В первые месяцы 2026 года было выявлено свыше 400 фишинговых сайтов, которые имитируют страницы для оплаты дорожного сбора Free Flow с целью хищения средств у водителей. Этот показатель в восемь раз превышает около 50 доменов, которые компания Kaspersky картировала во время первого оповещения в феврале.
Kaspersky, глобальная компания в сфере кибербезопасности, основанная в 1997 году и известная в Бразилии своими антивирусами, имеет команду, специализирующуюся на отслеживании цифровых мошенничеств в Латинской Америке. Согласно данным компании, мошенничество начинается тогда, когда водитель ищет услуги по погашению дорожных сборов в поисковых системах и переходит по рекламным объявлениям или ссылкам из социальных сетей.
Эти поддельные страницы копируют официальные платформы. После ввода номерного знака они отображают корректные данные автомобиля и предполагаемый небольшой долг, соответствующий реальному тарифу. Оплата производится через Pix и поступает на счета «черных ящиков» в малоизвестных финтех-компаниях, при этом имя получателя постоянно меняется для затруднения отслеживания.
Фабио Ассолини, ведущий исследователь по безопасности Kaspersky для Латинской Америки, заявил: «Всего за несколько месяцев преступники перешли от десятков к сотням поддельных доменов, что свидетельствует об операции, которая является высокомасштабируемой и, вероятно, автоматизированной».
Для водителей с установленным транспондером (tag) никаких действий предпринимать не нужно, так как чтение происходит автоматически, и сумма списывается в счет оплаты. Водители без транспондера могут погасить сбор в течение 30 дней, что установлено Резолюцией 6.079/2026 ANTT. По истечении этого срока задолженность превращается в серьезное нарушение за уклонение от уплаты дорожного сбора, которое влечет штраф в размере R$ 195,23 и пять баллов в водительское удостоверение.
Эксперты интернета сходятся во мнении, что существует ряд передовых практик, эффективных для предотвращения подобных мошенничеств.