É final de julho. Você está olhando para uma planilha, tentando descobrir se realmente pode pagar as férias de verão sem se endividar. É o momento perfeito para uma sorte inesperada. Assim, quando um e-mail chega à sua caixa de entrada solicitando uma restituição surpresa de imposto de mais de 200 euros, o alívio é palpável. Parece um presente do universo.
Não é.
Esta mensagem é uma armadilha. É um esquema de phishing meticulosamente elaborado, projetado para drenar sua conta bancária assim que você estiver com a guarda baixa. A “boa notícia” é mentira. O dinheiro que você está prestes a “reivindicar” não existe. Isto não é um bônus. É um roubo em andamento.
A atração do reembolso de “219 euros”
Os golpistas são bons em seu trabalho. Eles sabem exatamente o que desencadeia uma resposta. O e-mail chega parecendo ter vindo direto da Direction générale des finances publiques (DGFiP). A linha de assunto está seca. A linguagem é burocrática. Utiliza o jargão preciso da administração fiscal francesa para diminuir as suas defesas.
O texto afirma que uma revisão do seu imposto retido na fonte (prélèvement à la source ) revelou um pagamento indevido. Você não percebeu isso antes. Você não achou que tinha pago a mais. Mas, de repente, aí está: um número preciso e não redondo. 219 euros.
Por que esse valor? Por que não 200 ou 250?
Psicologicamente, os números redondos parecem estimativas. Eles parecem marketing. Um número específico como 219 parece calculado. Parece real. Parece um erro cometido por um contador humano, o que torna mais difícil considerá-lo spam. O e-mail solicita que você clique em um link para reivindicar esta “concessão surpresa” antes que ela expire. O relógio começa a contar.
A armadilha fecha em 48 horas
É aqui que o golpe revela seus dentes. O e-mail não oferece apenas dinheiro. Exige ação. Dá a você um prazo rigoroso. 48 horas.
Se você fosse a autoridade fiscal francesa, daria dois dias para reivindicar o dinheiro? Não. A DGFiP não funciona com base em ultimatos. Eles não enviam prazos de reembolso que causem pânico. Se você tiver um pagamento a maior, a administração o processará automaticamente. Você não precisa implorar pelo seu próprio dinheiro de volta.
A urgência é a bandeira vermelha. A urgência é a arma.
Se você clicar nesse link, será redirecionado para um site que se parece exatamente com o portal oficial do governo. Tem os mesmos logotipos. As mesmas cores. O mesmo layout. É um site espelho. Mas a barra de endereço está errada. Pode vir de um domínio como iron@iron.fit ou alguma outra string sem sentido. Estes são domínios falsos. Eles não são propriedade do governo.
Depois de fazer login neste site falso, você não estará reivindicando dinheiro. Você está entregando suas credenciais. Os golpistas estão capturando seus dados bancários, seus dados pessoais e, potencialmente, sua identidade. Não lhe estão a enviar 219 euros. Eles estão levando tudo que você tem.
Como proteger seu dinheiro contra restituições de impostos falsas
Você precisa de um protocolo. Você precisa do hábito do ceticismo. Quando se trata de suas finanças, a confiança é um risco. A verificação é a única rede de segurança.
Veja como você interrompe o sangramento antes de começar:
- Nunca clique em links em e-mails não solicitados. Mesmo que o e-mail pareça oficial. Mesmo que diga seu nome. Clique em nada.
- Não baixe anexos. Esses PDFs ou documentos do Word? Muitas vezes são trojans. Eles instalam malware que monitora suas teclas digitadas.
- Vá para a fonte manualmente. Abra seu navegador. Digite você mesmo o endereço do site fiscal oficial do governo. Não copie e cole links. Não siga os botões.
- Verifique suas mensagens seguras. Faça login em seu espaço pessoal no site fiscal oficial. Veja a guia de mensagens seguras. Se houver um reembolso real devido, ele estará lá. Não no seu Gmail. Não está na pasta de spam do Outlook. No seu portal seguro.
- Denuncie a tentativa. Use a plataforma Pharos, o sistema do governo francês para denunciar crimes online. Sinalize o e-mail. Ajude a derrubar a infraestrutura do golpista.
A realidade dos reembolsos automáticos
Vamos ser claros sobre como os reembolsos realmente funcionam na França. Se a administração fiscal lhe deve dinheiro, eles o depositam diretamente em sua conta bancária. Isso geralmente acontece no final de julho ou início de agosto. É automático. Está em silêncio. Não requer nenhuma interação sua.
Se um e-mail lhe disser que você precisa “ativar” o reembolso, “verificar” sua conta ou “confirmar” sua identidade para recebê-lo, isso é falso. A administração não solicita dados bancários por e-mail. Eles não pedem senhas. Eles não ameaçam cancelar seu reembolso se você não agir em 48 horas.
A promessa de 219 euros é uma miragem. É isca. E você é o peixe.
Por que esse golpe funciona agora
O tempo é tudo. O verão é um período vulnerável. As pessoas estão distraídas. Eles estão pensando em viagens, contas e despesas. Eles também são mais propensos a verificar seus e-mails em busca de qualquer sinal de boas notícias. Os golpistas sabem disso. Eles exploram o desejo de alívio. Eles exploram o medo de perder dinheiro de graça.
Mas o dinheiro grátis é um mito. Nas finanças, se algo parece bom demais para ser verdade, geralmente é uma armadilha projetada para roubar o que você já tem.
Na próxima vez que você receber um e-mail prometendo uma sorte inesperada, faça uma pausa. Veja o endereço do remetente. Veja o prazo. Veja a urgência. Se parecer apressado, é mentira. Se parecer muito fácil, é um roubo.
Mantenha suas contas fechadas para esses intrusos. Verifique tudo. E nunca, jamais confie em um reembolso que exija que você clique em um botão para obtê-lo. O dinheiro que você economiza sendo cético é o dinheiro que você guarda.
