Golpe de texto falso de violação de trânsito usa códigos QR para roubar informações de pagamento

Seu telefone vibra. Uma mensagem de texto aparece informando que você tem uma infração de trânsito pendente e, se você escanear o código QR anexado imediatamente, poderá pagar um saldo de US$ 6,99 e evitar um comparecimento ao tribunal.

Parece oficial. Parece urgente. E é completamente falso.

Os golpistas agora têm como alvo motoristas em todos os EUA com mensagens de texto que se fazem passar por tribunais estaduais, exigindo pagamento por infrações de trânsito que nunca aconteceram. Esta campanha já atingiu residentes em Nova Iorque, Califórnia, Carolina do Norte, Illinois, Virgínia, Texas, Connecticut e Nova Jersey, e não mostra sinais de abrandamento.

Inscreva-se para receber meu relatório CyberGuy GRATUITO

• Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente na sua caixa de entrada.
• Para conhecer maneiras simples e reais de detectar fraudes antecipadamente e permanecer protegido, visite CyberGuy.com – com a confiança de milhões de pessoas que assistem CyberGuy na TV diariamente.

Além disso, você terá acesso instantâneo ao meu Guia definitivo de sobrevivência contra golpes grátis quando você se cadastrar.

ALERTA DE E-MAIL FALSO SSA: ENCONTRE ESTE SCAM RAPIDAMENTE

O que torna esse golpe de texto judicial falso diferente dos textos de pedágio do ano passado

Você pode se lembrar do onda de golpes de smishing em 2025 que reportamos, que fingiu ser de agências estaduais de pedágio. Esses textos levaram as pessoas a websites de phishing por meio de hyperlinks diretos. Esta nova variação adota uma abordagem diferente e mais convincente.

Em vez de um hyperlink de texto simples, essas mensagens incluem uma imagem que parece um aviso oficial do tribunal. Ele carrega linguagem formal, títulos que parecem oficiais e um código QR incorporado diretamente no documento. A mudança de um hyperlink clicável para um código escaneável torna mais difícil para as ferramentas de segurança automatizadas sinalizar a mensagem como perigosa.

Um exemplo compartilhado pelo Bleeping Laptop afirmava ser do “Tribunal Legal da Cidade de Nova York”. O aviso alertava que uma violação de estacionamento não pago ou pedágio havia entrado na “fase de execução formal” e exigia pagamento imediato ou então comparecimento pessoal ao tribunal. Os tribunais reais se comunicam por meio de correio oficial, e não por mensagens de texto não solicitadas com códigos QR.

MENSAGENS SAMSUNG TERMINANDO? O QUE OS PROPRIETÁRIOS DE ANDROID DEVEM SABER

Os cibercriminosos atacam motoristas em todo o país com textos falsos de violação, projetados para coletar informações confidenciais. (Jaap Arriens/NurPhoto through Getty Photos)

Como esse golpe de falsificação de identidade judicial realmente funciona

A leitura do código QR leva você a um página intermediária com um CAPTCHA. Essa etapa é intencional. Os golpistas o usam para filtrar pesquisadores de segurança e scanners automatizados, para que sua infraestrutura de phishing permaneça sob o radar por mais tempo.

Depois de concluir o CAPTCHA, você chega a um website projetado para se parecer com o DMV do seu estado ou outra agência governamental. Apresenta um “saldo não pago”, sempre de US$ 6,99 em todos os casos documentados até agora. Esse número suspeito e redondo cria urgência sem gerar um alarme imediato.

Clicar para pagar leva você a um formulário que solicita seu nome, endereço, número de telefone, endereço de e-mail e informações de cartão de crédito. Tudo o que você insere vai diretamente para os golpistas. Esses dados podem alimentar o acompanhamento tentativas de phishing, roubo de identidade, fraude financeira ou ser vendido imediatamente a outros maus atores.

Para referência, websites falsos do DMV de Nova York nesta campanha usaram nomes de host como “ny.gov-skd[.]org” ou “ny.ofkhv[.]vida”, nenhum dos quais tem nada a ver com a infraestrutura actual do governo do estado de Nova York.

Maneiras de se proteger contra golpes de texto de violação de trânsito

Esses golpes são sofisticados o suficiente para enganar muitas pessoas, mas alguns hábitos inteligentes podem mantê-lo bem à frente deles.

1) Nunca leia códigos QR de remetentes desconhecidos

A coisa mais importante que você pode fazer é também a mais simples: não escaneie códigos QR de remetentes desconhecidos. Se chegar uma mensagem de um número que você não reconhece e solicitar que você digitalize algo ou faça um pagamento, trate-a como suspeita até prova em contrário. As agências estatais nos EUA deixaram clara a sua posição. Eles não enviam mensagens de texto solicitando informações pessoais ou detalhes de pagamento. Se você realmente deve uma multa, receberá correspondência oficial pelo correio com informações de contato verificáveis.

