Golpes de cobranças falsas de pedágio free flow: como se proteger

Por que os golpes de pedágio freeflow explodiram

O sistema free flow criou o ambiente perfeito para golpistas: o motorista passa pelo pórtico, não recebe boleto na hora, fica em dúvida sobre quanto deve, e está acostumado a pagar online. É exatamente nessa janela de incerteza que o golpe entra - via SMS, WhatsApp, e-mail ou site clonado.

Existem dois grandes vetores de ataque hoje. Vamos detalhar os dois.

Golpe 1 - SMS e e-mail falsos de cobrança

Como funciona

Você recebe uma mensagem assim:

> "Detectamos a passagem do veículo ABC-1234 em pedágio free flow. Regularize em 24h para evitar multa: bit.ly/pedagio-xxxx"

O link leva a uma página que imita uma concessionária real ou um portal genérico de "pedágios eletrônicos". Lá pedem placa, CPF, e geram um PIX para chave pessoal (CPF ou celular) - às vezes em nome de pessoa física, às vezes com QR Code que aponta para outra conta.

Por que isso é golpe (sempre)

• Concessionárias NÃO mandam SMS com link de pagamento. Algumas mandam SMS de aviso, mas o pagamento é feito sempre dentro do app/site oficial digitado pelo usuário.
• PIX legítimo de pedágio é para CNPJ da concessionária, nunca para CPF de pessoa física.
• Prazos urgentes ("24h", "evite bloqueio do CPF") são engenharia social - a multa só vem após 30 dias e nenhuma concessionária bloqueia CPF.
• Encurtadores (bit.ly, encurtador.com.br, tinyurl) quase nunca são usados por empresas reais para cobrança.

Sinais de SMS/e-mail falso

• Link encurtado ou domínio estranho (com hífen extra, ".net", ".online", ".click").
• Erro de português, urgência exagerada, ameaça de "negativação imediata".
• Pede CPF, senha, código do banco ou número do cartão.
• Valor "redondo" (R$ 50, R$ 100) sem detalhamento por trecho.
• PIX para chave de CPF/celular ou QR Code com beneficiário em nome de pessoa física.

Golpe 2 - Sites clones de concessionárias

Como funciona

O golpista registra um domínio parecido com o da concessionária real. Exemplos reais já reportados:

• ccr-pedagio.com (real é pedagiodigital.com)
• tamoios-pague.online (real é https://app.freeflowtamoios.com.br/)

• pedagio-sem-cancela.com (genérico, não existe oficialmente)

O site é uma cópia visual quase idêntica - logo, cores, layout. Você digita a placa, ele "encontra" um débito (mesmo que você não tenha passado por nada), e gera um boleto/PIX falso.

Como identificar o site falso

• URL na barra do navegador - confira letra por letra. Domínios oficiais terminam em `.com.br` na maioria dos casos.
• Cadeado HTTPS não é garantia - golpistas também emitem certificado SSL grátis. Olhe o domínio, não o cadeado.
• Site não oferece atendimento humano real - sem 0800, sem ouvidoria, sem CNPJ.
• Pede dados além do necessário - CPF completo, RG, data de nascimento. Para consultar pedágio, placa basta.

O que fazer ANTES de pagar qualquer cobrança de free flow

1. Não clique no link do SMS/e-mail. Abra o navegador e digite o endereço da concessionária você mesmo, ou consulte de forma centralizada.

2. Confirme se a passagem realmente existe. Consulte sua placa aqui - varremos todas as concessionárias free flow do país de uma vez só.

3. Se houver débito legítimo, pague pelo canal oficial da concessionária (site digitado por você, ou app). Beneficiário do PIX deve ser CNPJ.

4. Em caso de dúvida sobre quem cobra o trecho, consulte a ANTT (federais) ou a agência reguladora estadual (Artesp em SP, AGEPAR no PR etc.).

Fui vítima de um golpe - e agora?

• Pagou via PIX: entre em contato com seu banco imediatamente e solicite o MED (Mecanismo Especial de Devolução). Tem até 80 dias para acionar.
• Forneceu dados (CPF, cartão): bloqueie o cartão, troque senhas, ative monitoramento de crédito (Serasa Premium tem versão gratuita).
• Registre boletim de ocorrência online (delegacia eletrônica do seu estado) - é gratuito e dá base para o estorno bancário.
• Denuncie o golpe: Procon, ANTT (se envolveu rodovia federal), e ao site oficial da concessionária imitada.

A forma segura de saber se você deve pedágio free flow

A única forma 100% segura é você iniciar a consulta - nunca clicar em link recebido. O Passei, Paguei foi feito exatamente para isso: você digita a placa, nós consultamos as concessionárias reais, e mostramos o que existe (e o que não existe). Sem cobrança, sem boleto falso, sem PIX para CPF.

Consulte sua placa agora com segurança - é grátis e não precisa de cadastro.