Alerta: golpe do IPVA cresce em 2025 com 38 sites falsos enganando motoristas

Golpistas estão intensificando ataques contra motoristas brasileiros em 2025, utilizando o pagamento do Imposto sobre a Propriedade de Veículos Automotores (IPVA) como isca para aplicar fraudes sofisticadas. A empresa de cibersegurança Kaspersky identificou pelo menos 38 endereços fraudulentos que imitam portais oficiais, como os das Secretarias da Fazenda e do Detran, para enganar vítimas desavisadas. Esses sites, muitas vezes promovidos como links patrocinados em motores de busca, aparecem nas primeiras posições quando se pesquisa “IPVA”, atraindo cliques de quem busca quitar o imposto. O esquema, que já circula desde 2024, evoluiu neste ano com táticas mais elaboradas, como a exibição de dados reais de veículos para gerar confiança, antes de direcionar os pagamentos a contas de criminosos via Pix ou boletos falsos.

A promessa de descontos irresistíveis, como reduções de até 45% no valor do IPVA, é uma das principais estratégias usadas para atrair as vítimas. Fabio Assolini, diretor da equipe de Pesquisa e Análise para a América Latina da Kaspersky, explica que os criminosos exploram o desejo dos motoristas de economizar, especialmente em um período de despesas sazonais como o início do ano. Ao acessar esses sites, os usuários são levados a fornecer informações sensíveis, como o número do Renavam e o CPF, que podem ser usadas em fraudes futuras. O golpe já causou prejuízos financeiros significativos, com relatos de pessoas que pagaram valores altos e, ao tentar regularizar seus veículos, descobriram que o imposto continuava pendente.

No Rio de Janeiro, a Secretaria de Estado de Fazenda (Sefaz-RJ) reforça que a emissão da Guia de Recolhimento de Débitos (GRD) deve ser feita exclusivamente pelo Portal do IPVA oficial, em parceria com o banco Bradesco. Qualquer pagamento via Pix ou sites que não exibam o CNPJ correto da Sefaz-RJ (42.498.675/0001-52) é fraudulento. Autoridades e especialistas alertam que a atenção redobrada é essencial para evitar cair nessas armadilhas, que se aproveitam da pressa e da falta de verificação dos contribuintes.

Sites falsos no topo das buscas: como os golpistas operam

Os criminosos por trás do golpe do IPVA em 2025 utilizam técnicas avançadas para garantir que seus sites fraudulentos apareçam entre os primeiros resultados em motores de busca. Investindo em anúncios patrocinados, eles exploram uma ferramenta legítima de marketing digital para fins ilícitos. Quando alguém pesquisa termos como “IPVA 2025” ou “pagar IPVA”, os links maliciosos frequentemente surgem no topo, acima dos portais oficiais. Isso acontece porque os golpistas pagam para promover esses endereços, que muitas vezes usam domínios como “.org” ou variações próximas dos sites verdadeiros, enganando até os mais atentos.

Ao entrar em uma dessas páginas, o usuário encontra uma interface que imita os portais oficiais, com campos para inserir o número do Renavam e do CPF. O site falso então consulta bases de dados reais, exibindo informações precisas sobre o veículo, como modelo e valor do imposto devido. Essa tática cria uma falsa sensação de legitimidade, levando a vítima a prosseguir com o pagamento. A etapa final do golpe envolve a geração de um boleto falso ou um QR Code para pagamento via Pix, que direciona o dinheiro para contas controladas pelos fraudadores, muitas vezes registradas em nomes de laranjas.

Esse tipo de fraude não é novidade, mas sua escala em 2025 impressiona. Além dos 38 sites identificados pela Kaspersky, há indícios de que o número real possa ser ainda maior, já que os criminosos criam novos domínios constantemente para burlar bloqueios. Em estados como São Paulo e Minas Gerais, as Secretarias da Fazenda já detectaram e derrubaram diversas páginas falsas desde o ano passado, mas o avanço do golpe mostra que os golpistas estão acompanhando as medidas de segurança e ajustando suas estratégias.

Prejuízos reais: histórias de vítimas e impacto financeiro

Casos de motoristas enganados pelo golpe do IPVA têm se multiplicado em 2025, revelando o impacto devastador dessas fraudes. Em um episódio registrado no Rio de Janeiro, um estudante universitário pagou R$ 1.200 via Pix, atraído por um suposto desconto de 40% oferecido em um site fraudulento. Só ao tentar licenciar seu veículo ele descobriu que o pagamento não havia sido registrado no sistema oficial, obrigando-o a quitar o valor novamente. Histórias como essa ilustram o duplo prejuízo enfrentado pelas vítimas: a perda inicial para os golpistas e a necessidade de pagar o imposto correto depois.