2) Sempre acesse diretamente o website oficial do seu estado

Nunca insira informações de cartão de crédito em um website acessado por meio de um código QR em uma mensagem de texto. Em vez disso, vá diretamente para o website oficial .gov do seu estado, digite o endereço manualmente em seu navegador e procure o standing actual da sua conta lá. Se uma cobrança for legítima, ela aparecerá quando você fizer login no website actual.

A PESQUISA DO GOOGLE LEVOU A UMA CHAMADA DE SCAM CARO

Um novo golpe de phishing se faz passar pelos tribunais dos EUA, usando códigos QR para roubar dados pessoais e financeiros. (Anna Barclay/Getty Photos)

3) Use um software program antivírus forte em seus dispositivos

Um software program antivírus forte adiciona uma camada crítica de proteção que funciona mesmo quando você não o faz. Um bom aplicativo de segurança pode detectar tentativas de phishing, sinalizar websites maliciosos antes de você inserir qualquer informação e alertá-lo sobre ameaças que chegam por mensagem de texto ou e-mail. Certifique-se de que seu antivírus esteja ativo e atualizado em todos os dispositivos que você usa para abrir hyperlinks ou escanear códigos QR. Obtenha minhas escolhas dos melhores vencedores de proteção antivírus de 2026 para seus dispositivos Home windows, Mac, Android e iOS em CyberGuy. com.

4) Considere usar um serviço de remoção de dados

Se suas informações pessoais já foram expostas por meio de um golpe como este, um serviço de remoção de dados pode ajudar a limitar os danos. Esses serviços verificam bancos de dados de corretores de dados e solicitam a remoção de seu nome, endereço, número de telefone e outros dados pessoais que os golpistas usam para atacar você. Isso não desfará o que aconteceu, mas pode reduzir sua exposição no futuro e dificultar que pessoas mal-intencionadas entrem em contato com você novamente. Confira minhas principais opções de serviços de remoção de dados e faça uma verificação gratuita para descobrir se suas informações pessoais já estão na net visitando CyberGuy. com.

5) Inscreva-se em um serviço de proteção contra roubo de identidade

Esse golpe coleta exatamente o tipo de informação que possibilita o roubo de identidade: seu nome, endereço, número de telefone, endereço de e-mail e detalhes de cartão de crédito. Um serviço de proteção contra roubo de identidade monitora suas contas, arquivos de crédito e informações pessoais em busca de atividades suspeitas e alerta você no momento em que algo parece errado. Alguns serviços também oferecem assistência de recuperação e seguro caso sua identidade seja comprometida, o que pode tornar uma situação avassaladora muito mais administrável. Veja minhas dicas e melhores escolhas sobre a melhor proteção contra roubo de identidade em CyberGuy. com.

6) Aja rápido se você já inseriu suas informações

Se você já inseriu suas informações de pagamento em um desses websites, entre em contato imediatamente com o banco ou emissor do cartão de crédito para contestar cobranças e solicitar um novo número de cartão. Verifique seus relatórios de crédito para qualquer atividade incomum e considere colocar um alerta de fraude em uma das principais agências de crédito.

7) Relate o texto à sua operadora e à FTC

Se você receber um desses textos, denuncie. Encaminhe a mensagem para 7726 (SPAM), que é o atalho de comunicação da operadora usado nas principais redes dos EUA. Você também pode registrar uma reclamação junto à FTC em reportfraud.ftc.gov e alerte o gabinete do procurador-geral do seu estado.

CLIQUE AQUI PARA BAIXAR O APLICATIVO FOX NEWS

Principais conclusões de Kurt

Esse golpe funciona porque explora algo actual: a ansiedade que a maioria das pessoas sente quando aparece um aviso do governo exigindo ação. A linguagem falsa do tribunal, o tom formal e o código QR incorporado contribuem para uma experiência concebida para acabar com o seu ceticismo. Mas as pistas estão aí se você olhar. Nenhum tribunal legítimo envia ultimatos por mensagens de texto com códigos QR. Nenhum DMV estadual pede que você digitalize uma imagem do número de telefone de um estranho para pagar um saldo de US$ 6,99. Quando algo parece urgente e um pouco estranho, essa combinação geralmente é o golpe falando.

Se um tribunal pudesse enviar-lhe uma mensagem de texto ameaçando uma ação authorized por menos do que o custo de um café, e milhões de pessoas pudessem realmente pagar, o que isso nos diz sobre o quão pouco a maioria de nós realmente confia em si mesmo para detectar uma fraude no momento? Informe-nos escrevendo para nós em CyberGuy. com.

Inscreva-se para receber meu relatório CyberGuy GRATUITO

• Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente na sua caixa de entrada.
• Para conhecer maneiras simples e reais de detectar fraudes antecipadamente e permanecer protegido, visite CyberGuy.com – com a confiança de milhões de pessoas que assistem CyberGuy na TV diariamente.
• Além disso, você terá acesso instantâneo ao meu Final Rip-off Survival Information gratuitamente ao ingressar.

Direitos autorais 2026 CyberGuy.com. Todos os direitos reservados.