«ANTAI: o seu auto de infração n.º 2026-4471 permanece por liquidar até à presente data. Falta de pagamento em 48 h: agravamento para 375 €. Regularize aqui: antai-gouv-paiement[.]info»
Trinta e cinco palavras. Um número de processo que não existe. Um nome de domínio que nunca pertenceu ao Estado. E, ainda assim, esta mensagem continua a ser, ano após ano, um dos SMS fraudulentos mais rentáveis a circular em França — bem à frente da falsa encomenda, apesar de esta ser mais conhecida.
A razão cabe numa frase: quase toda a gente conduz, estacionou à pressa alguma vez, ou tem uma dúvida sobre aquele radar avistado na semana passada. O burlão não precisa de o conhecer. Só precisa que você tenha uma dúvida.
Porque é que a multa funciona melhor do que a encomenda
O falso SMS de entrega tem um defeito: se não está à espera de nada, apaga-o. A multa, essa, não se verifica com um simples exercício mental. Ninguém tem a contabilidade exata dos seus excessos de velocidade inferiores a 5 km/h ou das suas paragens em segunda fila.
Essa incerteza é o combustível do golpe. O Cybermalveillance.gouv.fr, o dispositivo público de apoio às vítimas de atos de cibermalveilância, classifica o smishing — o phishing por SMS — entre as ameaças mais reportadas pelos particulares, e as campanhas que usurpam a identidade da ANTAI (Agence nationale de traitement automatisé des infractions) regressam com uma regularidade sazonal.
Somam-se três alavancas psicológicas:
- A autoridade. Uma sigla administrativa, um tom frio, uma referência a um texto regulamentar. Com o Estado não se discute, paga-se.
- A urgência quantificada. «48 horas», «agravamento para 375 €». O montante ameaçador é sempre nitidamente superior ao montante pedido — pagar 45 € já parece razoável para evitar 375 €.
- A vergonha. Uma multa não é coisa que se conte no escritório. A vítima trata do assunto sozinha, depressa, sem pedir a opinião de alguém próximo. É exatamente o efeito pretendido.
Acrescente-se a isto um pormenor técnico temível: o spoofing, a técnica que permite exibir um remetente alfanumérico arbitrário, do tipo «ANTAI» ou «GOUV-INFO». A mensagem vai então alojar-se no mesmo fio de conversa de autênticas mensagens oficiais recebidas anteriormente. Ver um SMS falso empilhar-se por baixo de um verdadeiro é, para muitos, o fim de qualquer espírito crítico.
As quatro variantes que circulam em 2026
O golpe da multa alastrou. Já não se limita ao radar automático.
1. O falso auto de infração
A versão histórica. Um número de processo, um montante entre 35 € e 90 €, uma ligação para uma página que reproduz o grafismo do site oficial, até à faixa tricolor. O formulário exige a matrícula, a data de nascimento e, depois, os dados bancários completos.
2. A falsa taxa de estacionamento (FPS)
Desde a despenalização do estacionamento pago, já não se trata de uma multa mas de um «FPS», gerido pelos municípios ou pelos seus concessionários. O vocabulário é técnico, mal dominado pelo público, e os prestadores são vários: terreno ideal. O SMS refere um FPS por pagar numa cidade por onde talvez tenha passado.
3. O falso pedágio sem barreira
O desenvolvimento da portagem em fluxo livre criou uma verdadeira zona cinzenta: é legítimo ter de pagar uma passagem a posteriori, online. Os burlões aproveitaram-se disso imitando os operadores de autoestradas e os dispositivos de via verde. O montante é irrisório — 2,80 €, 4,10 € — e é precisamente essa a armadilha: ninguém pensa duas vezes por causa de três euros.
4. A falsa contestação
Variante mais rara e mais perversa: a mensagem informa que a sua contestação foi «aceite» e que um reembolso o aguarda. Basta indicar o IBAN. O reflexo de desconfiança desmorona-se assim que se julga estar a receber dinheiro em vez de o dar.
O que a administração nunca faz
Existem regras simples, estáveis, que não admitem exceção. Conhecê-las dispensa qualquer competência técnica.
| A mensagem diz… | A realidade administrativa |
|---|---|
| «Pague através desta ligação SMS» | A ANTAI não envia ligações de pagamento por SMS para um aviso inicial |
| «Em 48 horas» | Os prazos legais contam-se em dias (45 dias para a multa de valor fixo), nunca em horas |
| «Comunique o número do seu cartão» | O pagamento passa pelos canais oficiais da DGFiP, não por um formulário de terceiros |
| «Caso contrário, ação judicial imediata» | O procedimento de agravamento é escrito, notificado, e deixa vias de recurso |
| «Confirme a sua identidade e o seu IBAN» | Nenhum reembolso de multa é desencadeado por SMS |
O ponto fundamental: um auto de infração chega por correio postal, para a morada do titular do documento único automóvel. É o canal juridicamente oponível. O SMS e o e-mail podem servir de notificação complementar a quem o tenha pedido expressamente, mas nunca substituem a carta, e não contêm qualquer formulário bancário.
A verificação que demora dois minutos
Perante uma dúvida, o método é sempre o mesmo: nunca utilizar o caminho proposto pela mensagem.
- Não clique. Nem sequer «para ver». Algumas páginas de recolha registam a abertura e confirmam que o número está ativo, o que o valoriza nos mercados de revenda.
- Escreva o endereço você mesmo. O site oficial da ANTAI e o portal de pagamento eletrónico das multas estão acessíveis diretamente a partir do seu navegador. Um processo real encontra-se lá com o número de aviso que consta da carta em papel — a que tem à sua frente, não a do SMS.
