A crescente confiança sul-africana na inteligência artificial (IA) fornece aos cibercriminosos uma nova ferramenta, à medida que os contribuintes apressam-se para cumprir os prazos de declaração. Especialistas alertam que mensagens falsas, ofertas de investimento e documentos fiscais que imitam a South African Revenue Service (SARS) estão se tornando cada vez mais difíceis de distinguir dos autênticos.
Esta situação agrava-se com a aproximação do prazo final de 23 de outubro. Os burlões usam a urgência relacionada com reembolsos, avaliações e obrigações fiscais pendentes para incitar as pessoas a agir sem verificar a mensagem.
Anna Collard, consultora de estratégia de conteúdo e CISO na KnowBe4 África, e Chris Norton, gerente geral para África Subsaariana na Kaspersky, observam que a IA torna os métodos de fraude habituais mais convincentes. A SARS também alertou os contribuintes contra fraudes e tentativas de phishing durante a temporada fiscal de 2026.
Um estudo realizado pela KPMG em colaboração com a Universidade de Melbourne mostrou que 62% dos sul-africanos inquiridos estão dispostos a confiar na IA, o que é superior à média mundial de 46%. Além disso, um estudo da KnowBe4 revelou que 86% dos inquiridos da África do Sul concordaram que os deepfakes tornaram-se tão realistas que se tornou mais difícil determinar no que confiar.
Collard salientou que os burlões não precisam mais depender de sinais óbvios de fraude, como má gramática, logotipos falsos ou vozes não naturais. Ela observou: «As pessoas assumem que a ameaça é real e difícil de detetar. Elas simplesmente não acreditam que isso as afeta».
Segundo ela, a IA generativa eliminou problemas de gramática, logotipos incorretos e discurso monótono, mantendo um alto nível de confiança. Collard aconselhou os contribuintes a não confiarem automaticamente em mensagens que parecem profissionais ou que supostamente vêm de uma fonte conhecida. Ela acrescentou: «A confiança deve estar ligada ao canal, e não ao conteúdo. O vídeo de alguém que você conhece, uma mensagem com uma voz familiar, um PDF polido — nada disso é mais prova de nada».
Collard também alertou contra o uso de chatbots baseados em IA para tomar decisões financeiras importantes, avisando que «as ferramentas de IA falam fluentemente, e nós confundimos fluência com experiência. Use estas ferramentas para compreender conceitos e formular as melhores perguntas. Não as use como seu consultor».
Os investigadores da Kaspersky identificaram websites de phishing criados para imitar o portal SARS eFiling, bem como anexos maliciosos com nomes como «Tax Returns Of RXX,XXX.XXX» e «Final_Assessment_Notification-2026-0X-0X.pdf». Chris Norton observou que os e-mails falsos frequentemente usam frases como «Refund due» (Reembolso devido) e «SARS Letter of demand» (Carta de exigência da SARS) para convencer os destinatários a abrir anexos ou seguir instruções.
Norton explicou que, como as pessoas estão acostumadas a receber notificações sobre reembolsos, avaliações e impostos, tal carta pode não parecer suspeita imediatamente. É nisso que os burlões contam: quanto mais perto do prazo, mais fácil é agir rapidamente, presumindo que se trata de algo que requer atenção.
A SARS também emitiu um aviso de que os burlões estão a usar IA para criar modelos de e-mail profissionalmente concebidos e notificações falsas de reembolso. A autoridade fiscal declarou que nunca solicitará senhas, PINs descartáveis, PINs bancários ou credenciais de acesso ao eFiling por e-mail, SMS, redes sociais ou telefone.
Norton apelou aos contribuintes para que tenham cautela em relação às informações que fornecem aos serviços de IA ao lidar com questões fiscais. Ele aconselhou: «A IA pode simplificar o trabalho com informações complexas, mas os contribuintes devem ter cuidado com os dados que fornecem a um serviço externo. Uma declaração de imposto contém um panorama detalhado da vida financeira e pessoal de uma pessoa. Registos confidenciais devem ser mantidos fora de ferramentas públicas de IA, e informações fiscais importantes devem ser verificadas através de fontes confiáveis».
À medida que o prazo se aproxima, recomenda-se aos contribuintes aceder diretamente ao SARS eFiling e a outros canais digitais oficiais para verificar avaliações, reembolsos e informações fiscais, em vez de clicar em links em mensagens inesperadas.