Golpe do Free Flow: sites falsos se multiplicam com pedágio sem cancela

O avanço do sistema de pedágio eletrônico sem cancela Free Flow no Brasil tem sido acompanhado por um aumento expressivo nas fraudes digitais. Desde o início do ano, 480 sites falsos foram identificados por empresas de cibersegurança, com 80 deles surgindo nas últimas semanas. Essas páginas clonadas exploram a busca ativa dos motoristas por débitos de viagens recentes, direcionando-os para portais que imitam concessionárias de rodovias.

O golpe se inicia quando o usuário insere a placa do veículo na página falsa, que exibe dados reais do automóvel — como modelo e ano — acompanhados de uma cobrança de valor baixo, compatível com a tarifa do pedágio. A vítima é então induzida a quitar o valor via Pix, mas o dinheiro é transferido para contas de laranjas, inviabilizando a recuperação. A estratégia criminosa se aproveita da fragmentação dos canais de pagamento e da falta de padronização na consulta de débitos, facilitando a ação dos fraudadores.

Como funciona a armadilha

A expansão do Free Flow, aliada à integração com o aplicativo CNH do Brasil — que agora permite a consulta de passagens e direciona ao pagamento oficial —, criou um ambiente propício para golpes. Os criminosos disseminam anúncios patrocinados em redes sociais e buscam motores de busca, onde links falsos aparecem como solução rápida para débitos. Ao clicar nesses redirecionamentos, o motorista é levado a páginas que replicam, inclusive, os dados do veículo, tornando a fraude ainda mais convincente.

O pagamento solicitado via Pix é o ponto final da armadilha. Diferentemente de sistemas oficiais, que direcionam os valores para contas de concessionárias ou do governo, os golpistas exigem transferências para pessoas físicas ou intermediários desconhecidos. A ausência de um canal único e transparente para consulta e pagamento amplia as brechas exploradas pelos criminosos.

Recomendações para evitar o golpe

Especialistas em cibersegurança destacam medidas essenciais para proteger os motoristas. A primeira é validar sempre o aplicativo CNH do Brasil, baixando-o exclusivamente nas lojas oficiais (Google Play e App Store) e confirmando que o desenvolvedor é o Governo Federal. Links recebidos por SMS ou WhatsApp devem ser ignorados, pois não são fontes confiáveis. Além disso, antes de efetuar qualquer pagamento via Pix, é crucial verificar os dados do favorecido, garantindo que o recebimento não seja direcionado a pessoas físicas ou intermediários.

A recomendação final é acessar diretamente os sites das concessionárias digitando o endereço eletrônico na barra do navegador, evitando cliques em links patrocinados ou resultados suspeitos nos buscadores. Essa prática reduz significativamente o risco de cair em páginas clonadas ou anúncios fraudulentos.

Unificação de serviços como solução

A integração da consulta e pagamento de débitos no aplicativo CNH do Brasil é apontada como um avanço para combater as fraudes. Anteriormente, o motorista precisava buscar na internet o site de cada concessionária, o que abria espaço para golpistas explorarem a pulverização de canais. Agora, com um ambiente unificado e transparente, a jornada do usuário se torna mais segura e confiável. Especialistas como Pedro Hermano, CEO da plataforma Pedágio Eletrônico, destacam que a simplicidade e transparência são fundamentais para reduzir as oportunidades de fraude no Free Flow.

Fabio Assolini, pesquisador líder da Kaspersky, reforça que a centralização dos serviços no ambiente governamental é positiva, pois elimina a necessidade de buscas externas que, muitas vezes, acabam em armadilhas. “A medida de unificar a consulta e a orientação para o pagamento no aplicativo da CNH do Brasil é muito positiva”, avalia. “Antes, o motorista precisava buscar na internet o site de cada concessionária, e essa busca acabava criando uma oportunidade para os golpistas.”