Estima-se que o valor do IPVA varie entre 1% e 4% do preço do veículo, conforme a tabela Fipe e as alíquotas de cada estado. Com milhões de motoristas realizando esse pagamento anualmente, os desvios promovidos pelos golpistas podem alcançar cifras milionárias. Em São Paulo, por exemplo, a Secretaria da Fazenda identificou ao menos três sites falsos em 2024, e o número subiu significativamente neste ano. Os prejuízos não se limitam ao dinheiro: vítimas também enfrentam transtornos burocráticos para regularizar a situação de seus veículos, além do risco de terem seus dados pessoais usados em outros crimes.

A sofisticação dos golpes dificulta a recuperação dos valores pagos. Como as transações via Pix são instantâneas e os boletos falsos muitas vezes levam a contas descartáveis, as autoridades têm poucos meios de rastrear os responsáveis. Campanhas de conscientização estão sendo intensificadas, mas o volume de motoristas afetados sugere que a prevenção ainda depende muito da cautela individual.

Como se proteger: dicas práticas contra fraudes no IPVA

Evitar cair no golpe do IPVA exige atenção a detalhes que podem passar despercebidos na correria do dia a dia. Os golpistas contam com a pressa e a confiança das vítimas, mas algumas medidas simples podem fazer a diferença. Antes de qualquer pagamento, é fundamental verificar a autenticidade do site e do boleto, além de desconfiar de promessas de descontos fora do padrão oferecido pelos órgãos oficiais.

Aqui estão algumas orientações para se proteger:

• Acesse apenas portais oficiais, como o da Secretaria da Fazenda do seu estado, digitando o endereço diretamente no navegador, sem usar links de buscadores.
• Desconfie de sites que oferecem descontos altos, como 45% ou 50%, já que os abatimentos reais, como os 6% para pagamento à vista no Paraná, são bem menores.
• Verifique o CNPJ do beneficiário no boleto ou Pix; no Rio de Janeiro, por exemplo, deve ser 42.498.675/0001-52, da Sefaz-RJ.
• Evite pagamentos via Pix quando o site não pertence a um órgão público reconhecido.
• Use um antivírus atualizado para bloquear acessos a páginas maliciosas.

Essas precauções são ainda mais importantes em períodos de alta demanda, como o início do ano, quando os golpistas intensificam suas campanhas. No Paraná, a Receita Estadual alerta que não envia cobranças por SMS, e-mail ou WhatsApp, reforçando que toda emissão deve partir dos canais oficiais.

Cronograma do IPVA 2025: quando e como pagar corretamente

O pagamento do IPVA em 2025 segue um calendário que varia conforme o estado e o final da placa do veículo. No Paraná, por exemplo, o vencimento da cota única ou da primeira parcela começa em 20 de janeiro, com desconto de 6% para quem optar pelo pagamento à vista até a data limite. Já no Rio de Janeiro, a emissão da GRD está disponível pelo Portal do IPVA da Sefaz-RJ, e o contribuinte deve usar o site do banco Bradesco para gerar o boleto oficial.

Em São Paulo, a Secretaria da Fazenda planeja divulgar o calendário oficial ainda em 2024, mas a expectativa é que os prazos sigam o padrão dos anos anteriores, com vencimentos escalonados a partir de janeiro. A emissão da guia deve ser feita exclusivamente por canais oficiais, como o portal da Sefaz-SP ou o site do Detran-SP, evitando qualquer risco de fraude.

Motoristas devem ficar atentos às datas específicas do seu estado e sempre confirmar os dados do pagamento, como o nome do beneficiário e o número do banco emissor, para garantir que o valor chegue ao destino correto.

Parcerias e ações contra o golpe: o que está sendo feito

Autoridades e empresas de cibersegurança estão unindo forças para combater a onda de fraudes envolvendo o IPVA em 2025. Em São Paulo, a Secretaria da Fazenda trabalha com equipes especializadas para monitorar e derrubar sites fraudulentos, enquanto no Paraná uma liminar obriga motores de busca a remover links patrocinados maliciosos. Essas ações visam reduzir a visibilidade das páginas falsas, mas os golpistas continuam criando novos domínios para driblar os bloqueios.

Bancos e operadoras de pagamento também estão reforçando a segurança, verificando contas suspeitas usadas nos golpes. A parceria com a Kaspersky tem sido essencial para identificar os endereços fraudulentos, que já somam 38 apenas neste ano. Além disso, campanhas em redes sociais, rádios e portais oficiais alertam os motoristas sobre os riscos, destacando a importância de usar apenas canais verificados.

A luta contra essas fraudes é um desafio constante, já que os criminosos adaptam suas táticas rapidamente. No entanto, a combinação de tecnologia, ações judiciais e informação ao público tem ajudado a mitigar os danos, embora a prevenção ainda dependa da vigilância dos próprios contribuintes.