Kaspersky detecta 38 sites falsos do IPVA com boletos e Pix

A empresa de segurança digital Kaspersky descobriu 38 endereços eletrônicos fraudulentos criados para cobrar valores indevidos de motoristas brasileiros por meio do Imposto sobre a Propriedade de Veículos Automotores. As páginas clonam serviços oficiais e cobram taxas inexistentes dos proprietários de automóveis. A investida foca contribuintes que buscam quitar débitos veiculares no início do ano fiscal.

Anúncios pagos colocam fraudes nas primeiras posições de busca

Os responsáveis pela fraude compram espaço de propaganda nos mecanismos de busca para garantir que as páginas enganosas apareçam no topo dos resultados quando alguém digita termos ligados ao tributo veicular. Ao utilizar esse formato patrocinado, os golpistas conseguem superar links legítimos de órgãos públicos nos navegadores de internet.

No mesmo tema: Kaspersky descobre 38 sites falsos que simulam cobrança do IPVA

O diretor da equipe de Pesquisa e Análise para a América Latina da Kaspersky, Fabio Assolini, declarou que os criminosos financiam esse posicionamento porque sabem que a maior parte dos motoristas acessa o primeiro resultado exibido na tela. O perigo é real. O método garante tráfego contínuo de pessoas desatentas para ambientes virtuais controlados pela quadrilha, permitindo que os invasores mantenham alto volume de arrecadação financeira sem levantar suspeitas imediatas de quem apenas deseja regularizar o licenciamento anual do veículo.

Ao carregar a plataforma falsa, o contribuinte encontra uma cópia visual idêntica ao portal governamental autêntico. A vítima digita dados cadastrais para consultar débitos do IPVA 2024 e recebe guias de pagamento adulteradas, que incluem código de barras fraudado ou chaves para transferência bancária instantânea via Pix.

Procedimento oficial da Sefaz-RJ exige emissão pelo Bradesco

A Secretaria de Estado de Fazenda do Rio de Janeiro estabelece que a emissão da Guia de Recolhimento de Débitos ocorre exclusivamente pelo Portal do IPVA da Sefaz-RJ. O contribuinte deve clicar na opção designada na página estadual e aguardar o redirecionamento automático para a plataforma do Banco Bradesco, onde precisa digitar o número do Registro Nacional de Veículos Automotores e o cadastro fiscal.

Leia também: Falsários ampliam armadilhas com sites e Pix para roubar pagamentos do IPVA em 2025

O órgão tributário fluminense determinou pontos obrigatórios para conferência antes de qualquer quitação:

• A Guia de Recolhimento de Débitos sai apenas com registro no Banco Bradesco sob o código bancário 237.
• O campo de beneficiário deve conter a descrição exata SEFAZ/RJ-IPVA no cabeçalho do boleto bancário.
• O número de inscrição fiscal verdadeiro impresso no documento de cobrança é o CNPJ 42.498.675/0001-52.

A secretaria estadual adverte expressamente que a administração pública não recebe valores do tributo veicular por meio de mecanismos do Pix. Os contribuintes precisam quitar a taxa exclusivamente pela leitura do código de barras da guia bancária.

Medidas preventivas evitam prejuízos com endereços clonados

Fabio Assolini destacou que os fraudadores mudam constantemente as táticas para atrair o público e exigem atenção redobrada dos condutores. O analista recomenda interromper a navegação e checar a idoneidade da página antes de digitar senhas ou dados fiscais.

Entenda o caso: Golpes envolvendo o IPVA crescem no Rio de Janeiro e preocupam contribuintes

A checagem preventiva exige atenção aos detalhes visuais e técnicos do site consultado:

• Rejeite páginas com ofertas de descontos muito superiores aos percentuais oficiais fixados pelo governo.
• Examine a barra de navegação para identificar domínios genéricos e erros de ortografia no endereço eletrônico.
• Mantenha um software de proteção ativo e atualizado no computador ou no telefone celular.

A consulta detalhada das informações cadastrais do documento antes de concluir a operação bancária reduz o risco de transferências financeiras para contas de estelionatários. O motorista pode verificar pendências diretamente em agências bancárias autorizadas quando houver instabilidade nos canais digitais.