Golpistas estão utilizando sites falsos com o tema do Imposto sobre Propriedade de Veículos Automotores (IPVA) para atrair vítimas e fazer com que que paguem uma tarifa falsa. A empresa de cibersegurança Kaspersky descobriu ao menos 38 endereços fraudulentos usados nessa nova armadilha.
De acordo com a empresa, quando a vítima busca o termo “IPVA”, os primeiros links fraudulentos aparecem nas primeiras posições de pesquisas, pois os criminosos promovem o golpe no motor de busca. Além disso, os sites são apresentados como patrocinados, que são uma ferramenta legítima que vem sendo utilizada para golpes.
- LEIA MAIS: Nubank compra startup brasileira no Vale do Silício para impulsionar inteligência artificial
— Os criminosos patrocinam links maliciosos pois sabem que a maioria das pessoas irá clicar nos sites que aparecem no topo da página — diz Fabio Assolini, diretor da equipe de Pesquisa e Análise para a América Latina da Kaspersky.
Ao acessar o site falso, a vítima é direcionada para uma réplica do site original. Segundo a Kaspersky, ao realizarem a solicitação de pagamento do IPVA 2024 ou consultarem multas para pagá-las, o site falso apresenta a opção de pagamento via Pix ou de gerar boletos falsos.
Como emitir a guia do IPVA
A Secretária de Estado de Fazenda informou que a emissão Guia de Recolhimento de Débitos (GRD) do IPVA deve ocorrer pelo Portal do IPVA da Sefaz-RJ. Após clicar no link “IPVA/GRD” disponível na página, o dono de veículo será direcionado para o seguinte para o link do banco Bradesco, onde deverá informar os números do Renavam e do CPF ou CNPJ.
Com o documento em mãos, o contribuinte deve estar atento às seguintes informações, lembrando que o pagamento do IPVA não pode ser via PIX:
- A GRD é sempre emitida pelo banco Bradesco (Banco 237)
- O beneficiário é SEFAZ/RJ-IPVA
- O CNPJ correto informado no boleto verdadeiro é 42.498.675/0001-52
Esteja atento
Assolini explica que, no cibercrime, os criminosos sempre avaliam qual o melhor caminho para atrair a vítima, por isso é importante que as pessoas fiquem atentas.
— Ao detectar sinais de golpe, como links duvidosos ou solicitações de informações sensíveis, é essencial pausar e verificar a autenticidade antes de prosseguir — diz.
Como identificar um site falso:
- Desconfie quando as promessas são exageradas;
- Verifique o endereço do site, prestando atenção se há erros gramaticais ou uso de termos genéricos;
- Proteja-se sempre com um antivírus instalado no computador ou celular.