Uma nova onda de golpes digitais está mirando motoristas que buscam pagar o IPVA 2026. A empresa de segurança digital Kaspersky identificou pelo menos 13 sites fraudulentos operando em cinco estados brasileiros: Rio de Janeiro, Minas Gerais, Rio Grande do Sul, Mato Grosso do Sul e Santa Catarina. Os criminosos criam páginas que imitam visualmente os portais oficiais de órgãos governamentais e prometem descontos que não existem para enganar contribuintes. Assim, além da tática recorrente de envio de SMS ou mensagens por aplicativos, como WhatsApp, que simulam comunicados oficiais sobre o IPVA e espalham links falsos, também vale ficar atento aos sites que você encontra no Google. Veja a seguir como ocorrem as atuações dos criminosos e como se proteger. Guia completo do IPVA 2026: como consultar, calcular e pagar sem erros ? Como emitir o DARJ do IPVA 2026 no RJ: guia, valor e calendário Canal do TechTudo no WhatsApp: acompanhe as principais notícias, tutoriais e reviews IPVA: golpe usa sites falsos para roubar dinheiro; saiba se proteger Reprodução/FellowNeko/Shutterstock Como funciona o golpe O esquema começa quando o usuário recebe ofertas por diversos canais, incluindo e-mails, campanhas em redes sociais, SMS ou até mesmo por meio de links patrocinados em buscadores como o Google. Esses anúncios pagos fazem com que os sites falsos apareçam entre os primeiros resultados quando alguém pesquisa por termos como "pagamento IPVA" ou "desconto IPVA". Ao acessar a página fraudulenta, o motorista é induzido a inserir o número do Renavam do veículo. Em seguida, o sistema exibe dados reais do carro, como modelo, ano de fabricação e cor, criando uma falsa sensação de segurança e autenticidade. Essas informações são cruzadas com bancos de dados vazados ou públicos. Na sequência, aparecem opções de pagamento já com o suposto desconto aplicado. Geralmente, este tipo de golpe disponibiliza como opção de pagamento apenas o Pix via QR Code, o que dificulta o rastreamento. Após a transação, o valor é direcionado para uma conta registrada em nome de laranjas, em bancos digitais. Por ser um pagamento instantâneo, a recuperação dos valores transferidos é extremamente difícil, pois o montante é pulverizado em diversas outras contas rapidamente. Como os criminosos enganam as vítimas "Para enganar as vítimas, os cibercriminosos criam sites que imitam os oficiais e utilizam, no endereço da página, siglas e palavras-chave dos órgãos responsáveis pela cobrança do IPVA em cada estado", explica Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina. Os golpistas incluem referências específicas de cada região, como menções ao DARJ no Rio de Janeiro, além de nomes como Detran e Sefaz, para transmitir uma aparência de legitimidade e convencer o contribuinte de que o desconto oferecido é verdadeiro. Os domínios falsos costumam misturar termos oficiais com palavras genéricas, como "pagamento-ipva-detran-rj.com" em vez do oficial que sempre termina em "gov.br". Golpe do IPVA usa sites falsos para roubar dinheiro de motoristas em cinco estados Imagem criada com auxilio de IA Como se proteger do golpe A Kaspersky recomenda as seguintes medidas para evitar cair nesse tipo de fraude: Confirme informações com fontes oficiais: Entre em contato diretamente com órgãos governamentais para verificar a veracidade de ofertas relacionadas a impostos. Atenção a sites fraudulentos: Muitos golpes digitais usam sites falsos que imitam os originais, com pequenas alterações no endereço, como letras duplicadas ou pontos extras. Antes, erros gramaticais ou termos genéricos ajudavam a identificar golpes, mas hoje eles podem ser corrigidos por inteligência artificial, tornando as mensagens e páginas falsas mais convincentes. Verifique sempre o endereço do site ou das mensagens com atenção: Sites oficiais sempre começam com o nome da instituição no domínio principal e terminam em "gov.br". A ausência do nome ou pequenas mudanças na URL devem ser consideradas um alerta de golpe. Em caso de dúvida, acesse diretamente o site oficial digitando o endereço no navegador ou use o aplicativo oficial. Verifique a conta de destino do Pix: Antes de concluir o pagamento, confira atentamente os dados da conta que receberá o Pix. Golpes costumam direcionar o dinheiro para contas de pessoas físicas ou empresas que não têm relação com órgãos públicos. Pagamentos de impostos estaduais são feitos apenas para contas oficiais do governo. Qualquer divergência no nome do destinatário ou no tipo de conta é um forte sinal de fraude. Não forneça informações pessoais ou financeiras: Evite inserir dados sensíveis em sites desconhecidos ou não verificados. Tenha uma proteção de cibersegurança: Soluções como o Kaspersky Premium podem reconhecer sites falsos e links maliciosos. O que fazer se cair no golpe Caso você já tenha realizado um pagamento em um site falso, a orientação é agir rapidamente. Entre em contato com seu banco imediatamente para tentar bloquear a transação ou recuperar o valor. Registre também um boletim de ocorrência e comunique o órgão público responsável pelo imposto. Embora as chances de recuperação sejam menores devido à velocidade com que o dinheiro é dispersado, essas medidas são importantes para alertar outras pessoas sobre os golpes em circulação e auxiliar nas investigações policiais. Veja também: Os 6 melhores VENTILADORES para SOBREVIVER esse VERÃO! Os 6 melhores VENTILADORES para SOBREVIVER esse VERÃO!