サイバーセキュリティ企業カスペルスキーは、フリーフロー電子料金システムに関連した詐欺を実行するために作成された 50 を超える偽ドメインを検出しました。この悪意のあるキャンペーンは 2025 年 12 月中旬から登録され始め、ブラジルの高速道路で活動を続けています。
詐欺師は、ナンバープレートで車両を識別し、その後、自動支払いタグを持たない車両に料金を請求する、ゲートのないモデルへの移行を悪用します。ドライバーは借金を返済する方法をインターネットで検索し、有料広告によって宣伝された詐欺ページにアクセスしてしまいます。
これらのサイトはナンバー プレート データ、個人情報、支払い詳細を要求し、その結果、金銭の盗難や機密データの漏洩が発生します。この実践では、追跡を困難にするために頻繁に変更されるオレンジ色のアカウントが使用されます。
詐欺サイトの運営
偽のドメインは、正規ディーラーのポータルを模倣し、信頼を得るために同様のインターフェイスを表示します。車のナンバープレートを入力すると、システムは漏洩したデータベースから実際の情報を取得することが多く、ページの信頼性が高まります。
詐欺師は、Google やソーシャル ネットワーク上のスポンサー広告に投資して、検索上位に表示されます。この戦略は、切符を正規化するというドライバーの緊急性を利用して、交通を直接詐欺に誘導します。
カスペルスキーは、ブロックされたドメインを置き換えるために新しいドメインが常に登録されていると指摘しています。このローテーションにより、削除アクションにもかかわらずキャンペーンがアクティブなままになります。
フリーフロー有料オペレーション
フリーフロー システムは、カメラとセンサーを備えたガントリーを使用して、高速道路でナンバー プレートを自動的に読み取ります。フロントガラスにタグが貼られた車両は運賃が直接請求されるため、一時停止せずに通行することが保証されます。
デバイスを持っていない人のために、販売店は公式チャネルを通じて支払いオプションを含む通知を送信します。追加の罰金を避けるため、期限は通常、ルート管理者に応じて最大 15 日間異なります。
この導入は交通量の増加を目的として、いくつかの連邦および州の高速道路で行われます。混雑の軽減と運営コストの削減は、責任ある事業運営者によって強調されている利点です。
特定された主なリスク
タグのないドライバーは手動で債務を確認する必要があるため、主なターゲットとなります。未承諾のメッセージやリンクは悪意のあるページに誘導され、問題を悪化させます。
Pix を介したサードパーティのアカウントへの支払いは一般的であり、その金額は即座に犯罪者に送金されます。クレジット カードも捕捉され、複製や不適切な購入が可能になります。
CPF やその他のデータの暴露により、被害者に代わってさらなる詐欺が促進されます。専門家らは、システムが拡大するにつれてこのスキームが偽のアプリケーションに発展する可能性があると警告している。
効果的な保護形態
- 既知の販売店またはタグ運営者の公式ポータルにのみアクセスしてください。
- 広告をクリックする代わりに、ブラウザにアドレスを直接入力します。
- 自動支払いのために、Sem Parar、Veloe、ConectCar などの会社にタグを登録することをお勧めします。
- 情報を入力する前に、セキュリティ証明書と完全な URL を確認してください。
これらの実践により、不必要な暴露が最小限に抑えられます。モバイル デバイスの定期的なウイルス対策アップデートにより、セキュリティが強化されます。
ブラジルでのシステムの拡大
フリーフローはすでにリオデジャネイロの BR-101 などの区間で運用されており、他の利権でも進んでいます。ナンバープレート読み取り技術への投資により、ほとんどの場合、正確な識別が保証されます。
ディーラーは、従来の広場の廃止による業務効率の向上を強調しています。ユーザーは、長期旅行でも手動支払いが中断されずに非常に便利であると報告しています。
国土交通庁は連邦高速道路での実施を監視しています。単一の全国ポータルがないため、管理者による個別の相談が必要になります。
当局からのガイドライン
AnTT は、フリー フローの名前を悪用した詐欺についての警告を維持しています。犯罪者は、支払いを捕捉するために、存在しない請求書やサイド Web サイトを作成します。
不審なページのレポートは、プロバイダーによる迅速な削除に役立ちます。セキュリティ企業との連携により、新たな脅威の継続的な監視が強化されます。
ドライバーは、直接アクセスできるように公式リンクをお気に入りに保存する必要があります。この簡単な対策により、混雑時の危険な検索を回避できます。
デジタル詐欺の進化
国内ではここ数カ月、重要なサービスに関連したフィッシングキャンペーンが増加している。電子料金所は、その斬新さと後払い義務により注目を集めています。
企業は、悪意のあるドメインへのアクセスを毎日何千件もブロックしています。ブラウザや携帯電話の保護ソリューションは、汚染のリスクを大幅に軽減します。
犯罪グループの組織化は、高度なソーシャル エンジニアリング技術を示しています。受信口座が絶えず変更されるため、警察による即時行動が困難になります。
有料広告と説得力のあるインターフェースを組み合わせることで、オンライン認証に慣れていないユーザーの間でこの詐欺が特に効果的になります。同様のキャンペーンでの死傷者を減らすためには、デジタル教育が引き続き不可欠です。当局や企業は、合法的な支払いチャネルについて国民を案内するための啓発キャンペーンを強化しています。
