Golpe do IPVA 2025: 40 sites falsos usam Pix e boletos para enganar motoristas

Motoristas brasileiros enfrentam uma nova onda de golpes relacionados ao Imposto sobre Propriedade de Veículos Automotores (IPVA) 2025, com criminosos utilizando sites falsos para roubar dados e dinheiro. A empresa de cibersegurança Kaspersky identificou pelo menos 40 endereços fraudulentos que imitam portais oficiais das Secretarias de Fazenda. O esquema, que ganhou força em janeiro de 2025, explora buscas online e anúncios patrocinados para atrair vítimas. A Secretaria de Estado de Fazenda do Rio de Janeiro (Sefaz-RJ) reforça que a emissão da Guia de Recolhimento de Débitos (GRD) deve ser feita exclusivamente pelo site oficial. Os golpistas oferecem pagamentos via Pix ou boletos falsos, enganando contribuintes que buscam quitar o imposto ou consultar multas. O problema, que já afeta milhares de pessoas, exige atenção redobrada ao realizar transações online.

Os golpes se aproveitam da confiança dos motoristas nos serviços digitais, especialmente no início do ano, quando o pagamento do IPVA é devido. Fabio Assolini, diretor da equipe de Pesquisa e Análise para a América Latina da Kaspersky, explica que os criminosos investem em táticas sofisticadas, como anúncios pagos em motores de busca. Essas estratégias posicionam links maliciosos nas primeiras posições de pesquisas pelo termo “IPVA 2025”.

• Cuidados essenciais: Verifique a URL do site antes de inserir dados pessoais.
• Sinais de fraude: Erros ortográficos ou promessas de descontos exagerados.
• Proteção recomendada: Use antivírus atualizado para bloquear ameaças digitais.

A digitalização de serviços públicos tem facilitado a vida dos contribuintes, mas também abriu espaço para fraudes. A seguir, exploramos como o golpe funciona, orientações para pagamento seguro e medidas de proteção contra fraudes.

Mecanismo do golpe

Os golpistas do IPVA 2025 utilizam técnicas avançadas de manipulação digital para enganar motoristas. Ao pesquisar termos como “IPVA 2025” ou “pagar IPVA online” em motores de busca, os usuários frequentemente encontram links patrocinados que levam a sites fraudulentos. Essas páginas replicam o visual dos portais oficiais, com logotipos e layouts semelhantes, dificultando a identificação da fraude.

Ao acessar o site falso, o contribuinte é induzido a consultar o valor do IPVA ou multas pendentes. O sistema gera um boleto fraudulento ou solicita pagamento via Pix, direcionando os valores para contas dos criminosos. Em alguns casos, os sites instalam malwares que roubam informações bancárias ou pessoais diretamente do dispositivo da vítima.

A Kaspersky aponta que os 40 sites identificados operam de forma coordenada, muitas vezes hospedados em servidores internacionais para dificultar o rastreamento. A sofisticação do esquema reflete a profissionalização do cibercrime no Brasil, que se adapta às mudanças no comportamento digital dos consumidores.

Uso de anúncios pagos

Os links patrocinados são uma das principais ferramentas do golpe. Criminosos compram anúncios em plataformas legítimas, utilizando palavras-chave populares como “IPVA 2025 RJ” ou “guia IPVA”. Esses anúncios aparecem no topo das páginas de busca, atraindo cliques de usuários desavisados.

A prática é eficaz porque muitos motoristas confiam nos primeiros resultados de busca. Segundo a Kaspersky, os sites falsos recebem milhares de acessos diários, especialmente em janeiro e fevereiro, meses de maior procura pelo pagamento do IPVA.

• Termos visados: “IPVA 2025 SP”, “consultar IPVA”, “pagar IPVA online”.
• Táticas de engano: URLs com pequenas alterações, como “sefaz-rj.net” em vez de “sefaz.rj.gov.br”.
• Picos de atividade: Janeiro a março, período de vencimento do imposto.

Como pagar o IPVA com segurança

A Secretaria de Estado de Fazenda do Rio de Janeiro orienta que o pagamento do IPVA 2025 seja feito exclusivamente pelo Portal do IPVA (sefaz.rj.gov.br). O contribuinte deve acessar a seção “IPVA/GRD” e ser redirecionado ao sistema do banco Bradesco, onde informa o número do Renavam e CPF ou CNPJ.

A Guia de Recolhimento de Débitos (GRD) emitida contém informações que garantem sua autenticidade:

• Banco emissor: Bradesco (código 237).
• Beneficiário: SEFAZ/RJ-IPVA.
• CNPJ: 42.498.675/0001-52.

A Sefaz-RJ enfatiza que o pagamento do IPVA nunca é solicitado via Pix. Boletos verdadeiros também não apresentam erros ortográficos ou informações inconsistentes. Outros estados, como São Paulo e Minas Gerais, seguem procedimentos semelhantes, com portais oficiais próprios.

