Au Brésil, des escrocs surfent sur le nouveau système de péage sans barrière pour piéger les automobilistes avec de faux sites très crédibles.
Au Brésil, le système de péage électronique « free flow », sans barrière ni arrêt du véhicule, devient la nouvelle cible des cybercriminels. Selon une enquête publiée par le site d’information en ligne brésilien g1, des dizaines de pages frauduleuses imitent les sites des concessionnaires d’autoroute et réclament le paiement d’un prétendu passage au péage après avoir obtenu la plaque d’immatriculation du véhicule.
Un an de « free flow » et déjà 480 faux sites détectés
D’après un bilan de l’entreprise de cybersécurité Kaspersky cité par g1, 480 sites frauduleux liés au système de péage sans barrière ont été identifiés en un an au Brésil. Rien que sur une semaine, 80 nouveaux sites sont apparus, tous conçus pour extorquer de petites sommes à un très grand nombre d’automobilistes.
Le principe du « free flow » est simple : des portiques installés au-dessus de la chaussée détectent automatiquement le véhicule, via caméra ou badge, et la somme due est ensuite prélevée sans que le conducteur ait à s’arrêter ou à ralentir. Ce fonctionnement, encore récent dans le pays, crée un terrain idéal pour les escrocs.
Les faux sites se présentent comme des portails de régularisation de péages en retard, en demandant directement la plaque du véhicule avant d’afficher un montant à régler par virement instantané.
Selon l’étude, ces pages frauduleuses misent sur la rapidité et la simplicité pour limiter les soupçons : peu de texte, un habillage sobre, et un formulaire bien mis en avant.
Un mode opératoire pensé pour inspirer confiance
Les sites frauduleux adoptent une structure quasi identique. L’étude de Kaspersky, reprise par g1, détaille plusieurs caractéristiques communes :
- présence de très peu de texte, ce qui rend difficile la détection d’erreurs et donne une apparence « propre » et professionnelle ;
- mise en avant immédiate d’un champ unique où l’automobiliste doit saisir la plaque d’immatriculation de son véhicule ;
- affichage automatique d’un montant prétendument dû pour le passage sous un portique de péage électronique ;
- proposition immédiate de paiement par « PIX », le système de virement instantané brésilien, avec les données du bénéficiaire.
Les montants réclamés tournent autour de 25 réais, soit quelques euros. Ce niveau de tarification se rapproche d’un vrai péage et limite la méfiance du conducteur. g1 rappelle qu’un trajet en voiture particulière sur un tronçon de la BR-101, entre Paraty et la ville de Rio de Janeiro, peut coûter 4,80 réais à chaque passage, ce qui rend la somme demandée par les escrocs crédible aux yeux des victimes.
« En croyant à la légitimité de la demande, l’utilisateur paie via PIX, et l’argent est transféré vers des comptes de “laranjas” », souligne l’étude, en référence à des prête-noms utilisés pour dissimuler les véritables bénéficiaires.
Le faible montant facilite aussi le passage inaperçu dans les comptes de la victime, qui peut ne même pas remarquer la fraude ou renoncer à engager des démarches complexes pour tenter de récupérer la somme.
L’application officielle CNH du Brésil, un outil pour limiter les escroqueries
Face à ce phénomène, une évolution récente apporte une première réponse institutionnelle. L’application de la Carte nationale de conduite brésilienne, l’équivalent de l’application « permis de conduire » en version numérique, intègre désormais un service de consultation des passages par péage électronique.
Jusqu’ici, un automobiliste brésilien devait se rendre sur le site ou dans les canaux de chaque concessionnaire d’autoroute pour vérifier ses passages et payer ses dettes de péage. Cette dispersion compliquait les démarches et laissait un espace aux faussaires pour se faire passer pour un service officiel.
Désormais, l’application CNH du Brésil centralise :
- la liste des passages sous les portiques de péage sans barrière, que ce soit sur des routes municipales, d’État ou fédérales ;
- la date et le lieu précis du passage ;
- les indications nécessaires pour savoir comment et où payer la somme réellement due.
L’étude de Kaspersky insiste sur l’intérêt de regrouper toutes les informations dans un seul outil officiel afin de réduire les occasions de fraude.
Pour autant, l’apparition de cette fonctionnalité ne stoppe pas la créativité des cybercriminels. Fabio Assolini, chercheur chez Kaspersky, prévient que « même avec cette nouveauté, de nouveaux faux sites simulant des paiements du free flow continuent à être détectés ». Il observe que ces groupes surveillent très attentivement l’actualité et les sujets viraux sur les réseaux sociaux pour adapter leurs arnaques.
De faux « CNH » sur smartphone, un autre risque émergent
L’enquête citée par g1 n’a pas repéré, pour l’instant, un volume très important d’applications frauduleuses se faisant passer pour l’application officielle CNH du Brésil. Mais des applis pour Android et iPhone utilisant des noms très proches existent déjà, ce qui représente un risque supplémentaire pour les conducteurs peu avertis.
