽核流程。製造恐慌，迫使你點擊連結或撥打假號碼「立即解決」。真正的malha fina通知只出現在e-CAC入口中，從不透過電子郵件或簡訊。

4. 假IRPF軟體

報稅季期間，騙子建立IRPF申報軟體的假版本或提供含惡意軟體的「免費IRPF計算機」。安裝後，惡意軟體取得你的稅務資料、銀行憑證和個人資訊。

5. 詐騙性報稅代理

假「contadores」（會計師）和報稅代理以異常低價在網上打廣告。他們收集你的完整財務資料——收入、投資、家屬、銀行帳戶——然後提交虛假申報或出售你的資訊。

6. CPF正規化騙局

訊息聲稱你的CPF不正常，必須在報稅前更新。假的正規化頁面收集你的全部個人資料。

各管道釣魚手法

管道	常見誘餌	危險信號
電子郵件	帶Receita Federal標誌的「退稅已批准」	寄件人不是@rfb.gov.br
簡訊	「CPF不正常——立即正規化」	包含短連結
LINE	「下載你的DARF繳款單」	政府不使用LINE
電話	「這裡是Receita Federal稽核部門」	RF不主動打電話
社群媒體廣告	「立即查詢退稅狀態」	連結到非gov.br網域
搜尋結果	假IRPF下載頁面	網域不是gov.br

Receita Federal的實際通信方式

了解真實的通信模式可以消除大多數騙局風險：

Receita Federal會做的事

• 透過e-CAC入口（Centro Virtual de Atendimento ao Contribuinte）發送通知
• 在官方網站gov.br/receitafederal發佈公告
• 對某些正式通知使用郵寄信件
• 在網站上公開退稅時間表

Receita Federal絕不會做的事

• 發送要求點擊連結的電子郵件
• 發送帶支付連結或登入要求的簡訊
• 透過LINE聯繫你
• 打電話要求個人資料或付款
• 索要你的密碼或銀行憑證
• 透過電子郵件發送稅單或DARF

如何驗證合法的稅務通信

第一步：直接存取e-CAC

e-CAC入口是你稅務事務的唯一官方數位管道：

1. 存取cav.receita.fazenda.gov.br（直接輸入，不要搜尋）
2. 用Gov.br憑證或數位憑證登入
3. 檢查是否有實際通知、待處理問題或退稅狀態
4. 如果e-CAC中沒有任何內容，你收到的訊息就是假的

第二步：官方查詢退稅狀態

退稅季期間：

1. 存取gov.br/receitafederal
2. 導覽到「Consulta Restituicao」
3. 輸入CPF和出生日期
4. 系統顯示你的實際退稅狀態和批次

第三步：驗證IRPF軟體

只從Receita Federal官方網站下載申報軟體：

• 桌面程式：gov.br/receitafederal > IRPF部分
• 行動App：在官方應用程式商店搜尋「Meu Imposto de Renda」，開發者必須是Receita Federal

第四步：驗證你的報稅代理

如果使用專業人士：

• 檢查其CRC（Conselho Regional de Contabilidade）註冊
• 透過你所在州的CRC網站驗證
• 絕不分享你的Gov.br密碼——合法會計師使用你的文件工作，不用你的政府登入

保護你的稅務資料

申報前

• 下載任何稅務相關檔案前更新防毒軟體
• 使用安全連線 — 不要在公共Wi-Fi上報稅
• 將申報備份到加密磁碟，而非普通雲端儲存
• 提交前驗證IRPF程式中的所有預填資料

申報中

• 僅透過官方程式申報 — 絕不透過第三方網站
• 在報稅季前啟用Gov.br雙因素驗證
• 安全保存申報回執（recibo） — 修改和申報證明需要用到

申報後

• 僅透過官方管道查詢退稅狀態
• 定期檢查e-CAC是否有malha fina通知
• 安全保存稅務文件至少5年（法律要求）

安全分享稅務文件

分享稅務文件有很多合理的理由——給會計師、雇主、貸款申請的銀行或配偶。這些文件包含你最敏感的財務資訊：收入、投資、CPF、銀行帳號和家屬資料。

不要透過電子郵件或LINE發送稅務文件。使用LOCK.PUB建立帶有效期的密碼保護連結。你的會計師透過連結存取文件，到期後存取消失——你的完整財務檔案不會永久留在某人的信箱中。

如果你上了稅務騙局的當

1. 立即更改Gov.br密碼並啟用雙因素驗證
2. 檢查e-CAC是否有未授權的修改或申報
3. 如果在假網站上輸入了銀行密碼，立即更改
4. 在電腦上執行全面惡意軟體掃描
5. 線上提交B.O.（警察報告）
6. 透過官方網站向Receita Federal回報
7. 透過Registrato（中央銀行）和Serasa監控CPF是否有異常活動
8. 如果申報被竄改，提交修正申報 — 使用官方程式提交「retificadora」

稅務騙局快速參考

收到任何稅務相關通信時使用此清單：

• 是否要求點擊連結？ → 很可能是假的
• 是否製造緊迫感或威脅罰款？ → 很可能是假的
• 寄件人網域是@rfb.gov.br嗎？ → 檢查（仍可能被偽造）
• 能在e-CAC中驗證該聲明嗎？ → 務必先在那裡驗證
• 是否要求密碼或銀行資訊？ → 肯定是假的
• 是透過LINE收到的嗎？ → 肯定是假的

結語

巴西的報稅季釣魚是可預測的——騙子每年使用相同的手法，調整細節但保持核心手段不變。Receita Federal僅透過e-CAC和其官方網站通信。任何要求你點擊連結、分享憑證或立即付款的訊息都是詐騙。

保護你的稅務文件安全。造訪LOCK.PUB透過免費的密碼保護、加密、自動到期連結安全分享財務文件。