Identificando sites fraudulentos

Reconhecer um site falso exige atenção a detalhes. URLs fraudulentas frequentemente incluem hífens, extensões incomuns ou erros sutis, como “fazenda-rj.com” em vez de “fazenda.rj.gov.br”. Além disso, promessas de descontos irreais ou solicitações de dados sensíveis sem justificativa são sinais claros de golpe.

Especialistas recomendam verificar o certificado de segurança do site, indicado pelo cadeado na barra de endereço. Sites oficiais geralmente usam domínios “.gov.br”. Outra medida é evitar links recebidos por e-mail, WhatsApp ou SMS, acessando diretamente o portal oficial da Secretaria de Fazenda.

O avanço do cibercrime no Brasil

O golpe do IPVA 2025 é parte de uma onda maior de fraudes digitais que exploram serviços públicos. Golpes envolvendo impostos, multas e benefícios sociais têm crescido, impulsionados pela facilidade de criar sites falsos e pela baixa fiscalização em anúncios online.

Dados da Kaspersky indicam que o Brasil é um dos principais alvos de cibercriminosos na América Latina, com mais de 2,5 milhões de tentativas de golpes online registradas em 2024, um aumento de 25% em relação a 2023. A popularidade do Pix como meio de pagamento também atrai criminosos, que exploram a rapidez das transações para dificultar o estorno.

Medidas práticas de proteção

Proteger-se contra o golpe do IPVA 2025 exige cuidados simples, mas eficazes. A primeira medida é acessar o site oficial da Secretaria de Fazenda, digitando o endereço diretamente no navegador. Instalar um antivírus confiável também ajuda a bloquear sites maliciosos antes do acesso.

Motoristas devem desconfiar de mensagens ou e-mails que solicitam pagamento imediato do IPVA, especialmente se acompanhados de links. Consultar o status do imposto no site ou aplicativo oficial do Detran do estado é outra forma de evitar fraudes.

• Dicas de segurança:
  • Evite clicar em links de mensagens não solicitadas.
  • Use autenticação em dois fatores em contas bancárias.
  • Monitore transações bancárias para detectar atividades suspeitas.

Educação digital como prevenção

A falta de conhecimento sobre segurança digital contribui para o sucesso dos golpes. Muitos motoristas caem na fraude por desconhecerem os procedimentos corretos de pagamento ou por confiarem nos primeiros resultados de busca. Campanhas de conscientização têm sido intensificadas por órgãos públicos e empresas de cibersegurança.

No Rio de Janeiro, a Sefaz-RJ publica alertas em seu site e redes sociais, orientando sobre os riscos de sites falsos. Em São Paulo, o Detran-SP lançou um guia online com dicas para identificar fraudes. Outros estados, como Minas Gerais, também reforçam a comunicação com os contribuintes.

Ação das autoridades

As autoridades enfrentam desafios para combater os sites falsos, especialmente devido à hospedagem em servidores internacionais. A Polícia Federal e delegacias de crimes cibernéticos investigam os casos, mas a cooperação com plataformas de anúncios e empresas de tecnologia é essencial para reduzir a circulação de links fraudulentos.

A Sefaz-RJ colabora com o banco Bradesco para monitorar boletos falsos e orientar os contribuintes. O Procon de diversos estados também auxilia vítimas, recomendando o registro de boletins de ocorrência e a busca por ressarcimento junto aos bancos.

Denunciando fraudes

Vítimas do golpe do IPVA 2025 devem agir rapidamente. O primeiro passo é registrar um boletim de ocorrência, informando detalhes como o site acessado e o valor pago. Contatar o banco para bloquear transações ou solicitar estorno é outra medida importante.

O Procon pode orientar sobre direitos do consumidor, enquanto denunciar o site fraudulento a empresas de cibersegurança ou plataformas como o Google ajuda a retirá-lo do ar. Ações rápidas aumentam as chances de minimizar prejuízos.

Isenções e mudanças no IPVA 2025

Além dos golpes, o IPVA 2025 trouxe mudanças relevantes. A Proposta de Emenda à Constituição (PEC) 72/23, aprovada pelo Senado e em análise na Câmara dos Deputados, prevê isenção do IPVA para veículos com mais de 20 anos, como carros de passeio e picapes. A medida, proposta pelo senador Cleitinho, visa aliviar a carga tributária de famílias de baixa renda.

Estados como São Paulo e Minas Gerais já oferecem isenções para veículos antigos, pessoas com deficiência (PcD) e categorias profissionais, como taxistas. Em São Paulo, o calendário de pagamento do IPVA 2025 prevê descontos de 3% para cota única em janeiro ou parcelamento em até cinco vezes.