# «Peaje sin pagar, matrícula AB-123-CD»: la estafa por SMS del peaje de flujo libre en autopistas sin barrera

> Las autopistas de flujo libre, sin barreras de peaje, han creado el punto ciego perfecto para los estafadores. Analizamos un SMS falso de peaje impagado que cita tu matrícula y explicamos cómo verificarlo en tres minutos.

- Source: https://www.envoyer-sms-gratuit.com/es/blog/2026-09-22/arnaque-sms-peage-flux-libre-a13-amende-plaque
- Published: 2026-09-22 (22 de septiembre de 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: es
- Categories: Guide
- Tags: Cybersécurité, Guide, SMS, France 2026, Smartphone, Protection des données

---
«PEAJE FLUJO LIBRE: paso del 14/09 no regularizado, vehiculo AB-123-CD. Importe adeudado: 4,20 EUR. Regularice en 72h para evitar un recargo de 90 EUR: https://peage-fluxlibre-regul.com»

Efectivamente, ese fin de semana cogiste la autopista. La matrícula es la tuya. El importe es ridículo: cuatro euros con veinte céntimos, menos que un bocadillo en un área de servicio. Y el recargo anunciado, en cambio, no tiene nada de ridículo.

Ahí reside toda la genialidad de esta estafa: no te pide que creas una historia inverosímil. Te pide que pagues una pequeña cantidad que quizá debas de verdad. Y como ya no estás del todo seguro de haber abonado ese paso, la solución más económica en tiempo y en angustia parece ser sacar la tarjeta bancaria.

![Mano sosteniendo un smartphone que muestra una pantalla blanca con el texto manuscrito «enjoy it all»](/images/blog/2026-09-22-arnaque-sms-peage-flux-libre-a13-amende-plaque/hero.jpg)

## El flujo libre: una revolución viaria que abrió una brecha

Durante cincuenta años, pagar la autopista en Francia significaba una cosa: reducir la velocidad, detenerse en una barrera, alargar una tarjeta o pasar bajo un lector de telepeaje, y seguir camino. El pago era **síncrono** con el trayecto. Sabías, al segundo, que estaba resuelto.

El peaje de flujo libre —a veces llamado *free flow*— elimina la barrera. Unos pórticos equipados con cámaras leen tu matrícula a 130 km/h, identifican tu dispositivo de telepeaje si lo llevas, y te dejan pasar. El pago, en cambio, se produce **después**. Si no tienes dispositivo, debes conectarte a la web de la concesionaria para abonar tu paso, por lo general en un plazo de unos días (72 horas en la A79, hasta diez días en otros ejes según el operador).

Este sistema está desplegado desde 2022 en la A79, en el departamento del Allier, y después progresivamente en la A13 y la A14 explotadas por Sanef, en tramos de la A69 y en varios proyectos en curso. El Ministerio de Transición Ecológica y la Autorité de régulation des transports (ART) acompañan esta transformación, presentada —con razón— como una mejora de la fluidez, la seguridad y el consumo de combustible.

Pero desde el punto de vista del estafador, el flujo libre ofrece tres regalos simultáneos:

- **Un desfase temporal.** Conduces el sábado, el SMS llega el miércoles. Ese retraso es *normal* en el sistema real, así que no activa ninguna alarma.
- **Una incertidumbre estructural.** ¿Pagaste ese paso? ¿En qué web? ¿Con qué tarjeta? Muchos conductores, honestamente, no lo recuerdan.
- **Cantidades minúsculas.** Un paso suele costar entre 2 y 8 euros. Nadie reclama por una factura de 4,20 €. Se paga y se pasa a otra cosa.

Añade un cuarto ingrediente, que no tiene nada de técnico: la comunicación oficial sobre el flujo libre ha acostumbrado a los conductores a recibir recordatorios por SMS y por correo electrónico. La estafa no imita, por tanto, un canal exótico. Imita un canal que ya esperabas.

## Cómo conocen los estafadores tu matrícula

Es la pregunta que hace caer a la víctima: «Tienen mi matrícula, así que forzosamente es oficial».

No. Existen al menos cuatro formas, perfectamente banales, de que un número de matrícula acabe en el fichero de un estafador.

**Está escrita en tu coche.** Es la más tonta y la más eficaz. Una matrícula es, por definición, un dato público exhibido permanentemente en el exterior. Un cómplice que fotografía matrículas en el aparcamiento de un supermercado o en un área de coche compartido recopila varios cientos por hora.

**Circula en las filtraciones de datos.** Webs de venta de vehículos de ocasión, comparadores de seguros de coche, plataformas de inspección técnica, aplicaciones de aparcamiento, tarjetas de combustible: todas manejan pares matrícula + número de teléfono. La CNIL y Cybermalveillance.gouv.fr documentan con regularidad brechas de datos que afectan a actores de la movilidad.