Ces applications trompeuses peuvent servir à récolter des données personnelles, des numéros de documents ou à pousser des paiements indus en imitant des services publics ou concessionnaires légitimes.
Les conseils donnés aux automobilistes brésiliens pour éviter le piège
Les spécialistes de Kaspersky, relayés par g1, formulent plusieurs recommandations concrètes aux conducteurs brésiliens confrontés à ces nouveaux péages sans barrière :
- consulter le « free flow » uniquement via l’application officielle CNH Digital, disponible sur les stores reconnus ;
- pour ceux qui utilisent une étiquette ou un badge de télépéage, vérifier les débits uniquement sur le système de facturation déjà prévu par l’opérateur (facture mensuelle, compte prépayé, etc.) ;
- ne pas cliquer sur des alertes de passages au péage reçus par SMS, messagerie instantanée ou e-mail, ni sur des liens sponsorisés apparaissant dans des moteurs de recherche ;
- vérifier attentivement le bénéficiaire d’un virement instantané : les sommes de péage ne doivent pas être envoyées à des personnes physiques ni à des acteurs financiers inconnus.
Une véritable concession d’autoroute ne réclame pas un paiement direct à un compte de particulier via un simple lien trouvé au hasard sur un moteur de recherche.
Ces conseils reposent en grande partie sur des réflexes de base de cybersécurité : privilégier les canaux officiels, ne jamais saisir d’informations sensibles sur un site dont l’adresse paraît douteuse, et s’interroger dès qu’un paiement urgent est demandé.
Ce que cela signifie pour les conducteurs en France
En France, les systèmes de péage évoluent aussi, même si le modèle historique reste celui des barrières avec arrêt au passage. Des expériences de péage en flux libre, sur certaines portions d’autoroutes, se multiplient. Le principe reste comparable à celui du « free flow » brésilien : portiques, lecture de plaque ou badge de télépéage, puis facturation ultérieure.
Comme au Brésil, cette transition crée des opportunités pour les escrocs. Les automobilistes français peuvent déjà être exposés à :
- de faux courriels ou SMS affirmant qu’un passage au péage n’a pas été payé et invitant à régler en ligne ;
- de faux sites imitant ceux d’un concessionnaire d’autoroute ou d’un opérateur de télépéage ;
- des tentatives d’hameçonnage visant les comptes de services reconnus de télépéage.
En France, les paiements légitimes passent par les sites officiels des sociétés d’autoroute ou par les plateformes des opérateurs de télépéage, qui disposent d’une identité numérique claire et d’un historique d’utilisation. Un automobiliste français a tout intérêt à :
- taper lui-même l’adresse du site officiel de l’opérateur dans son navigateur au lieu de passer par un lien reçu ;
- vérifier que l’adresse du site correspond exactement à celle indiquée sur les documents contractuels ou la facture ;
- refuser tout paiement demandé vers un compte bancaire individuel ou un service de virement instantané inconnu.
Les autorités françaises et les concessionnaires communiquent régulièrement sur ces risques de fraude, en rappelant que les opérateurs n’envoient pas de messages d’alerte exigeant un paiement immédiat sous menace d’amende, sans autre forme de procédure.
Pourquoi les péages sans barrière attirent autant les escrocs
Le cas brésilien montre à quel point chaque changement technologique dans les transports peut générer un nouveau champ d’action pour la cybercriminalité. Le « free flow » cumule plusieurs caractéristiques attractives pour les fraudeurs :
- le passage sous un portique se fait sans interaction directe, donc sans preuve immédiate pour le conducteur ;
- les montants en jeu sont relativement faibles, ce qui réduit la vigilance et les contestations ;
- les systèmes sont nouveaux, les usagers ne connaissent pas encore bien les procédures de paiement ;
- les concessionnaires sont nombreux, ce qui permet de créer des imitations variées sans éveiller trop de soupçons.
Pour un lecteur français, ce contexte illustre une tendance plus large : avec la généralisation des paiements dématérialisés dans les transports, les arnaques se déplacent vers les fausses interfaces de paiement et la collecte de données de véhicules. Même pour de petites sommes, la répétition des fraudes sur des milliers de victimes peut représenter un butin conséquent pour les groupes organisés.
La vigilance passe donc autant par la vérification de l’identité du site ou de l’application utilisée que par la compréhension du fonctionnement réel du service de péage : qui encaisse, comment est calculé le montant, par quel canal officiel la facture est transmise. Dans le cas du Brésil, l’intégration du suivi des passages dans l’application CNH vise précisément à offrir ce point de référence unique, que les automobilistes peuvent consulter sans intermédiaire.
Architecte d’intérieur passionnée par l’habitat durable, j’accompagne vos projets déco, rénovation et cuisine responsable avec enthousiasme et proximité.
