A Kaspersky identificou ao menos 13 sites falsos ativos em RJ, MG, RS, MS e SC em 2026, imitando páginas da Sefaz e do Detran para roubar quem tenta pagar o imposto.
A fraude acontece no momento mais sensível do ano para o motorista: quando o boleto do IPVA vence e o medo de multa e apreensão fala mais alto que a cautela. Os sites copiam layout, cores, logotipo e até a linguagem dos portais oficiais. O valor aparece correto. O problema surge no último clique: o dinheiro vai para contas em bancos digitais controladas por quadrilhas.
O roteiro é sempre parecido:
Para dar aparência de legitimidade, muitos desses sistemas fazem uma consulta automática nos bancos de dados públicos. O motorista acredita estar no site certo. Só percebe o golpe quando o licenciamento não cai no sistema semanas depois.
Em 2026, os abatimentos oficiais variam, em média, entre 3% e 25%, dependendo do estado e da cota única. Quando o site promete 40%, 50% ou mais, o alerta deve acender na hora.
Criminosos exploram exatamente esse ponto: o desejo de pagar menos e resolver rápido.
Estados como São Paulo já permitem pagar o IPVA via Pix. O processo oficial é claro:
Se o nome do recebedor for diferente, mesmo que o valor esteja certo, é golpe.
Os únicos endereços seguros são:
Nunca confie em links enviados por terceiros, grupos de redes sociais ou anúncios que aparecem acima do resultado oficial no Google.
| Indicador | Dado confirmado |
|---|---|
| Estados afetados | 5 |
| Sites falsos identificados | 13 |
| Principais canais de isca | WhatsApp, e-mail, redes sociais |
| Órgãos copiados | Sefaz, Detran |
| Forma de pagamento mais usada | Pix |
Regra de ouro: IPVA só é seguro quando o pagamento mostra o governo como recebedor. Qualquer outro nome, é golpe.
Em um ano em que praticamente todos os veículos com menos de 20 anos continuam obrigados a quitar o imposto, o golpe se tornou mais sofisticado, mais visualmente perfeito e, por isso mesmo, mais perigoso. A diferença entre sair com o licenciamento em dia e financiar o crime organizado está em poucos segundos de conferência antes de apertar “pagar”.