Golpistas estão usando sites falsos que prometem descontos inexistentes no Imposto sobre a Propriedade de Veículos Automotores (IPVA) para enganar motoristas em pelo menos cinco estados: Minas Gerais, Rio de Janeiro, Rio Grande do Sul, Mato Grosso do Sul e Santa Catarina.

Essas páginas fraudulentas reproduzem a identidade visual e a estrutura de portais oficiais de órgãos estaduais, induzindo o pagamento do imposto via Pix, com o dinheiro indo diretamente para contas controladas por criminosos. A Kaspersky, empresa de segurança digital, identificou ao menos 13 sites falsos em circulação.

Como os sites falsos de IPVA funcionam

Em geral, os golpistas registram domínios com endereços muito parecidos com os de órgãos públicos, como o Departamento Estadual de Trânsito (Detran) e a Secretaria da Fazenda e Planejamento (Sefaz), criando uma aparência de legitimidade.

Para pagar o IPVA de forma correta, o contribuinte deve acessar o site oficial da Sefaz de seu estado, emitir o documento de arrecadação ou consultar os bancos credenciados. Em Minas Gerais, o governo estadual já divulgou o calendário de parcelas conforme o final da placa e as orientações para emissão das guias.

As vítimas chegam às páginas fraudulentas por meio de links enviados por email, SMS, anúncios em redes sociais ou resultados patrocinados em mecanismos de busca, que colocam os sites falsos entre os primeiros links exibidos.

Ao acessar o endereço, o usuário é convidado a informar o Registro Nacional de Veículos Automotores (Renavam). Em seguida, o site mostra dados verdadeiros do veículo, como modelo, ano e cor, o que reforça a impressão de que se trata de um sistema oficial.

Na etapa final, o golpe oferece a quitação do IPVA com descontos que não existem, quase sempre com pagamento exclusivo por Pix via QR Code. Depois da transferência, segundo a Kaspersky, os valores são enviados para contas em nome de terceiros, geralmente em bancos digitais, e rapidamente pulverizados, o que dificulta o rastreamento e a recuperação do dinheiro.

Os criminosos adaptam os sites conforme o estado da vítima, usando siglas e termos locais para parecerem oficiais e convencer o contribuinte de que o desconto é verdadeiroFabio Assolini, diretor da equipe global de pesquisa e análise da Kaspersky para a América Latina

Estratégias para não cair no golpe do IPVA

Especialistas da Kaspersky recomendam uma série de cuidados para reduzir o risco de ser vítima desse tipo de fraude.

Desconfie de descontos elevados ou urgentes: secretarias da Fazenda e Detrans não costumam oferecer abatimentos relâmpago por links enviados fora de seus canais oficiais.

Confira atentamente o endereço do site: páginas falsas tendem a ter pequenas alterações na URL, como letras repetidas, números no lugar de letras ou termos genéricos. Em caso de dúvida, digite manualmente o endereço oficial no navegador ou use o aplicativo do órgão estadual.

Verifique o destinatário do Pix: impostos estaduais devem ser pagos apenas para contas oficiais do governo ou diretamente em bancos autorizados. Se o Pix estiver em nome de pessoa física ou empresa desconhecida, é sinal de golpe.

Evite fornecer dados pessoais em links suspeitos: não insira Renavam, CPF ou informações bancárias em páginas acessadas por links enviados por mensagens, anúncios ou redes sociais.

Use ferramentas de segurança digital: soluções de proteção podem identificar e bloquear sites falsos e links maliciosos antes que o pagamento seja concluído.

A recomendação principal é sempre confirmar as informações diretamente nos canais oficiais do governo estadual antes de pagar qualquer tributo, especialmente quando houver promessa de desconto fora do padrão.