Free Flow: 480 sites falsos; saiba se proteger

A expansão do pedágio eletrônico sem cancelas abriu espaço para uma nova modalidade de fraude. Desde o início de 2026, a empresa de cibersegurança Kaspersky identificou 480 sites falsos identificou 480 sites falsos que simulam cobranças do Free Flow. Desse total, 80 novos domínios foram encontrados desde maio.

O alerta ganha relevância com a integração das passagens pelo Free Flow ao aplicativo CNH do Brasil. Desde 24 de agosto, o motorista pode consultar no app a placa do veículo, a data e o local da passagem, o valor da tarifa, a concessionária responsável, o prazo para pagamento e a situação do débito.

O pagamento, porém, não é processado diretamente pelo aplicativo. A plataforma direciona o usuário para um canal oficial da concessionária que administra a rodovia. Para quem utiliza uma tag válida, nada muda: a cobrança continua sendo realizada automaticamente pela operadora contratada.

Segundo a Agência Nacional de Transportes Terrestres (ANTT), a integração cria um ponto centralizado para acompanhar as passagens e receber alertas, reduzindo a necessidade de procurar na internet os sites das concessionárias — justamente uma das brechas aproveitadas pelos criminosos.

Sites exibem dados reais dos veículos

O golpe começa, geralmente, quando o motorista pesquisa na internet como consultar ou pagar uma tarifa do Free Flow. Anúncios patrocinados e links compartilhados nas redes sociais levam a páginas que reproduzem a aparência de plataformas oficiais.

Depois que a placa é informada, o site apresenta um suposto débito em aberto. Para tornar a cobrança convincente, os golpistas exibem dados reais do veículo e um valor baixo, compatível com o preço de um pedágio. O pagamento é solicitado via Pix e direcionado a contas controladas por terceiros.

Até o momento, a Kaspersky afirma não ter identificado aplicativos falsos que imitem especificamente o CNH do Brasil. A empresa alerta, no entanto, para a existência de aplicativos com nomes semelhantes nas lojas digitais, o que pode confundir os motoristas.

“A medida de unificar a consulta e a orientação para o pagamento do Free Flow no aplicativo da CNH do Brasil é muito positiva. Antes, o motorista precisava buscar na internet o site de cada concessionária, e essa busca acabava criando uma oportunidade para os golpistas”, afirma Fabio Assolini, pesquisador líder de segurança da Kaspersky.

Leia mais

• Reiter compra 220 caminhões a gás e estreia Scania elétrico
• Cummins prepara fábrica de Osasco para nova geração de eixos
• Lula descarta venda dos Correios e admite necessidade de reestruturação da estatal

Pagamento deve ser feito em até 30 dias

Nas rodovias federais concedidas, quem não possui tag deve pagar a tarifa em até 30 dias após a passagem pelo pórtico, conforme o modelo adotado pela ANTT. Depois desse prazo, o não pagamento pode ser considerado evasão de pedágio, sujeita às penalidades previstas no Código de Trânsito Brasileiro.

O aplicativo CNH do Brasil informa o vencimento e o canal habilitado para quitação. A ANTT também mantém uma ferramenta para localizar os pórticos, trechos e concessionárias responsáveis pelo Free Flow nas rodovias federais concedidas.

Como evitar o golpe

O motorista deve baixar o CNH do Brasil somente pelas lojas oficiais e verificar se o aplicativo é desenvolvido pelo Governo Federal. Links recebidos por SMS, WhatsApp, e-mail ou redes sociais não devem ser usados para instalar programas ou pagar tarifas.

Também é necessário desconfiar de anúncios patrocinados que aparecem nos resultados de busca. Antes de acessar uma página, o usuário deve conferir cuidadosamente o endereço e, preferencialmente, entrar no site da concessionária digitando o endereço oficial no navegador.

Na hora do pagamento, é importante verificar o nome e o CNPJ do destinatário do Pix. Cobranças direcionadas a pessoas físicas ou empresas desconhecidas são sinais de fraude.

Quem já realizou um Pix para uma página falsa deve comunicar imediatamente o banco e solicitar a abertura do Mecanismo Especial de Devolução (MED). O Banco Central permite fazer o pedido em até 80 dias, mas recomenda agir o mais rapidamente possível. A devolução não é garantida, pois depende da análise do caso e da existência de recursos na conta recebedora. Também é recomendável guardar comprovantes, capturas de tela e registrar boletim de ocorrência.