Golpistas criam sites com descontos falsos no IPVA para aplicar golpes; MS foi um dos afetados

A Kaspersky identificou, até o momento, pelo menos 13 sites que utilizam pretensos descontos no IPVA nos estados do Rio de Janeiro, Minas Gerais, Rio Grande do Sul, Mato Grosso do Sul e Santa Catarina para enganar vítimas. Criados por cibercriminosos, esses sites prometem descontos inexistentes para enganar os contribuintes. Entenda o golpe e como se proteger abaixo.

O usuário pode receber essas ofertas por diversos canais, como e-mail, campanhas em redes sociais, SMS ou até por meio de links/palavras-chave patrocinadas em buscadores, que fazem o site aparecer entre os primeiros resultados. Todos direcionam o contribuinte a acessar páginas que imitam visualmente os portais oficiais, em que os endereços da web combinam nomes de órgãos públicos e termos relacionados ao IPVA, criando uma falsa impressão de legitimidade.

O site fraudulento visa induzir o usuário a inserir o número do Renavam e, em seguida, exibe dados do carro, como modelo, ano de fabricação e cor do veículo, criando uma falsa sensação de segurança e autenticidade. Na sequência, aparecerá as opções de pagamento já com o suposto desconto aplicado. Geralmente, este tipo de golpe disponibiliza como opção de pagamento apenas o Pix via QR Code para dificultar o rastreamento. Após a transação, o valor é direcionado para uma conta registrada em nome de laranjas, em bancos digitais. Por ser um pagamento instantâneo, dificulta a recuperação dos valores transferidos pois o montante é pulverizado em diversas outras contas rapidamente.

"Para enganar as vítimas, os cibercriminosos criam sites que imitam os oficiais e utilizam, no endereço da página, siglas e palavras-chave dos órgãos responsáveis pela cobrança do IPVA em cada estado. Eles incluem, por exemplo, referências ao DARJ no Rio de Janeiro, além de nomes como Detran e Sefaz, para transmitir uma aparência de legitimidade dependendo do local que a potencial vítima reside e convencer o contribuinte de que o desconto oferecido é verdadeiro", explica Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina.
 
Para evitar cair no golpe, a Kaspersky recomenda:

Confirme informações com fontes oficiais: Entre em contato diretamente com órgãos governamentais para verificar a veracidade de ofertas relacionadas a impostos.

Atenção a sites fraudulentos: muitos golpes digitais usam sites falsos que imitam os originais, com pequenas alterações no endereço, como letras duplicadas ou pontos extras. Antes, erros gramaticais ou termos genéricos ajudavam a identificar golpes, mas hoje eles podem ser corrigidos por inteligência artificial, tornando as mensagens e páginas falsas mais convincentes. Verifique sempre o endereço do site ou das mensagens com atenção. Sites oficiais sempre começam com o nome da instituição no domínio principal. A ausência do nome ou pequenas mudanças na URL devem ser consideradas um alerta de golpe. Em caso de dúvida, acesse diretamente o site oficial digitando o endereço no navegador ou use o aplicativo oficial.

Verifique a conta de destino do Pix: Antes de concluir o pagamento, confira atentamente os dados da conta que receberá o Pix. Golpes costumam direcionar o dinheiro para contas de pessoas físicas ou empresas que não têm relação com órgãos públicos. Pagamentos de impostos estaduais são feitos apenas para contas oficiais do governo. Qualquer divergência no nome do destinatário ou no tipo de conta é um forte sinal de fraude.

Não forneça informações pessoais ou financeiras: Evite inserir dados sensíveis em sites desconhecidos ou não verificados.