PUBLIEDITOR

Por que a temporada de impostos é o horário nobre para roubo de identidade

1 de julho de 2026 · 4 min de leitura · Comentários

A época dos impostos é a única altura do ano em que quase todos os americanos enviam os seus dados completos de identidade – SSN, empregador, rendimentos, conta bancária – através de sistemas digitais. Os criminosos planejam o ano inteiro em torno disso.

Por que a temporada fiscal é uma temporada aberta

Entre janeiro e abril, o IRS processa centenas de milhões de declarações. Os criminosos sabem disso. A temporada de impostos é a única época do ano em que quase todos os americanos enviam seu nome completo, número do Seguro Social, empregador, renda e detalhes de contas bancárias por meio de sistemas digitais – e os criminosos construíram toda uma indústria paralela em torno de interceptá-los.

De acordo com o IRS, o roubo de identidade fiscal é consistentemente uma das formas mais comuns de fraude de identidade relatadas nos Estados Unidos. Em 2023, o IRS sinalizou mais de um milhão de devoluções suspeitas antes de serem processadas.

Os dois ataques principais

1. Filing a return in your name before you do. Se um criminoso tiver seu SSN (comprado em uma violação de dados), ele poderá registrar uma devolução fraudulenta no início da temporada, solicitando um grande reembolso. Seu retorno real é rejeitado quando você registra porque o IRS já recebeu um com seu SSN. Resolver isso leva meses.

2. W-2 phishing targeting employers. Os criminosos enviam e-mails falsificados para o RH ou para a equipe de folha de pagamento, fazendo-se passar pelo CEO ou por um executivo sênior, solicitando a todos os funcionários formulários W-2 "urgentemente". Se o funcionário obedecer, centenas ou milhares de SSNs vão para os criminosos em um único e-mail.

Arquivar antecipadamente

A defesa individual mais eficaz é apresentar a sua declaração o mais cedo possível – de preferência assim que o seu W-2 e outros documentos fiscais chegarem no final de janeiro. Uma devolução fraudulenta só pode ser apresentada em seu nome uma vez. Se você registrar primeiro, a tentativa do criminoso será rejeitada. Se eles arquivarem primeiro, o seu será.

Obtenha um PIN de proteção de identidade do IRS

O IRS oferece um PIN de proteção de identidade (PIN IP) gratuito – um número de seis dígitos conhecido apenas por você e pelo IRS. Quando você o inclui em sua devolução, o IRS não aceitará nenhuma devolução com seu SSN que não inclua esse PIN. É a coisa mais próxima de um congelamento de crédito para sua identidade fiscal.

Inscreva-se em irs.gov/identity-protection-pin. Você precisará verificar sua identidade online. Depois de inscrito, você receberá um novo PIN todo mês de janeiro. Mantenha-o seguro - sem ele, preencher sua declaração fica mais complicado.

Chamadas e e-mails fraudulentos fiscais

O IRS não:

Toda a correspondência do IRS começa com uma carta enviada pelo correio. Se alguém entrar em contato com você por telefone ou e-mail alegando ser o IRS, isso é uma farsa.

Se você já é uma vítima

Se a sua declaração for rejeitada porque uma já foi apresentada ou se você receber um aviso sobre renda que não ganhou: preencha o Formulário 14039 do IRS (Declaração de Roubo de Identidade), registre um boletim de ocorrência, informe a FTC em Identitytheft.gov e entre em contato com as três agências de crédito para congelar seu crédito. Espere que o processo de resolução leve de 6 a 18 meses.

Seu SSN provavelmente já está circulando
Dados de violações anteriores – Equifax, Yahoo, National Public Data – significam que milhões de SSNs estão disponíveis em fóruns criminais neste momento. O TotalAV monitora a dark web em busca de seus detalhes e alerta você se eles surgirem.
⭐ 4,6/5 · Monitoramento Dark Web incluído · Planos a partir de US$ 29/ano
Start Monitoring →

O arquivamento antecipado + um PIN IP do IRS eliminam a maior parte do risco individual. O ângulo do corretor de dados – seu SSN e endereço que circulam em bancos de dados que alimentam operações criminosas – é uma camada separada que vale a pena abordar antes da próxima temporada fiscal.


Sam Feldman
Sam Feldman
"Um bom banner não tem forma fixa nem significado inerente."
Austin, TX · https://sams.blog/weekly
RELATED READING
Como identificar um e-mail de phishing antes de clicar
Como saber se você foi vítima de roubo de identidade
Seu endereço de e-mail provavelmente sofreu uma violação de dados

Perguntas frequentes

What do I do if someone already filed a return in my name?+

Apresente uma declaração em papel com o Formulário 14039 do IRS (declaração de roubo de identidade) anexado. Reporte à FTC em Identitytheft.gov. Faça um boletim de ocorrência policial. Congele seu crédito em todas as três agências. Então espere – os casos de roubo de identidade do IRS levam de 6 a 18 meses para serem resolvidos. Você ainda receberá qualquer reembolso devido assim que o caso for encerrado.

Can I get an IP PIN if I've never been a victim of tax identity theft?+

Sim. O IRS abriu o programa de adesão do PIN IP para todos os contribuintes em 2021. Você não precisa ter sido vítima para se inscrever. Qualquer pessoa com um número de Seguro Social e uma forma de verificar sua identidade online pode se inscrever em irs.gov/identity-protection-pin.

Does using tax software protect me from fraud?+

Software tributário confiável (TurboTax, H&R Block, TaxAct, FreeTaxUSA) usa criptografia e autenticação multifator. Eles não o tornam imune a fraudes – a vulnerabilidade é o seu SSN estar em mãos criminosas, e não o software em si. As salvaguardas são arquivar antecipadamente, usar um PIN IP e não usar Wi-Fi público durante o arquivamento.

A configuração de segurança exata que criei para meus próprios pais, aquela que realmente funciona

A maioria das pessoas tem uma camada de proteção. Estão faltando três.

  • The 3-layer setup I'd never skip — stripped to what matters.
  • Who's really watching you — your browser, your provider, and the "free" tools selling your data. How to shut them out.
  • A 30-second leak check — most people's passwords are already out there. See if yours are, and what to do.
  • Pull your info back — data brokers are selling your address and number right now. Here's how to get removed.

20 minutos, do início ao fim – depois é executado em segundo plano. Digite seu e-mail e eu enviarei.

Algo deu errado. Tente novamente.
Você está dentro - verifique sua caixa de entrada em breve.
100% confidencial. Cancele a inscrição a qualquer momento.