O golpe começa quando o motorista pesquisa na internet como quitar débitos de pedágio e acessa anúncios patrocinados ou links divulgados nas redes sociais. As páginas fraudulentas imitam plataformas de pagamento eletrônico de pedágios e, após o usuário informar a placa do veículo, exibem um suposto débito em aberto.
Segundo a Kaspersky, para dar aparência de legitimidade à cobrança, os sites apresentam valores baixos, compatíveis com a tarifa de um pedágio, e até dados reais do veículo consultado. A vítima é então induzida a pagar via Pix, e o dinheiro é transferido para contas de “laranjas”.
Desde 24 de agosto, o aplicativo CNH do Brasil passou a permitir a consulta às passagens do motorista por pedágios eletrônicos. As informações, como data, concessionária responsável, situação da tarifa e canal indicado para pagamento, ficam disponíveis em até 24 horas após o registro da passagem pelo free flow.
Fabio Assolini, pesquisador líder de segurança da Kaspersky, avalia essa unificação como muito positiva. Ele destaca que antes, “o motorista precisava buscar na internet o site de cada concessionária, e essa busca acabava criando uma oportunidade para os golpistas”. Segundo a Kaspersky, até o momento, não foram identificados aplicativos falsos que simulem especificamente o CNH do Brasil.
- o aplicativo oficial da Carteira Nacional de Trânsito (CNH do Brasil) é desenvolvido exclusivamente pelo Governo Federal. Nunca baixe aplicativos por meio de links enviados por SMS, WhatsApp ou sites paralelos de cobrança.
- Verifique o selo de aplicativo oficial: na Google Play, aplicativos governamentais identificados exibem um símbolo específico. Ao tocar nele, é possível consultar as informações de verificação. Antes de instalar, confira também o nome do desenvolvedor e a descrição do app. Se o selo não aparecer ou houver qualquer divergência, não faça o download e procure o aplicativo no site oficial do órgão responsável.
- Desconfie de anúncios em buscadores: ao procurar por serviços de pagamento, sempre verifique o link antes de clicar. Dê preferência a acessar o site oficial da concessionária digitando o endereço diretamente no navegador.
- Atenção ao destinatário do Pix: Antes de confirmar qualquer transação, confira os dados de quem vai receber o dinheiro. Pedágios oficiais não são pagos para contas de pessoas físicas ou fintechs desconhecidas.
- Use uma solução de segurança: instale um antivírus de confiança em seus dispositivos, capaz de bloquear o acesso a sites maliciosos e impedir a instalação de aplicativos falsos no celular.
Via Extra
