Golpe da CNH suspensa usa SMS falso, alerta Detran

Um golpe digital tenta extrair dinheiro e dados das vítimas a partir de uma falsa mensagem sobre a suspensão da Carteira Nacional de Habilitação (CNH). Golpistas entram em contato por SMS, usam o nome do Departamento Estadual de Trânsito (Detran) para falar de uma suposta “cassação” do documento e redirecionam as pessoas a um site fraudulento com a identidade do portal Gov.br, no qual exigem um pagamento em dinheiro.

O Canaltech teve acesso a algumas tentativas do golpe, que usa tom alarmante nas mensagens e exige um pagamento via Pix. Além disso, unidades do Detran já alertaram publicamente motoristas sobre a fraude e pedem para que não abram links suspeitos encaminhados por mensagens (veja mais detalhes abaixo).

Primeiramente, os golpistas entram em contato por SMS para falar sobre a situação da CNH da pessoa — alguns exemplos mencionam “cassação da CNH” e que a habilitação “pode ser cancelada”. Em seguida, inserem um link que supostamente precisaria ser acessado para regularizar o documento.

O próprio endereço do link indica que não se trata de um site oficial do Detran ou do Governo Federal. Porém, ao abri-lo, é possível ver uma página que imita o portal Gov.br e pede o acesso pelo CPF da pessoa.

Em seguida, o site traz dados verdadeiros vinculados ao CPF da pessoa, como nome completo, data de nascimento e nome da mãe, e exige o pagamento de um suposto débito relacionado a uma multa vencida para regularizar a CNH.

O usuário, então, é redirecionado a um QR Code do Pix, que transfere o dinheiro a uma conta aleatória (possivelmente uma conta laranja).

O valor exigido pode variar entre R$ 90 e R$ 170, mas esse não é o único prejuízo para as vítimas — os golpistas também acessam os dados do usuário, como o CPF e o número de telefone, e podem usar essas informações para futuras fraudes.

A semelhança com o Gov.br chama a atenção por trazer todos os aspectos visuais, mas a URL mostra que é um site falso.

O Canaltech coletou um dos links usados nos golpes e verificou que o endereço foi criado há poucos dias, além de estar hospedado na Islândia. Sites vinculados ao Governo Federal precisam ter o domínio “gov.br” no endereço.

O método é muito parecido com o de um ciberataque que usa o nome dos Correios — no caso, as mensagens fraudulentas alertam sobre uma falsa taxa de entrega que precisa ser paga e redirecionam o usuário a um link de cobrança.

Detran alerta motoristas

Unidades estaduais do Detran em Mato Grosso do Sul e Rio Grande do Sul já publicaram alertas sobre o golpe. O órgão do RS informa que não entra em contato por SMS para falar sobre processos de suspensão e cassação ou para exigir pagamentos com links de cobrança.

“Importante esclarecer que a notificação de instauração desses processos ocorre via postal, através da CDT (Carteira Digital de Trânsito) ou via edital publicado no DOE (Diário Oficial do Estado do RS)”, completa o Detran-RS.

Como identificar e evitar a fraude

O golpe usa alguns elementos que podem convencer a vítima, como a identidade da página similar ao Gov.br e o tom alarmante das mensagens. Por isso, é importante conferir algumas dicas para identificar um SMS suspeito:

• Evite clicar em links enviados por números desconhecidos;
• Verifique se o endereço contido no SMS usa algum domínio oficial, como o “gov.br”;
• Ao abrir o site no navegador, observe o link novamente para conferir se é um site oficial;
• Evite fazer pagamentos no Pix para desconhecidos;
• No caso da CNH, consulte canais oficiais para obter informações, como a unidade do Detran do seu estado e o aplicativo da Carteira Digital de Trânsito;
• A plataforma Gov.br sempre exige que o usuário insira a senha da conta após informar o CPF — desconfie de sites que pedem apenas o número do CPF para liberar o acesso.