Cibercriminosos criam quase 500 sites falsos para golpes do Free Flow via PIX

Mais de 480 endereços eletrônicos fraudulentos surgiram em apenas um ano, visando enganar motoristas com a promessa de regularizar passagens pelo sistema de pedágio sem cancelas, conhecido como “free flow”. A denúncia foi feita pela empresa de segurança digital Kaspersky, que identificou uma rápida proliferação dessas plataformas.

Apenas em uma semana, foram criados cerca de 80 novos sites que simulam a identificação de veículos em pórticos de free flow e geram falsas cobranças, direcionando os pagamentos por meio de PIX. Essa tática criminosa explora a novidade do sistema para lesar os usuários.

O free flow é uma tecnologia de pedágio que permite a cobrança da tarifa sem exigir que o condutor pare ou diminua a velocidade do carro. Esse formato busca agilizar o tráfego nas rodovias.

O modus operandi dos sites fraudulentos é direto e eficiente para enganar. Eles exibem pouco texto, dificultando a percepção de que a página não pertence a uma concessionária legítima. Em destaque, um campo solicita a placa do veículo e, em seguida, apresenta um valor a ser pago, acompanhado de uma chave PIX.

O estudo da Kaspersky revelou que muitas dessas cobranças giravam em torno de R$ 25. Valores baixos ajudam a diminuir a desconfiança dos motoristas, pois se assemelham a tarifas reais de pedágio, como os R$ 4,80 cobrados na BR-101 para carros de passeio em trechos entre Paraty e Rio de Janeiro.

Ao serem induzidos a acreditar na validade da cobrança, os usuários realizam o pagamento via PIX. O dinheiro é então transferido para contas de “laranjas”, pessoas que emprestam seus dados para receber os valores ilícitos, conforme apontou a pesquisa.

Atualização do aplicativo CNH do Brasil ajuda a combater fraudes

Uma importante ferramenta para combater esses golpes surgiu na semana passada, quando o Ministério dos Transportes atualizou o aplicativo CNH do Brasil. Com essa melhoria, motoristas agora podem consultar diretamente na plataforma todas as passagens registradas em pedágios que utilizam o sistema free flow.

O aplicativo, que já oferecia acesso à Carteira Nacional de Habilitação (CNH) e informações sobre multas, agora permite verificar as passagens por pedágios eletrônicos em rodovias municipais, estaduais e federais, independentemente da concessionária responsável.

Além de informar a data e o local da passagem pelo pórtico, o CNH do Brasil também orienta o usuário sobre como e onde efetuar o pagamento da tarifa devida.

Antes da introdução dessa funcionalidade, os condutores precisavam acessar os canais de atendimento de cada concessionária individualmente para consultar e pagar as tarifas. A ausência de um sistema centralizado criava dificuldades para os pagamentos e, consequentemente, abria um grande espaço para a atuação de golpistas com sites falsos.

A Kaspersky ressalta os benefícios de concentrar todas as informações em um único local, mas alerta para a persistência da ameaça. Mesmo com a novidade, cibercriminosos continuam a criar novos sites falsos simulando cobranças. Fábio Assolini, pesquisador da Kaspersky, explica que eles acompanham o noticiário e as redes sociais para adaptar suas estratégias rapidamente, mantendo o alerta para possíveis novas iscas.

Ainda que o estudo não tenha identificado um número expressivo de aplicativos que se passam pelo CNH do Brasil, foram encontrados apps para Android e iPhone com nomes muito similares ao oficial, o que exige atenção dos usuários.

Orientações essenciais para se proteger dos golpes

Para evitar cair nessas armadilhas, é fundamental seguir algumas recomendações de segurança:

• Consulte as passagens do free flow exclusivamente pelo aplicativo oficial CNH Digital, disponível para sistemas Android e iPhone.
• Se você utiliza uma tag de pagamento automático, saiba que a cobrança é realizada pelo sistema já estabelecido pela operadora, seja por fatura mensal ou pagamento antecipado.
• Evite clicar em alertas de passagens que são enviados por mensagens de texto ou em anúncios exibidos em buscadores de internet, pois podem ser iscas.
• Mantenha-se vigilante ao verificar o destinatário de qualquer PIX: o valor de um pedágio nunca deve ser pago a pessoas físicas nem a empresas de tecnologia financeira desconhecidas.