Impuesto sobre la renta: ¿Podría el plazo de presentación de la declaración aumentar el riesgo de estafas?

El especialista de Teltec Data advierte que el éxito de las fraudes en esta temporada no depende de tecnologías complejas, sino de la explotación de desencadenantes como la autoridad, la inteligencia artificial, la urgencia y el miedo a la auditoría para crear cebos impecables.

Con la apertura de la temporada de declaración del Impuesto sobre la Renta, el escenario de riesgo digital en Brasil gana una capa extra, que requiere cada vez más atención de las personas y las empresas. Sin embargo, a diferencia de lo que se imagina, la amenaza va mucho más allá de códigos maliciosos sofisticados.

Para Teltec Data, el peligro real está en la combinación entre el alto volumen de interacciones sensibles, el estado emocional de las personas y el uso de Inteligencia Artificial para refinar el convencimiento del contribuyente.

“Durante la temporada del Impuesto sobre la Renta, el riesgo no cambia por causa de la tecnología; cambia por causa del comportamiento y del contexto. El período concentra más prisa y ansiedad, ya que los plazos y el miedo a equivocarse hacen que la mayoría de las personas hagan clic en enlaces sin verificar”, explica Frankllin Nunes, Global Head of Architecture de Teltec Data.

Para el ejecutivo, el cibercriminal ya no necesita “inventar” un pretexto para el ataque. “En el IR, el pretexto ya existe, y cualquier mensaje sobre pendiente, restitución o multa parece mucho más plausible. Esto aumenta drásticamente las tasas de clics y descargas maliciosas.”

De acuerdo con el diagnóstico de Teltec Data, las tácticas de ataque en 2026 están refinadas para vencer el sentido crítico del usuario a través de cuatro disparadores clásicos: la prisa por “resolver pronto”, el miedo a la autoridad (Receita Federal), la falta de conocimiento técnico sobre las reglas y la confianza excesiva en mensajes que replican canales oficiales.

“El punto en común de estos patrones es que el atacante explora tres puntos de atención: autoridad, urgencia y recompensa. Suelo decir que el criminal no vence la seguridad; vence la atención del usuario”, refuerza Nunes.

La alerta va más allá del perjuicio financiero inmediato. Según la compañía, el robo de documentos de la declaración, recibos e informes de rendimiento alimenta una industria de fraude de identidad que puede durar años. Con el acceso al correo electrónico, que el ejecutivo clasifica como la “clave maestra de la vida digital”, y al CPF, los criminales pueden abrir cuentas, simular identidades y aplicar golpes secundarios en familiares y empresas durante mucho tiempo.

“Los documentos del IR se convierten en munición durante años: no es solo el golpe del día; es fraude futuro sucediendo con sus datos. El atacante siempre apuesta a que usted elegirá la conveniencia en lugar de la verificación y, generalmente, tiene razón”, advierte Frankllin.

Estafas más comunes en 2026

Teltec Data ha mapeado los patrones que más se repiten en esta temporada:

• Phishing de conveniencia: sitios que imitan el e-CAC o portales de restitución, con diseños idénticos a los oficiales, para capturar credenciales del gov.br.

• Fraude de pago: adulteración de PDFs de guías y QR Codes de Pix, en los que el beneficiario es cambiado por la cuenta del criminal al momento del cierre del documento.

• El “falso contador”: mensajes vía WhatsApp solicitando selfies, tokens o accesos remotos para “confirmar datos” o “evitar bloqueos”.

• Instaladores “optimizados”: ofertas de versiones más “ligeras” o “rápidas” del programa del IR que, en realidad, cargan spywares para monitoreo bancario.

Recomendaciones críticas para empresas y oficinas

Los departamentos de RRHH y financiero se convierten en objetivos centrales debido al intenso tráfico de informes de rendimiento. La recomendación de Teltec Data es directa: menos es más.

• Canaes formales únicos: abandonar el uso de WhatsApp personal para el intercambio de documentos sensibles.

• Validación de voz doble: cualquier solicitud de urgencia, cambio de cuenta para restitución o envío de tokens debe ser confirmada por llamada telefónica.

• Privilegio mínimo: restringir quién puede acceder, descargar o compartir carpetas que contienen documentos de IR.

• Higiene digital: utilizar autenticación multifactor (MFA) obligatoriamente y evitar el uso de la misma cuenta de correo electrónico del IR para registros en sitios aleatorios.

“En 2026, gracias a la ayuda de la inteligencia artificial, el golpe más peligroso no es el más ‘técnico’: es el más convincente, aquel que parece oficial, llega en el momento adecuado y se aprovecha de su deseo de cerrar el proceso lo más rápido posible”, concluye el ejecutivo.