O calendário de pagamento do Imposto sobre a Propriedade de Veículos Automotores (IPVA) de 2026 já começou em todos os estados do Brasil. Neste período, ao menos cinco unidades federativas identificaram a atuação de sites fraudulentos que tentam enganar os contribuintes.
A fraude, que se aproveita da necessidade de quitação do tributo, tem como alvo dados pessoais e financeiros dos cidadãos.
Como funciona o golpe do IPVA
Os criminosos operam com sites que imitam — de forma quase idêntica — os portais oficiais, como o da Secretaria da Fazenda (Sefaz). Na hora de pagar, o valor é direcionado para uma conta registrada em bancos digitais com nomes distintos, desviando os recursos dos contribuintes.
E-mails falsos e descontos suspeitos
Criminosos enviam e-mails falsos que prometem descontos generosos para o pagamento do IPVA via Pix e direcionam a vítima a um site falso. Na maioria dos casos, esses e-mails são bem escritos, sem erros ortográficos aparentes.
Eles contêm uma suposta oportunidade de emissão de guia de pagamento do imposto com desconto e um botão de “consulta”. Ao acessar esse link, as pessoas podem se tornar vítimas de um ataque chamado “homem-no-meio” (man-in-the-middle), que intercepta informações sensíveis.
Mecanismo da fraude: ataque “homem-no-meio”
No ataque “homem-no-meio”, os criminosos interceptam as informações inseridas, incluindo dados pessoais, detalhes do veículo e até números de contas. O site fraudulento realiza uma consulta no site legítimo do órgão de trânsito para obter o valor real do suposto IPVA devido pelo usuário, dando uma aparência de veracidade à operação.
Ao efetuar o pagamento, os fundos são transferidos para uma conta, em um banco digital, controlado pelos golpistas. Esse método sofisticado explora a confiança do contribuinte em interfaces que parecem oficiais.
Como se proteger do golpe do IPVA
Conhecer os canais seguros é o primeiro passo para se proteger. Confira as principais dicas:
- Use apenas sites oficiais: consulte informações sobre o IPVA apenas nos sites do Departamento Estadual de Trânsito (Detran) e Secretaria da Fazenda (Sefaz) do seu estado.
- Verifique bancos credenciados: a lista das redes bancárias credenciadas pode ser consultada no site da Secretaria da Fazenda e Planejamento do seu estado.
- Desconfie de descontos excessivos: ofertas descabidas podem ser um sinal de fraude. As operadoras financeiras conveniadas têm autonomia para definir o número de parcelas, mas a porcentagem varia de acordo com o estado.
- Utilize canais alternativos seguros: é possível pagar o imposto em casas lotéricas e com cartão de crédito nas empresas conveniadas. Em 2024, o pagamento via Pix passou a ser uma alternativa, dependendo da Unidade Federativa.
Exemplo de pagamento seguro em São Paulo
Em São Paulo, por exemplo, é necessário acessar a página do IPVA no portal da Sefaz-SP, informar os dados do veículo e gerar um QR code. Esse código tem validade de 15 minutos e depois expira, um mecanismo que aumenta a segurança da transação.
Em contraste, os golpistas não oferecem essas garantias, focando apenas na captura de dados e recursos. Portanto, seguir os procedimentos oficiais é a maneira mais eficaz de evitar problemas.
O que fazer em caso de dúvida ou suspeita
Diante de qualquer suspeita, a recomendação é sempre verificar as informações diretamente nos canais oficiais do estado. Se receber um e-mail ou acessar um site que pareça duvidoso, não insira dados pessoais ou financeiros.
Em vez disso, entre em contato com a Sefaz ou o Detran local para confirmar a autenticidade da comunicação. Manter-se informado sobre as datas e regras do IPVA também reduz o risco de cair em golpes, pois o contribuinte saberá o que esperar dos processos legítimos.