Kaspersky descobre 38 sites falsos que simulam cobrança do IPVA

A empresa de cibersegurança Kaspersky identificou ao menos 38 endereços fraudulentos ativos na internet brasileira que simulam o sistema de cobrança do IPVA 2024. Os golpistas usam páginas adulteradas para enganar proprietários de veículos e roubar valores destinados aos cofres públicos. As páginas falsificadas oferecem opções fraudulentas de quitação para recolher o dinheiro das vítimas.

Criminosos digitais compram anúncios patrocinados nos principais buscadores da internet para colocar links fraudulentos nas primeiras posições de pesquisa quando os motoristas procuram pelo tributo automotivo, direcionando os contribuintes desavisados para páginas clonadas que imitam com precisão os portais oficiais dos governos estaduais. Essa tática aproveita ferramentas comerciais legítimas de publicidade para atrair quem busca regularizar o automóvel.

O diretor da equipe de Pesquisa e Análise para a América Latina da Kaspersky, Fabio Assolini, afirmou que o patrocínio de links maliciosos atinge a maioria das pessoas porque o público clica preferencialmente nos endereços exibidos no topo dos resultados.

Saiba mais: Kaspersky detecta 38 sites falsos do IPVA com boletos e Pix

Ao entrarem no ambiente adulterado, os motoristas encontram formulários falsificados para consultar dívidas de trânsito ou gerar guias do imposto veicular. O sistema fraudulento induz a vítima a transferir valores via Pix ou a liquidar boletos bancários forjados pela quadrilha.

Orientações da Sefaz-RJ para emitir a guia correta de pagamento

A Secretaria de Estado de Fazenda do Rio de Janeiro comunicou que o contribuinte precisa acessar exclusivamente o Portal do IPVA da Sefaz-RJ para retirar a Guia de Recolhimento de Débitos. O sistema redireciona o usuário para o portal oficial do banco Bradesco logo após o clique na opção indicada. Nesse ambiente financeiro, o proprietário do veículo digita os números do Renavam e do CPF ou CNPJ cadastrado.

O tributo não aceita Pix. O documento verdadeiro de arrecadação traz especificações bancárias rígidas que impedem desvios e precisam passar por conferência antes de qualquer pagamento.

No mesmo tema: Golpes envolvendo o IPVA crescem no Rio de Janeiro e preocupam contribuintes

• A emissão ocorre obrigatoriamente por meio do banco Bradesco, sob o código de compensação 237.
• O campo do beneficiário precisa indicar expressamente o órgão SEFAZ/RJ-IPVA.
• O cadastro nacional da pessoa jurídica correto impresso no boleto válido é o 42.498.675/0001-52.

Cuidados necessários diante de mensagens e endereços suspeitos

Fabio Assolini destacou que os operadores do cibercrime estudam rotas constantes para atrair motoristas incautos até armadilhas digitais.

O porta-voz da Kaspersky recomendou interromper a navegação e checar a autenticidade do serviço ao notar endereços suspeitos ou solicitações de informações sensíveis. Essa conferência prévia evita fraudes contra motoristas.

Medidas práticas para reconhecer endereços fraudulentos na internet

• Desconfie imediatamente de descontos ou promessas exageradas para quitar os débitos.
• Examine a barra de navegação para checar erros gramaticais e nomes genéricos no endereço eletrônico.
• Mantenha um software de antivírus atualizado e em execução contínua no celular ou computador.