- Verifique o nome de domínio, carácter a carácter. Os sites do Estado francês terminam em
.gouv.fr. Tudo o que se pareça comantai-gouv.fr,gouv-antai.info,amendes-gouv.comouantai.gouv-fr.neté uma imitação. O hífen é a arma preferida dos falsificadores. - Confira a coerência. Um FPS em Bordéus quando o seu carro não saiu da Bretanha? Uma multa numa matrícula que não é a sua? A dúvida fica esclarecida.
- Denuncie e depois apague. O reencaminhamento para o 33700, plataforma interoperadores de denúncia de spam por SMS, é gratuito. Reencaminha a mensagem e, depois, o número do remetente quando o serviço lho pedir. Em paralelo, a plataforma Phishing Initiative e o portal Cybermalveillance.gouv.fr recenseiam os endereços fraudulentos.
Para quem tem dificuldade em ler as letras miudinhas de um URL num ecrã de 6 polegadas, um pormenor material muda tudo: aumentar o tamanho do texto nas definições de acessibilidade, ou manter à mão uma lupa de leitura com luz para examinar uma carta ou um ecrã. Não é um detalhe irrelevante: boa parte das vítimas simplesmente não viu o nome de domínio.
E se já paguei?
O erro é frequente e não tem nada de vergonhoso. A rapidez de reação conta mais do que tudo o resto.
Na primeira hora:
- Ligue para o número de emergência do seu banco, ou utilize a função de bloqueio de cartão na aplicação. Cancele o cartão.
- Se a aplicação bancária o permitir, desative o pagamento online e reduza os plafonds.
- Guarde tudo: captura de ecrã do SMS, do site, do valor debitado, data e hora. São as suas provas.
Nas 24 horas seguintes:
- Apresente queixa, na esquadra, na gendarmerie ou através da queixa prévia online. O comprovativo é indispensável para o que se segue.
- Formalize uma reclamação escrita junto do seu banco. O artigo L.133-18 do Code monétaire et financier prevê o reembolso das operações de pagamento não autorizadas; o banco deve reembolsar de imediato, salvo se demonstrar negligência grave da sua parte. Este ponto joga-se muitas vezes nos detalhes — daí a importância das capturas de ecrã.
- Denuncie a usurpação em Cybermalveillance.gouv.fr, que orienta para as diligências adequadas.
Durante a semana:
- Vigie os débitos durante três meses. Os dados recolhidos são por vezes revendidos e explorados muito depois.
- Se introduziu informações de identidade (nome, data de nascimento, morada, número da carta de condução), pondere apresentar uma declaração junto da CNIL e mantenha-se atento a qualquer abertura de conta em seu nome.
- Mude as palavras-passe reutilizadas. Se nunca deu esse passo, um caderno de palavras-passe em papel guardado numa gaveta fechada continua a ser, para muitas famílias, uma solução mais realista do que um gestor digital que nunca chega a ser adotado.
Reduzir a superfície de ataque a montante
Não se podem impedir as campanhas de varrer as gamas de números. Mas pode reduzir-se aquilo que elas encontram, e amortecer o choque quando chegam.
Separar os números. Muitos automobilistas deixaram o número pessoal num concessionário, numa empresa de aluguer, numa plataforma de boleias, num operador de via verde. Essas bases de dados têm fugas. Usar uma segunda linha para as inscrições não essenciais — um cartão SIM pré-pago sem fidelização chega — limita o raio de explosão de uma fuga.
Ativar os filtros nativos. Tanto o iOS como o Android oferecem uma filtragem de remetentes desconhecidos que isola as mensagens num separador à parte. É imperfeito, mas quebra o efeito de surpresa: uma mensagem arrumada em «desconhecidos» já não inspira a mesma confiança.
Nunca responder, nem sequer «STOP». Num SMS fraudulento — a distinguir de uma publicidade comercial legal, em que o STOP é obrigatório e funciona — responder confirma que a linha está ativa.
Manter o aparelho atualizado. As correções de segurança fecham falhas realmente exploradas. Num telemóvel cuja bateria já não aguenta o dia, as atualizações são adiadas indefinidamente; uma powerbank compacta evita este círculo vicioso de forma mais eficaz do que um lembrete na agenda.
Falar. É a medida mais eficaz e a menos dispendiosa. Os burlões contam com o tratamento solitário. Uma frase — «recebi isto, o que achas?» — desarma a maioria das tentativas. Nas famílias em que um familiar idoso ainda conduz, um guia de segurança informática para principiantes pousado na mesa de centro desencadeia muitas vezes a conversa melhor do que um longo discurso.
O que há a reter
Uma administração que lhe reclama dinheiro fá-lo por escrito, por carta, com um prazo em dias e uma via de recurso. Um SMS que exige um pagamento em 48 horas através de uma ligação não é uma multa: é uma tentativa de roubo.
O golpe do falso auto de infração não assenta em nenhuma proeza técnica. Assenta num cálculo estatístico: enviar milhões de mensagens para atingir os poucos milhares de pessoas que, naquele dia, têm efetivamente uma dúvida sobre o seu estacionamento. Não é visado pessoalmente. Passou simplesmente no momento certo.
A boa notícia é que a defesa não exige software nem competências: abrir o próprio navegador, escrever o endereço oficial e verificar. Dois minutos. É o preço de um reflexo que, à escala de uma vida de condutor, lhe fará poupar bem mais do que 375 €.
E se uma mensagem lhe parecer suspeita, dedique um momento a avisar quem o rodeia — uma simples mensagem enviada a um familiar ou a um vizinho que ainda conduz vale mais do que uma explicação depois do sucedido. As campanhas de smishing morrem quando a informação circula mais depressa do que elas.
