As mensagens referem-se a requerimentos para regularização fiscal e anunciam a concessão de reembolsos.

Numa nota publicada no Portal das Finanças, a AT diz ter "conhecimento de que alguns contribuintes estão a receber mensagens de correio eletrónico supostamente da AT em que lhes é solicitado que cliquem em 'links' que lhes são fornecidos".

Endereços falsos

Nos exemplos de emails incluídos no alerta da AT, é possível ver que uma mensagem tem como assunto "Documento para regularização 3 IRS 2024" e que o remetente se identifica como "Finanças Dedução", com o email "passivosfiscaisgiocondacn@resolucaocidadaosempapel.blog".

Noutro exemplo, as Finanças referem que o email enviado com o assunto "Pendente Conclusão 3 Deduções Provisórias de IRS", a partir do email identificado com o nome "Deduções", enviado a partir do endereço "receitapublicajesualdoab@rumolivre.blog", é também falso.

Clicar em hiperligações falsas

Noutro caso, os atacantes induzem os destinatários a clicar numa hiperligação que os obriga a fornecer dados bancários para receberem um alegado "reembolso de impostos", cujo pagamento está supostamente pendente.

O IRS sublinha que "estas mensagens são falsas e devem ser ignoradas" porque "o seu objetivo é convencer o destinatário a aceder a páginas maliciosas carregando as ligações sugeridas ou a efetuar pagamentos indevidos".

Em caso algum deve efetuar estas operações", recomenda o IRS.

Mensagens de texto

O mesmo aviso refere ainda que está em curso uma "campanha de phishing" que utiliza mensagens de texto (SMS) fraudulentas para induzir os destinatários a efetuar "um pagamento para alegadamente regularizar a sua situação fiscal".

No exemplo dado pela Autoridade Tributária (AT), o SMS é enviado de forma fraudulenta em nome de "AT.GOV.PT" e contém o seguinte texto, com um link: "Processo de penhora iniciado. Último dia para pagamento. Evite custos adicionais em: (...)".

Na nota publicada no Portal das Finanças, a AT recomenda aos cidadãos a leitura do "folheto informativo sobre Segurança da Informação" disponível no site, sem, no entanto, disponibilizar esse documento diretamente nessa página.

Para o encontrar sem sair do site da AT, pode digitar a expressão "folheto informativo sobre Segurança da Informação" na barra de pesquisa e depois selecionar o primeiro resultado na secção "informação".

Neste folheto, a Autoridade Tributária recomenda que os cidadãos não respondam a mensagens que suscitem dúvidas, não cliquem em links, não descarreguem ou abram ficheiros e não forneçam "as suas credenciais de acesso ao Portal das Finanças".

Para além disso, sugere que os cidadãos eliminem as mensagens "de origem desconhecida ou de conteúdo duvidoso".