Novo golpe do IPVA, uma fraude digital está utilizando páginas que copiam fielmente os portais oficiais para roubar o pagamento do IPVA.
Criminosos criam sites falsos que imitam o Detran e prometem descontos no IPVA em cinco estados brasileiros, visando motoristas do Rio de Janeiro, Minas Gerais, Rio Grande do Sul, Mato Grosso do Sul e Santa Catarina.
Golpistas usam tráfego pago para destacar links fraudulentos em buscas por termos como “pagamento IPVA” ou “desconto IPVA”. A fraude é detectada por domínios falsos e pagamentos via Pix direcionados a contas de laranjas.
Golpistas exploram buscas por IPVA com tráfego pago
Os criminosos investem em tráfego pago para que links fraudulentos apareçam no topo dos resultados do Google, especialmente para buscas por “pagamento IPVA” ou “desconto IPVA”. Essa estratégia visa atrair motoristas com a promessa de descontos inexistentes na tabela oficial.
Recentemente, um levantamento da empresa de cibersegurança Kaspersky identificou ao menos 13 sites fraudulentos ativos neste mês. Desse modo, a dimensão do golpe se expande rapidamente, tornando a vigilância fundamental.
Sites fraudulentos exibem dados reais do veículo com o Novo golpe do IPVA
O esquema de phishing é tecnicamente sofisticado, conforme apuração da Kaspersky. Ao acessar um endereço malicioso, o usuário é solicitado a inserir o número do Renavam ou a placa do veículo.
O sistema dos golpistas, então, retorna as características reais do automóvel, como modelo, ano de fabricação e cor. Adicionalmente, esses dados são frequentemente cruzados com bancos de dados vazados ou públicos, conferindo uma falsa credibilidade à página.
Com a validação dos dados, o motorista, convencido de estar em um portal oficial do Detran ou Sefaz, é direcionado a uma tela de pagamento. Nela, é oferecido um “abatimento especial” no valor do imposto.
A única opção de quitação nessas páginas é via Pix, geralmente por meio de um QR Code. Conforme a Kaspersky, transferências instantâneas permitem que o dinheiro seja rapidamente pulverizado em contas de laranjas, dificultando o rastreamento e o estorno por autoridades e instituições financeiras.
Como identificar o Novo golpe do IPVA e se proteger
A principal vulnerabilidade explorada pelos golpistas é a desatenção ao endereço do site. Domínios falsos frequentemente misturam termos oficiais com palavras genéricas, como “pagamento-ipva-detran-rj.com” em contraste ao “.rj.gov.br” oficial.
Para evitar prejuízos, recomenda-se atenção a alguns pontos cruciais:
- Certifique-se de que o site termina em “.gov.br” e desconfie de terminações comerciais (.com, .net) para serviços públicos.
- Verifique o destinatário do pagamento. Tributos estaduais sempre são direcionados ao Governo do Estado ou à Secretaria da Fazenda, nunca a pessoas físicas ou empresas desconhecidas.
- Não clique em links recebidos por SMS ou e-mail. Digite sempre o endereço do órgão oficial diretamente no navegador.
Finalmente, é relevante notar que a inação de empresas como Meta e Google frente a golpes financeiros está sob escrutínio em diversos países. Na União Europeia, por exemplo, redes sociais poderão ser responsabilizadas por fraudes caso não atuem contra golpes já denunciados.
