Golpe do free flow soma 480 sites falsos e engana motoristas

Criminosos usam o free flow, sistema de pedágio sem cancelas, como isca para golpes em motoristas. A empresa de cibersegurança Kaspersky identificou 480 sites que simulam a cobrança de pedágios eletrônicos desde o início do ano. Desse total, mais de 80 novos domínios foram registrados desde o início de maio.

O golpe começa quando o motorista pesquisa na internet como quitar débitos de pedágio e acessa anúncios patrocinados ou links divulgados nas redes sociais. As páginas fraudulentas imitam plataformas de pagamento eletrônico de pedágios e, após o usuário informar a placa do veículo, exibem um suposto débito em aberto.

Segundo a Kaspersky, para dar aparência de legitimidade à cobrança, os sites apresentam valores baixos, compatíveis com a tarifa de um pedágio, e até dados reais do veículo consultado. A vítima é então induzida a pagar via Pix, e o dinheiro é transferido para contas de "laranjas".

Desde 24 de agosto, o aplicativo CNH do Brasil passou a permitir a consulta às passagens do motorista por pedágios eletrônicos. As informações, como data, concessionária responsável, situação da tarifa e canal indicado para pagamento, ficam disponíveis em até 24 horas após o registro da passagem pelo free flow.

Fabio Assolini, pesquisador líder de segurança da Kaspersky, avalia essa unificação como muito positiva. Ele destaca que antes, "o motorista precisava buscar na internet o site de cada concessionária, e essa busca acabava criando uma oportunidade para os golpistas". Segundo a Kaspersky, até o momento, não foram identificados aplicativos falsos que simulem especificamente o CNH do Brasil.

A Kaspersky também aponta que a App Store já reúne aplicativos com nomes muito semelhantes ao oficial. Segundo a empresa, a estratégia é usada por desenvolvedores para aumentar o número de downloads e pode eventualmente ser explorada por cibercriminosos para induzir usuários ao erro.

Para não cair no golpe, a Kaspersky orienta: cuidado extra com aplicativos, pois o oficial da CNH do Brasil é desenvolvido exclusivamente pelo Governo Federal; verifique o selo de aplicativo oficial na Google Play; desconfie de anúncios em buscadores e prefira acessar o site oficial da concessionária digitando o endereço no navegador; atenção ao destinatário do Pix, já que pedágios oficiais não são pagos para contas de pessoas físicas ou fintechs desconhecidas; e use uma solução de segurança que bloqueie sites maliciosos e impeça a instalação de apps falsos., Ainda estamos identificando novos sites falsos que simulam cobranças do Free Flow. Os cibercriminosos acompanham os assuntos em destaque no noticiário e nas redes sociais para adaptar rapidamente suas estratégias e fica o alerta para possíveis novas iscas relacionadas ao tema nos próximos meses, avalia Fabio Assolini.