A recente integração do pedágio eletrônico (Free Flow) ao aplicativo oficial da CNH do Brasil, que agora permite consultar passagens e direciona o motorista ao canal de pagamento da concessionária, acontece em um cenário de crescimento dos golpes digitais que utilizam o serviço como isca. Nas últimas semanas, a Kaspersky identificou mais 80 sites falsos que simulam a cobrança do Free Flow, totalizando 480 desde o início do ano. Embora a Kaspersky ainda não tenha encontrado aplicativos falsos que imitem especificamente o app da CNH do Brasil, a existência de diversos aplicativos com nomes semelhantes ao oficial pode confundir os motoristas e ser explorada como isca em futuras tentativas de fraude. Veja abaixo como se proteger.
Os sites falsos utilizando o tema como isca, continuam crescendo. Desde o início de maio até o momento, foram registrados mais 80 novos domínios. Neste golpe, quando o motorista pesquisa serviços para quitar débitos de pedágio em mecanismos de busca e clica em anúncios patrocinados ou em links divulgados nas redes sociais. Esses links levam a páginas fraudulentas que imitam plataformas de pagamento eletrônico de pedágios.
Após inserir a placa do veículo, a vítima encontra um suposto débito em aberto. Para tornar a fraude mais convincente, o site exibe um valor baixo, compatível com o custo de um pedágio, além de dados reais do veículo consultado. Ao acreditar na legitimidade da cobrança, o usuário paga via Pix, e o dinheiro é transferido para contas de “laranjas”.
Até o momento, a Kaspersky não identificou aplicativos falsos que simulem especificamente o aplicativo da CNH do Brasil, que passará a concentrar as notificações do sistema Free Flow. No entanto, a App Store já reúne aplicativos com nomes muito semelhantes ao oficial, uma estratégia usada por desenvolvedores para aumentar o número de downloads e que eventualmente pode ser explorada por cibercriminosos para induzir usuários ao erro.
"A medida de unificar a consulta e a orientação para o pagamento do Free Flow no aplicativo da CNH do Brasil é muito positiva. Antes, o motorista precisava buscar na internet o site de cada concessionária, e essa busca acabava criando uma oportunidade para os golpistas. Ainda estamos identificando novos sites falsos que simulam cobranças do Free Flow. Os cibercriminosos acompanham os assuntos em destaque no noticiário e nas redes sociais para adaptar rapidamente suas estratégias e fica o alerta para possíveis novas iscas relacionadas ao tema nos próximos meses”, avalia Fabio Assolini, pesquisador líder de segurança da Kaspersky.
Para não se tornar uma vítima do Golpe do Free Flow e da nova tática de apps falsos, a Kaspersky recomenda:

- Cuidado extra com aplicativos: O aplicativo oficial da Carteira Nacional de Trânsito (CNH do Brasil) é desenvolvido exclusivamente pelo Governo Federal; Nunca baixe aplicativos por meio de links enviados por SMS, WhatsApp ou sites paralelos de cobrança.
- Verifique o selo de aplicativo oficial: na Google Play, aplicativos governamentais identificados exibem um símbolo específico. Ao tocar nele, é possível consultar as informações de verificação. Antes de instalar, confira também o nome do desenvolvedor e a descrição do app. Se o selo não aparecer ou houver qualquer divergência, não faça o download e procure o aplicativo no site oficial do órgão responsável. Veja o exemplo abaixo.
- Desconfie de anúncios em buscadores: Ao procurar por serviços de pagamento, sempre verifique o link antes de clicar. Dê preferência a acessar o site oficial da concessionária digitando o endereço diretamente no navegador.
- Atenção ao destinatário do PIX: Antes de confirmar qualquer transação, confira os dados de quem vai receber o dinheiro. Pedágios oficiais não são pagos para contas de pessoas físicas ou fintechs desconhecidas.
- Use uma solução de segurança: Instale um antivírus de confiança em seus dispositivos, como o Kaspersky Premium, capaz de bloquear o acesso a sites maliciosos e impedir a instalação de aplicativos falsos no celular.
 
Para mais informações sobre segurança digital, clique aqui.