A Kaspersky, empresa especializada em cibersegurança, identificou uma nova modalidade de fraude digital: o golpe do pedágio eletrônico, também conhecido como free flow. Desde dezembro do ano passado, mais de 50 domínios falsos foram detectados operando na internet.

Segundo a companhia, os golpistas criam sites que simulam plataformas legítimas de consulta e pagamento de débitos de pedágio. Motoristas, ao buscar por esses serviços em sites de busca, anúncios patrocinados ou publicações em redes sociais, acabam acessando páginas falsas e, inadvertidamente, realizando pagamentos para os criminosos.

O funcionamento do golpe é simples e engenhoso. Ao inserir a placa do veículo nos sites fraudulentos, a vítima visualiza um suposto débito em aberto. Para aumentar a credibilidade da fraude, o valor apresentado é baixo, semelhante ao de um pedágio real, e o site exibe informações corretas do veículo consultado.

Após o pagamento via Pix, o valor é imediatamente transferido para contas de terceiros, conhecidas como “laranjas”, geralmente abertas em fintechs. Conforme alerta a Kaspersky, os nomes dos recebedores mudam frequentemente, dificultando o rastreamento e bloqueio dos recursos.

"O padrão de usar contas de laranjas, que mudam a todo momento, mostra um nível de organização voltado para dificultar a ação da polícia. É crucial que os motoristas fiquem atentos, pois com a popularização do Free Flow, mais golpes podem aparecer, como aplicativos móveis falsos para pagamentos”, afirma Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para América Latina e Europa.

Como evitar a fraude

Desconfie de anúncios: Sempre confira o link antes de clicar. Prefira digitar diretamente o endereço oficial do serviço de pedágio no navegador.

Verifique a fonte: Antes de efetuar qualquer pagamento, certifique-se de que o site pertence à concessionária responsável pelo trecho do pedágio.

Atenção ao pagar: Antes de confirmar a transação, confira atentamente os dados do recebedor. Pagamentos para pessoas físicas, em vez de empresas, são um sinal de alerta.

Use uma solução de segurança: Instale um antivírus confiável em seu dispositivo para bloquear o acesso a sites maliciosos e tentativas de phishing.