Oficial ou falso: olhe o endereço
O golpe chega por SMS, WhatsApp ou anúncio: IPVA com desconto, multa a vencer, "pendência" na Receita, atualização de cadastro do banco. O jeito mais rápido de conferir é o endereço do link. Os oficiais são assim:
| Serviço | Endereço oficial |
|---|---|
| gov.br e Receita Federal | gov.br |
| Detran (exemplo: Mato Grosso do Sul) | detran.ms.gov.br |
| Caixa | caixa.gov.br |
| Bradesco | bradesco.com.br |
Órgãos públicos usam endereços que terminam em .gov.br. Um link que termina em .com, .site, .cfd, .digital ou .pages.dev não é do Detran nem da Receita.
Os sites falsos que bloqueamos
Todos os endereços abaixo estão bloqueados hoje (23 de outubro de 2026) na categoria Segurança do EZOBLOCKER. Os pontos foram escritos como [.] para que os endereços não sejam clicáveis. "Primeira vez visto" é o dia em que o endereço apareceu.
Detran e IPVA
| Endereço | O que imita | Primeira vez visto |
|---|---|---|
servicos-dettranet-es-ipva-gov[.]site | Detran-ES, IPVA | 15 de setembro de 2026 |
detran-ms-emissao-ipva[.]com, detran-ms-emissoes-ipva[.]com | Detran-MS, emissão do IPVA | 19 de setembro de 2026 |
detran-sc-ipva-gov-consulta[.]com | Detran-SC, consulta do IPVA | 20 de setembro de 2026 |
detran-sc-ipva-consulta[.]com | Detran-SC, consulta do IPVA | 1 de outubro de 2026 |
alertadetran[.]pages[.]dev | "Carteira Digital de Trânsito" | 10 de outubro de 2026 |
detran-go-guias-ipva[.]com | Detran-GO, página "Consultar Veículo - IPVA, Multas e CRLV" | 13 de outubro de 2026 |
Receita Federal e gov.br
| Endereço | O que imita | Primeira vez visto |
|---|---|---|
www-8-receita-simples-fazenda[.]digital | Receita Federal, Simples Nacional | 16 de setembro de 2026 |
movimentacao-score-credito-receita-federal-pix[.]pages[.]dev | cobrança de "taxa" de crédito com nome da Receita e Pix | 16 de setembro de 2026 |
www8-receita-fazendagerador[.]site | Receita Federal | 27 de setembro de 2026 |
sso-acesso-gov[.]pages[.]dev | login do gov.br | 29 de setembro de 2026 |
receitaeimposto[.]cfd | Receita Federal, imposto | 15 de outubro de 2026 |
Bancos: Caixa e Bradesco
Também bloqueamos caixa-expresso-online[.]pages[.]dev, uma página de login que pede senha com o nome da Caixa, caixa-secure-web[.]pages[.]dev, e os sites de "atualização de cadastro" atualizarcadastrobradesco[.]digital e bradesco-atualizacao[.]info.
Essas marcas e órgãos não têm nenhuma ligação com o EZOBLOCKER; os nomes aparecem só para mostrar o que os sites falsos imitam.
Recebeu uma mensagem assim? O que fazer
- Não toque no link. Leia o endereço: se não termina em
.gov.brou no domínio do seu banco, é falso. - Consulte IPVA, multas e pendências digitando o endereço oficial ou pelo app oficial (Carteira Digital de Trânsito, gov.br, app do banco).
- Se pagou ou digitou dados do cartão, fale com o banco pelo app ou pelo número no verso do cartão. Se digitou a senha do gov.br, troque-a.
- Registre um boletim de ocorrência.
O que o EZOBLOCKER faz com esses sites
Quando um app ou o navegador do celular tenta acessar um endereço das nossas listas, a consulta DNS vai criptografada aos nossos servidores e eles não devolvem uma resposta utilizável. A página não abre e o formulário do golpe não aparece. A categoria Segurança já vem ativada, você não precisa configurar nada. Se o celular é do seu filho ou dos seus pais, com o Bloqueio parental ativado é preciso o PIN para mudar as categorias.
Encontramos sites falsos novos todos os dias e os adicionamos às nossas listas. Um endereço novo que ainda não está nas listas abre normalmente. A página o que o DNS não pode bloquear explica os limites, e a verificação de proteção mostra se a categoria Segurança funciona no seu celular. Todos os sites de phishing que encontramos no mesmo período estão no relatório de phishing.