Golpe do free flow: quase 500 sites falsos foram identificados simulando cobranças de pedágios eletrônicos

Criminosos estão usando o free flow, sistema de pedágio sem cancelas, como isca para aplicar golpes em motoristas. A empresa de cibersegurança Kaspersky identificou 480 sites que simulam a cobrança de pedágios eletrônicos desde o início do ano. Desse total, mais de 80 novos domínios foram registrados desde o início de maio.

O golpe começa quando o motorista pesquisa na internet como quitar débitos de pedágio e acessa anúncios patrocinados ou links divulgados nas redes sociais. As páginas fraudulentas imitam plataformas de pagamento eletrônico de pedágios e, após o usuário informar a placa do veículo, exibem um suposto débito em aberto.

Segundo a Kaspersky, para dar aparência de legitimidade à cobrança, os sites apresentam valores baixos, compatíveis com a tarifa de um pedágio, e até dados reais do veículo consultado. A vítima é então induzida a pagar via Pix, e o dinheiro é transferido para contas de “laranjas”.

Desde 24 de agosto, o aplicativo CNH do Brasil passou a permitir a consulta às passagens do motorista por pedágios eletrônicos. As informações, como data, concessionária responsável, situação da tarifa e canal indicado para pagamento, ficam disponíveis em até 24 horas após o registro da passagem pelo free flow.

Fabio Assolini, pesquisador líder de segurança da Kaspersky, avalia essa unificação como muito positiva. Ele destaca que antes, “o motorista precisava buscar na internet o site de cada concessionária, e essa busca acabava criando uma oportunidade para os golpistas”. Segundo a Kaspersky, até o momento, não foram identificados aplicativos falsos que simulem especificamente o CNH do Brasil.

— Ainda estamos identificando novos sites falsos que simulam cobranças do Free Flow. Os cibercriminosos acompanham os assuntos em destaque no noticiário e nas redes sociais para adaptar rapidamente suas estratégias e fica o alerta para possíveis novas iscas relacionadas ao tema nos próximos meses — avalia Fabio Assolini, pesquisador líder de segurança da Kaspersky.

A Kaspersky também aponta que a App Store já reúne aplicativos com nomes muito semelhantes ao oficial. Segundo a empresa, a estratégia é usada por desenvolvedores para aumentar o número de downloads e pode eventualmente ser explorada por cibercriminosos para induzir usuários ao erro.

Confira orientações da Kasperky para não se tornar uma vítima do golpe do free flow e de apps falsos:

Cuidado extra com aplicativos: o aplicativo oficial da Carteira Nacional de Trânsito (CNH do Brasil) é desenvolvido exclusivamente pelo Governo Federal. Nunca baixe aplicativos por meio de links enviados por SMS, WhatsApp ou sites paralelos de cobrança.

Verifique o selo de aplicativo oficial: na Google Play, aplicativos governamentais identificados exibem um símbolo específico. Ao tocar nele, é possível consultar as informações de verificação. Antes de instalar, confira também o nome do desenvolvedor e a descrição do app. Se o selo não aparecer ou houver qualquer divergência, não faça o download e procure o aplicativo no site oficial do órgão responsável.

Desconfie de anúncios em buscadores: ao procurar por serviços de pagamento, sempre verifique o link antes de clicar. Dê preferência a acessar o site oficial da concessionária digitando o endereço diretamente no navegador.

Atenção ao destinatário do Pix: Antes de confirmar qualquer transação, confira os dados de quem vai receber o dinheiro. Pedágios oficiais não são pagos para contas de pessoas físicas ou fintechs desconhecidas.

Use uma solução de segurança: instale um antivírus de confiança em seus dispositivos, capaz de bloquear o acesso a sites maliciosos e impedir a instalação de aplicativos falsos no celular.