A inovação no sistema de pedágios brasileiro chegou acompanhada de um efeito colateral previsível: uma operação de fraude digital em escala. Nos últimos 12 meses, ao menos 480 sites falsos se passando pelo sistema de cobrança automática Free Flow foram criados para aplicar golpes em motoristas, direcionando pagamentos via Pix para contas de criminosos. O levantamento é da empresa de segurança digital Kaspersky.

O episódio ilustra uma tese central da economia digital: qualquer fricção ou vácuo de informação na jornada do usuário é uma superfície de ataque. A expansão do pedágio sem cancelas, uma modernização bem-vinda, ocorreu sem uma comunicação centralizada e massiva sobre os métodos de pagamento, criando um terreno fértil para a engenharia social. A conveniência do Pix, neste caso, tornou-se uma ferramenta de agilidade para o crime.

A anatomia da fraude

A operação descrita pela Kaspersky não é amadora. Os criminosos utilizam anúncios patrocinados em buscadores para garantir que suas páginas fraudulentas apareçam no topo dos resultados quando um motorista procura como pagar o pedágio. Os sites, com design profissional, solicitam a placa do veículo para uma suposta consulta de débitos e, em seguida, apresentam uma cobrança falsa, geralmente de valor baixo para não levantar suspeitas.

O pagamento é feito via Pix, transferindo o dinheiro diretamente para os fraudadores. Segundo Fabio Assolini, pesquisador da Kaspersky, o esquema é “altamente escalável e provavelmente automatizado”, combinando engenharia social e uso de dados para maximizar a conversão. O pico de atividade, com 80 novos domínios falsos em uma única semana, sinaliza uma operação estruturada e industrializada, não um esforço isolado.

Vulnerabilidade como serviço

A proliferação do golpe do Free Flow expõe a fragilidade de ecossistemas digitais fragmentados. Enquanto cada concessionária opera seu próprio sistema e canais de comunicação, o usuário fica perdido. Iniciativas como a integração de consultas no aplicativo da CNH Digital são reativas e chegam após a consolidação da fraude. A ausência de um portal único e confiável, amplamente divulgado desde o início, foi a brecha explorada.

O caso serve de alerta para qualquer setor que implemente novas tecnologias de interação com o consumidor. A responsabilidade pela segurança não pode ser inteiramente transferida para o usuário final, com recomendações genéricas de “desconfie”. A arquitetura do serviço deve prever e mitigar esses vetores de ataque, investindo em educação e centralização da informação com o mesmo vigor que investe na tecnologia em si.

O avanço do Free Flow é um caminho sem volta, mas a sofisticação das fraudes que o acompanham demonstra que a inovação, sem um design robusto de segurança e comunicação, apenas moderniza as oportunidades para velhos golpes. A questão não é se os usuários devem ser mais atentos, mas por que a infraestrutura digital permite que a fraude seja tão eficiente.

Com reportagem de Brazil Valley

Source · Money Times