Alerta: nova fraude por WhatsApp usa aviso de ‘pedágio não pago’ e pode esvaziar contas

Por Giulliano Martini — Apuração da Polizia Postale revela uma nova onda de golpes digitais que chega por WhatsApp e promete cobrar um suposto pedágio não pago. A técnica empregada pelos criminosos é o smishing, variante do phishing realizada via SMS e aplicativos de mensagens, e tem como objetivo obter dados bancários e senhas para esvaziar contas em poucos minutos.

O esquema começa com um texto urgente, redigido em bom português e com aparência profissional, que informa sobre um débito de pedágio e convida a vítima a regularizar a situação clicando num link. Para dar veracidade à mensagem, os golpistas usam o nome e o logo da empresa italiana Autostrade per l'Italia, criando uma cópia quase idêntica do site oficial.

Ao acessar o link, o usuário é redirecionado para um site clonado onde lhe é solicitado o fornecimento de dados pessoais e bancários — números de cartão, senhas, e credenciais de conta corrente. Essas informações são capturadas pelos fraudadores e utilizadas imediatamente para transferências e compras fraudulentas.

A investigação mostra padrões claros: as mensagens partem frequentemente de números desconhecidos com prefixos internacionais, em especial o +1 (Estados Unidos ou Canadá), e os links não correspondem ao domínio oficial da Autostrade. Erros ortográficos sutis ou endereços suspeitos costumam denunciar a falsificação, mas a redação cuidadosa torna a fraude mais difícil de detectar à primeira vista.

Fontes consultadas lembram que a Autostrade per l'Italia não envia notificações de cobrança via WhatsApp a partir de números privados desconhecidos. A orientação básica das autoridades: nunca clicar em links de origem duvidosa e sempre confirmar cobranças por canais oficiais.

Recomendações da Polizia Postale e de especialistas de segurança digital:

• Não responder à mensagem; bloquear imediatamente o número e apagar a conversa.
• Verificar qualquer cobrança diretamente nos canais oficiais da empresa (site institucional, telefone de atendimento) antes de qualquer pagamento.
• Se já forneceu dados, contatar o banco sem demora para bloquear cartões e contas, monitorar movimentos suspeitos e solicitar estorno quando aplicável.
• Mudar senhas de contas compromissadas e ativar a autenticação de dois fatores sempre que possível.
• Registrar denúncia formal junto às autoridades competentes para que seja instaurado inquérito.

Do ponto de vista investigativo, trata-se de uma operação bem coordenada: uso de identidade visual corporativa, páginas falsificadas e envio via números internacionais. O cruzamento de fontes indica que o tempo entre a obtenção dos dados e a ação fraudulenta é curto, o que exige reação imediata da vítima.

Conclusão prática: mantenha vigilância reforçada sobre mensagens com tom de urgência, confirme sempre pela via oficial e, diante de qualquer suspeita, acione o banco e a Polizia Postale. A limpeza de narrativas exige checagem rigorosa — golpes evoluem, mas os procedimentos de proteção e denúncia continuam sendo a defesa mais eficaz.