Golpe do pedágio por mensagem: o aviso de pedágio não pago é real?

Uma mensagem inesperada dizendo que você deve um pedágio não pago, com um link para pagar, é golpe. A FTC o chama de golpe de phishing, e o FBI alertou que o link é feito para se passar pelo serviço de pedágio do seu estado. Não toque no link: confira sua conta no site ou no app da própria agência de pedágio.

Como é a mensagem do pedágio não pago

A FTC descreve assim: “Você recebe um texto do nada dizendo que tem pedágios não pagos e que precisa pagar imediatamente. O texto golpista pode mostrar um valor em dinheiro que você supostamente deve e incluir um link que leva a uma página para digitar seus dados bancários ou do cartão de crédito” (FTC, janeiro de 2025).

O Centro de Denúncias de Crimes na Internet (IC3) do FBI publicou um alerta público em abril de 2024. Ele dizia que os textos “alegam que o destinatário deve dinheiro por pedágios não pagos e contêm uma linguagem quase idêntica”, e que o link no texto “é criado para se passar pelo nome do serviço de pedágio do estado”. Também observou que os números de telefone parecem mudar de um estado para outro (FBI IC3). O exemplo do FBI diz: “Notamos um valor de pedágio em aberto de US$ 12,51 no seu registro. Para evitar uma taxa por atraso de US$ 50,00, visite” um link. Até então, o IC3 havia recebido “mais de 2.000 queixas” sobre esses textos, de pelo menos três estados, desde o início de março de 2024 (FBI IC3).

Os nomes das agências mudam (E-ZPass, SunPass, FasTrak, o serviço de pedágio de um estado), mas o padrão é o mesmo: um saldo pequeno, um prazo, uma taxa que cresce se você esperar, e um link.

Por que é golpe, e não uma cobrança real

As agências de pedágio reais cobram por canais que você pode conferir, e várias dizem com todas as letras que o texto não é um deles.

• PA Turnpike: “A PA Turnpike não envia mensagens de texto para nossos clientes E-ZPass ou Toll By Plate.” Suas comunicações sobre atrasos começam por correio, e ela diz que nem ela nem seus parceiros vão pedir que os clientes enviem dinheiro por um link ou por qualquer outro processo de pagamento, como Zelle ou Venmo (PA Turnpike).
• TxTag / TxDOT: “A TxTag/TxDOT não envia mensagens de texto nem e-mails sobre pedágios em atraso.” Se você recebeu um texto ou e-mail sobre um saldo TxTag em atraso, “é um golpe” (TxDOT).

Uma nuance da PA Turnpike: suas empresas de cobrança podem enviar textos para clientes com um saldo vencido significativo (PA Turnpike). Isso é um motivo para conferir com a agência, não para confiar em um texto. Um saldo real em atraso normalmente já chegou por correspondência, e você pode confirmá-lo sem tocar no link.

Eu também trataria a urgência como o sinal de alerta. A FTC diz que golpistas querem que você aja rápido e que o melhor é “parar e verificar” (FTC).

Como verificar se você realmente deve um pedágio

1. Não use o link e não ligue para nenhum número que esteja no texto.
2. Abra você mesmo o site ou o app da agência de pedágio, digitando o endereço ou usando um que você já tinha. A FTC diz para entrar em contato com a agência de pedágio do estado usando um número de telefone ou site que você sabe que é real (FTC). O FBI diz o mesmo: confira sua conta no site legítimo do serviço de pedágio e ligue para o número de atendimento dele (FBI IC3).
3. Se você não sabe qual agência cobre uma estrada por onde passou, veja sua última fatura do E-ZPass ou de pedágio, ou a agência indicada nas placas da estrada. A PA Turnpike, por exemplo, permite consultar o saldo da sua conta pela internet, pelo app ou por telefone (PA Turnpike).

Se a agência não mostrar nenhum saldo, você não deve nada, e o texto era falso.

Se você já tocou, digitou dados ou pagou

Tocar em um link por si só é menos grave do que digitar algo na página, mas a página foi feita para coletar informações. A FTC alerta que golpistas podem obter informações pessoais, como o número da carteira de motorista, e usá-las para roubar sua identidade (FTC). A orientação do FBI, se você clicou em um link ou forneceu informações, é “tomar providências para proteger suas informações pessoais e contas financeiras” e contestar as cobranças que você não reconhece (FBI IC3). Na prática, eu faria o seguinte:

1. Digitou o cartão ou pagou: ligue para o seu banco ou para a emissora do cartão, usando o número impresso no cartão, e conteste a cobrança. Pergunte sobre a troca do cartão.
2. Senhas: se você digitou alguma senha, troque-a no site real e em qualquer outro lugar em que você a usa.
3. Dados da carteira de motorista ou de documento: denuncie também em ReportFraud.ftc.gov e acompanhe seu crédito e suas contas em busca de sinais de roubo de identidade.
4. Só tocou: feche a página, apague o texto e acompanhe suas contas por um tempo. Se a página pediu para você instalar algo, veja como saber se o seu iPhone foi invadido.

Como denunciar uma mensagem de golpe de pedágio

• Encaminhe para 7726 (SPAM), ou use a opção de denunciar spam do seu celular, e depois apague o texto (FTC). A PA Turnpike também sugere encaminhar textos suspeitos para o SPAM (7726) (PA Turnpike).
• FBI IC3: registre uma queixa em ic3.gov. O FBI pede que você inclua “o número de telefone de onde o texto se originou” e “o site indicado no texto” (FBI IC3).
• FTC: denuncie em ReportFraud.ftc.gov. A PA Turnpike lista a FTC e o IC3 como lugares para denunciar (PA Turnpike).

Para as etapas no iPhone de filtragem e denúncia de textos indesejados, veja como bloquear chamadas de spam no iPhone. Para outros golpes com esse padrão, o guia geral é O que é smishing?, e os textos falsos dos USPS usam o mesmo truque com uma encomenda.

O que o Mistero pode e não pode fazer aqui

O Mistero não consegue impedir que um texto golpista seja enviado, e não consegue recuperar dinheiro depois de um pagamento. Também não consegue dizer se você deve um pedágio. Só a agência pode dizer isso.

O que o app faz, nas palavras dele: “No iPhone, ative a identificação de chamadas, o bloqueio de chamadas de spam e a filtragem de SMS” e “Ajudar a bloquear páginas de phishing conhecidas e domínios maliciosos” (listagem na App Store, lida em 4 de nov. de 2026). É uma camada extra para números e páginas já conhecidos como perigosos, não um substituto para conferir a agência por conta própria. Mais sobre a segurança do Mistero.

Fontes

• FTC, Got a text about unpaid tolls? It’s probably a scam (Jan 2025): https://www.consumer.ftc.gov/consumer-alerts/2025/01/got-text-about-unpaid-tolls-its-probably-scam (lido em 4 de nov. de 2026)
• FBI IC3, Public Service Announcement I-041224-PSA, smishing scam regarding debt for road toll services (April 12, 2024): https://www.ic3.gov/PSA/2024/PSA240412 (lido em 4 de nov. de 2026)
• Pennsylvania Turnpike Commission, Security & Fraud: https://www.paturnpike.com/about-us/security-fraud (lido em 4 de nov. de 2026)
• TxDOT, Toll roads in Texas (TxTag): https://www.txdot.gov/discover/toll-roads-managed-lanes.html (lido em 4 de nov. de 2026)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (lido em 4 de nov. de 2026)