**Está adivinada.** El formato francés SIV (dos letras, tres cifras, dos letras) es secuencial. Un estafador que conozca la región y el año aproximado de matriculación puede generar matrículas plausibles en masa. De 100 000 SMS enviados con matrículas fabricadas, basta con que un puñado acierte, y los demás destinatarios se encogerán de hombros.

**Viene de ti.** Algunas campañas envían primero un SMS genérico («hay un paso sin abonar asociado a su número, confirme su matrícula») y se sirven de la respuesta para hacer creíble el segundo mensaje.

> Una matrícula correcta en un SMS no es una prueba de autenticidad. Es, como mucho, un indicio de que el remitente ha comprado un fichero, algo que jamás hace una concesionaria de autopistas.

## Anatomía del SMS falso: las siete señales

Retomemos el mensaje del principio, línea a línea.

| Elemento del SMS | Lo que hace un aviso real | Lo que delata al falso |
|---|---|---|
| Remitente | Nombre corto alfanumérico coherente (p. ej. «SANEF») o carta postal | Número de móvil 06/07, o nombre aproximado tipo «PEAGE-INFO» |
| Plazo anunciado | Varios días, con fecha precisa | «72h», «48h», «hoy mismo» |
| Recargo | Mencionado en las condiciones generales, nunca esgrimido como amenaza | Cifra impactante (90 €, 375 €) puesta en primer plano |
| Enlace | Dominio oficial de la concesionaria | Dominio largo, con guiones, en .com/.info/.shop |
| Ortografía | Tildes presentes, sintaxis administrativa | Tildes ausentes, frases entrecortadas |
| Medio de pago | Tarjeta, transferencia, cuenta de cliente existente | Únicamente tarjeta bancaria, formulario inmediato |
| Datos solicitados | Referencia del paso | Tarjeta bancaria completa + código 3D Secure |

El último punto es el núcleo del dispositivo. El formulario no se limita a recoger tus 16 cifras. Después te pide validar una operación con el código recibido de tu banco, y ese código autoriza en realidad un pago completamente distinto: una suscripción recurrente, una compra en línea o el alta de tu tarjeta en un monedero móvil controlado por el estafador.

Dicho de otro modo: crees pagar 4,20 € y firmas una autorización abierta.

## El segundo acto: la llamada del «servicio antifraude»

En las campañas más elaboradas, el SMS es solo el primer escalón. Unas horas o unos días después del pago, suena el teléfono. Un interlocutor tranquilo, profesional, explica que se ha detectado un intento de fraude en tu tarjeta tras un pago de peaje y que hay que «asegurar» la cuenta.

La Banque de France y el Observatoire de la sécurité des moyens de paiement alertan desde hace varios ejercicios del auge de las **estafas por manipulación**: el perjuicio ya no procede de un ataque técnico, sino de una víctima que valida ella misma las operaciones, convencida de estar protegiéndose.

La regla es invariable, sea cual sea el disfraz:

- Ningún banco pide jamás un código de validación por teléfono.
- Ningún banco pide transferir fondos a una «cuenta segura».
- Ningún asesor legítimo te mete prisa.

Si tienes dudas durante la llamada, cuelga y marca el número impreso en el dorso de tu tarjeta. Un simple [soporte de móvil para coche](https://www.amazon.es/s?k=support+smartphone+voiture+magn%C3%A9tique&tag=ds0d5b-21) permite, además, mantener las manos libres y no consultar nunca un SMS mientras conduces: la precipitación al volante es uno de los mejores aliados de estas campañas.

## Verificar un paso en flujo libre en tres minutos

La buena noticia: a diferencia de muchas estafas, esta se puede comprobar de forma muy fiable y sin ningún riesgo.

**1. No toques el enlace.** Ni siquiera «para echar un vistazo». Algunas páginas desencadenan la descarga de una aplicación maliciosa en Android.

**2. Enumera tus pasos reales.** Abre tu agenda o el historial de trayectos de tu teléfono. ¿Circulaste por un eje de flujo libre en la fecha indicada? Si ese día no saliste de tu provincia, el caso está cerrado.

**3. Busca tú mismo la web oficial.** Escribe el nombre de la concesionaria en tu navegador —Sanef, APRR, Vinci Autoroutes según el eje— y entra en tu área de cliente. Si hay un paso realmente impagado, aparecerá ahí, con la misma referencia. Si no aparece nada, el SMS es falso.

