Golpe do IPVA: sites falsos imitam o Detran e prometem descontos
Uma nova fraude digital está preocupando motoristas de todo o Brasil: criminosos estão criando sites falsos que imitam o Detran e prometem falsos descontos no pagamento do IPVA. O golpe, identificado por especialistas em segurança cibernética da Kaspersky, utiliza tráfego pago e anúncios patrocinados no Google para atrair vítimas desatentas.
Tabela de conteúdos
Como o golpe do IPVA funciona
De acordo com o levantamento, os golpistas criaram ao menos 13 sites fraudulentos que copiam visualmente os portais oficiais de Secretarias de Fazenda e departamentos estaduais de trânsito de estados como Rio de Janeiro, Minas Gerais, Rio Grande do Sul, Mato Grosso do Sul e Santa Catarina.
Essas páginas são promovidas por meio de anúncios patrocinados. Quando o usuário busca por expressões como “pagamento IPVA” ou “desconto IPVA”, esses links aparecem em destaque — antes mesmo dos resultados oficiais — aumentando a chance de engano.
Ao acessar o site falso, o motorista é solicitado a inserir dados como o número do Renavam ou a placa do veículo. Em seguida, o sistema exibe informações reais sobre o carro — como modelo, ano e cor — obtidas através de bancos de dados vazados ou disponíveis publicamente. Essa validação dá uma aparência legítima ao golpe.
Convencido de que está no ambiente oficial do Detran, o usuário é direcionado a uma tela de pagamento, onde é oferecido um suposto desconto especial. O detalhe mais perigoso vem a seguir: o pagamento só pode ser feito via Pix, através de um QR Code que encaminha o dinheiro a contas de laranjas em bancos digitais.
Golpe do IPVA via tráfego pago e falta de verificação
O uso de tráfego pago é uma estratégia sofisticada dos criminosos: eles investem para que o link falso apareça no topo do Google, exatamente onde os usuários tendem a clicar primeiro. Em muitos casos, os anúncios contêm também o logotipo do Detran ou da Secretaria da Fazenda, induzindo ainda mais a confiança.
Segundo a Kaspersky, essa prática reforça a importância de uma alfabetização digital mínima entre os motoristas. Basta um simples descuido para que a vítima pague um imposto inexistente e tenha o dinheiro instantaneamente desviado.
Como identificar um site falso do Detran
- Verifique sempre se o endereço termina em gov.br. Sites com .com, .net ou outras terminações comerciais não são oficiais;
- Confira o destinatário do Pix: pagamentos de IPVA devem ser feitos apenas para o Governo do Estado ou Secretaria da Fazenda;
- Evite clicar em links recebidos por e-mail, SMS ou redes sociais. Sempre digite o endereço manualmente no navegador.
Um exemplo citado pelos especialistas é o endereço pagamento-ipva-detran-rj.com, que, embora pareça legítimo, não possui vínculo algum com os sistemas oficiais do Estado do Rio de Janeiro, cujo domínio verdadeiro é detran.rj.gov.br.
Responsabilidade das plataformas digitais
Outro ponto que tem despertado debate é a responsabilidade das plataformas de anúncios. O relatório mais recente sobre a Meta mostrou que bilhões de dólares são gerados anualmente a partir de anúncios fraudulentos, muitos deles espalhando golpes financeiros.
Na União Europeia, novas leis determinam que redes sociais e mecanismos de busca podem ser responsabilizados financeiramente se não removerem links de fraudes denunciadas. No Brasil, a discussão ainda avança lentamente.
O que fazer se você caiu no golpe do IPVA?
- Entre em contato imediatamente com o banco para tentar bloquear a transação;
- Registre um boletim de ocorrência relatando os detalhes da fraude;
- Envie uma denúncia para o Procon e para a Secretaria da Fazenda do seu estado;
- Monitore suas contas e notificações bancárias para identificar movimentações suspeitas.
Kaspersky emite novo alerta sobre segurança digital
A empresa de cibersegurança reforça que os golpes relacionados ao IPVA fazem parte de uma onda maior de fraudes tributárias que ocorre em períodos específicos do ano, como início de janeiro, quando motoristas buscam opções de pagamento. Especialistas destacam que os criminosos investem cada vez mais em engenharia social, técnica que explora o comportamento humano em vez de vulnerabilidades técnicas.
Engenharia social
Engenharia social é o processo de manipular pessoas para induzi-las a compartilhar informações confidenciais. No caso do golpe do IPVA, os criminosos aproveitam a urgência e o desconhecimento do contribuinte sobre os prazos de pagamento.
Como se proteger de golpes semelhantes
Manter-se atento é a melhor defesa. Confira algumas medidas preventivas recomendadas pelos especialistas:
- Atualize seu antivírus e use extensões que alertam sobre sites falsos;
- Evite clicar em anúncios mesmo que pareçam oficiais — prefira digitar o endereço manualmente;
- Desconfie de **ofertas fora da tabela oficial** do governo;
- Eduque familiares, especialmente os mais velhos, sobre os riscos.
Como saber se o site do Detran é verdadeiro?
Verifique se o endereço termina em gov.br e se possui certificado de segurança (cadeado ao lado do URL). Não faça pagamentos via Pix para destinatários desconhecidos.
O que fazer se eu já tiver pago o IPVA em um site falso?
Procure o banco imediatamente e registre boletim de ocorrência. Informe também a Secretaria da Fazenda do seu estado e o Procon, anexando comprovantes do pagamento.
Os anúncios do Google são sempre seguros?
Não necessariamente. Embora o Google verifique seus anunciantes, golpistas usam anúncios patrocinados para enganar usuários. Sempre confirme o domínio antes de clicar.
Considerações finais do golpe do IPVA
O golpe do IPVA reforça como a sofisticação dos cibercriminosos vem crescendo no Brasil. A reprodução meticulosa de portais oficiais e o uso de tráfego pago tornam as fraudes mais convincentes. Para se proteger, a melhor estratégia é a informação e a cautela: pague apenas no site oficial do governo (gov.br) e evite links de origem duvidosa. A conscientização digital é, sem dúvida, a principal arma contra esses golpes.