**4. Comprueba tu telepeaje.** Si tienes dispositivo, el paso se ha facturado automáticamente: no hay *nada* que regularizar. Por eso, precisamente, la estafa fracasa sistemáticamente con los abonados: saben que nunca tienen que pagar manualmente. Un [dispositivo de telepeaje sin compromiso](https://www.amazon.es/s?k=badge+t%C3%A9l%C3%A9p%C3%A9age+autoroute&tag=ds0d5b-21) sigue siendo, para quien conduce con regularidad, la mejor inmunidad frente a este escenario concreto.

**5. Recuerda que la Administración escribe, no manda mensajes para cobrar.** Un recargo real en flujo libre, a falta de regularización, se convierte en una indemnización a tanto alzado y, en su caso, en una multa notificada por **carta postal** a través de la ANTAI. Nunca recibirás un SMS anunciándote 90 € de penalización con un enlace de pago inmediato.

## Qué te juegas realmente si has hecho clic

Distingamos dos situaciones.

**Solo has abierto la página.** El riesgo principal es la instalación de una aplicación fuera de la tienda oficial. Revisa la lista de tus aplicaciones, elimina todo lo que no reconozcas y lanza un análisis. Una [solución antivirus para Android](https://www.amazon.es/s?k=antivirus+android+licence&tag=ds0d5b-21) reconocida aporta aquí una red de seguridad útil, sobre todo en un dispositivo compartido en familia.

**Has introducido tu tarjeta.** Actúa en este orden:

1. Bloquea la tarjeta de inmediato en tu banco.
2. Denuncia la operación en **Perceval** (a través de service-public.fr) si ha aparecido un cargo.
3. Presenta denuncia, eventualmente en línea mediante el dispositivo **THESEE**.
4. Reenvía el SMS al **33700**, el número nacional de denuncia de spam por SMS, operado con la colaboración de los operadores y de la Association Française du Multimédia Mobile.
5. Notifica la dirección del sitio en **Phishing Initiative** y en Cybermalveillance.gouv.fr.

La directiva europea sobre servicios de pago obliga a tu banco a reembolsar las operaciones no autorizadas. El matiz, cruel, está ahí: si has validado tú mismo el 3D Secure, la entidad puede alegar negligencia grave. Las resoluciones judiciales son dispares, y varias sentencias de la Cour de cassation han dado la razón a clientes engañados por técnicas de suplantación sofisticadas. Así que nunca renuncies sin haber reclamado por escrito, con tus capturas de pantalla como respaldo.

## Tres reflejos para volver inofensivos estos SMS

**Separar el pago del día a día.** Una tarjeta bancaria virtual de un solo uso, que ofrecen casi todos los bancos, o una [tarjeta prepago recargable](https://www.amazon.es/s?k=carte+pr%C3%A9pay%C3%A9e+rechargeable+paiement+en+ligne&tag=ds0d5b-21) dedicada a los pequeños pagos en línea, limita mecánicamente el perjuicio: lo que no está en la tarjeta no puede robarse.

**Anotar los pasos en algún sitio.** Puede parecer anticuado, pero un [cuaderno de a bordo para el vehículo](https://www.amazon.es/s?k=carnet+de+bord+v%C3%A9hicule+trajets&tag=ds0d5b-21) guardado en la guantera —fecha, trayecto, medio de pago— hace que cualquier intento de aviso falso resulte detectable al instante. También es valiosísimo para los gastos profesionales.

**Tratar el SMS como una notificación, nunca como una puerta de entrada.** Un mensaje puede legítimamente *informarte*. Nunca debe ser el camino por el que *pagas*. Esta sola regla, aplicada sin excepción, neutraliza la práctica totalidad del smishing: peaje, paquetería, mutua, multa o banco.

## El flujo libre no es el problema

Sería injusto concluir que suprimir las barreras fue una mala idea. Menos frenazos, menos atascos, menos accidentes a la entrada del peaje, menos combustible quemado: el balance técnico es sólido, y el sistema seguirá extendiéndose en Francia en los próximos años.

Lo que revela esta estafa es otra cosa: **cada vez que un pago se vuelve diferido e invisible, se abre un espacio para alguien que vendrá a reclamarlo en lugar del acreedor legítimo.** Ocurrió con los paquetes entregados sin firma, con los reembolsos sanitarios automatizados, con los recibos de la luz. Y ocurre con el peaje sin barrera.

La contramedida no es ni técnica ni costosa. Se resume en un hábito: cuando un mensaje te reclama dinero, no respondes al mensaje. Vas a comprobarlo con el acreedor, por un camino que has elegido tú mismo. Tres minutos de verificación valen más que un bloqueo de tarjeta y seis meses de cartas.

Y si aún dudas, hazte la pregunta más sencilla del mundo: ¿de verdad necesita una sociedad de autopistas amenazarte con un recargo de 90 € para recuperar 4,20 €?

{/* image-sources: https://images.pexels.com/photos/4114776/pexels-photo-4114776.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}