# «Portagem por pagar, matrícula AB-123-CD»: a burla por SMS do pórtico sem barreiras nas autoestradas

> As autoestradas com cobrança em fluxo livre, sem barreiras de portagem, criaram o ângulo morto perfeito para os burlões. Análise de um falso SMS de portagem por pagar que cita a sua matrícula, e método para verificar em três minutos.

- Source: https://www.envoyer-sms-gratuit.com/pt/blog/2026-09-22/arnaque-sms-peage-flux-libre-a13-amende-plaque
- Published: 2026-09-22 (22 de setembro de 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: pt
- Categories: Guide
- Tags: Cybersécurité, Guide, SMS, France 2026, Smartphone, Protection des données

---
«PORTAGEM FLUXO LIVRE: passagem de 14/09 nao regularizada, veiculo AB-123-CD. Montante em divida: 4,20 EUR. Regularize em 72h para evitar um agravamento de 90 EUR: https://peage-fluxlibre-regul.com»

Efetivamente, apanhou a autoestrada naquele fim de semana. A matrícula é a sua. O montante é ridículo — quatro euros e vinte cêntimos, menos do que uma sandes numa área de serviço. E o agravamento anunciado, esse, não tem nada de ridículo.

É esse todo o génio desta burla: não lhe pede que acredite numa história inverosímil. Pede-lhe que pague uma pequena quantia que talvez deva realmente. E como já não tem bem a certeza de ter pago essa passagem, a solução mais económica em tempo e em ansiedade parece ser tirar o cartão bancário.

![Mão a segurar um smartphone que mostra um ecrã branco com o texto manuscrito «enjoy it all»](/images/blog/2026-09-22-arnaque-sms-peage-flux-libre-a13-amende-plaque/hero.jpg)

## O fluxo livre: uma revolução rodoviária que abriu uma brecha

Durante cinquenta anos, pagar a autoestrada em França significou uma coisa: abrandar, parar numa barreira, estender um cartão ou passar sob um identificador de via verde, e seguir viagem. O pagamento era **síncrono** com o trajeto. Sabia-se, ao segundo, que estava liquidado.

A portagem em fluxo livre — por vezes chamada *free flow* — elimina a barreira. Pórticos equipados com câmaras leem a sua matrícula a 130 km/h, identificam o seu identificador eletrónico, caso exista, e deixam-no seguir. O pagamento, esse, ocorre **depois**. Se não tiver identificador, tem de aceder ao site da concessionária para liquidar a passagem, geralmente num prazo de alguns dias (72 horas na A79, até dez dias noutros eixos, consoante os operadores).

Este dispositivo está implantado desde 2022 na A79, no departamento do Allier, e depois progressivamente na A13 e na A14, exploradas pela Sanef, em troços da A69 e em vários projetos em curso. O Ministério da Transição Ecológica e a Autoridade de Regulação dos Transportes (ART) acompanham esta transformação, apresentada — com razão — como um ganho de fluidez, de segurança e de consumo de combustível.

Mas do ponto de vista do burlão, o fluxo livre oferece três presentes em simultâneo:

- **Um desfasamento temporal.** Conduz no sábado, o SMS chega na quarta-feira. Esse prazo é *normal* no sistema real, pelo que não faz disparar qualquer alarme.
- **Uma incerteza estrutural.** Pagou essa passagem? Em que site? Com que cartão? Muitos automobilistas, honestamente, não se lembram.
- **Quantias minúsculas.** Uma passagem custa muitas vezes entre 2 e 8 euros. Ninguém contesta uma fatura de 4,20 €. Paga-se e passa-se a outra coisa.

Acrescente a isto um quarto ingrediente, que nada tem de técnico: a comunicação oficial sobre o fluxo livre habituou os condutores a receber avisos por SMS e por e-mail. A burla não imita, portanto, um canal exótico. Imita um canal que estava à espera.

## Como é que os burlões conhecem a sua matrícula

É a pergunta que faz a vítima vacilar: «Têm a minha matrícula, logo é forçosamente oficial.»

Não. Existem pelo menos quatro formas, perfeitamente banais, de um número de matrícula ir parar a um ficheiro de burlões.

**Está escrita no seu carro.** É a mais tola e a mais eficaz. Uma matrícula é, por construção, um dado público exibido permanentemente no exterior. Um cúmplice que fotografe matrículas num parque de supermercado ou numa área de boleias recolhe várias centenas por hora.

**Circula nas fugas de dados.** Sites de venda de veículos usados, comparadores de seguros automóvel, plataformas de inspeção periódica, aplicações de estacionamento, cartões de combustível: todos manipulam pares matrícula + número de telefone. A CNIL e o Cybermalveillance.gouv.fr documentam regularmente violações de dados que atingem atores da mobilidade.

**É adivinhada.** O formato francês SIV (duas letras, três algarismos, duas letras) é sequencial. Um burlão que conheça a região e o ano aproximado de matrícula pode gerar matrículas plausíveis em massa. Em 100 000 SMS enviados com matrículas fabricadas, basta que um punhado acerte — e os restantes destinatários encolhem os ombros.

**Vem de si.** Algumas campanhas enviam primeiro um SMS genérico («uma passagem por regularizar está associada ao seu número, confirme a sua matrícula») e servem-se da resposta para tornar credível a segunda mensagem.

> Uma matrícula correta num SMS não é prova de autenticidade. É, quando muito, um indício de que o remetente comprou um ficheiro — coisa que uma concessionária de autoestradas nunca faz.

## Anatomia do falso SMS: os sete sinais

Retomemos a mensagem inicial, linha a linha.

| Elemento do SMS | O que faz um aviso verdadeiro | O que denuncia o falso |
|---|---|---|
| Remetente | Nome curto alfanumérico coerente (ex.: «SANEF») ou carta postal | Número de telemóvel 06/07, ou nome aproximativo do tipo «PEAGE-INFO» |
| Prazo anunciado | Vários dias, com data precisa | «72h», «48h», «hoje» |
| Agravamento | Mencionado nas condições gerais, nunca brandido como ameaça | Número de choque (90 €, 375 €) posto em destaque |
| Link | Domínio oficial da concessionária | Domínio longo, com hífenes, em .com/.info/.shop |
| Ortografia | Acentos presentes, sintaxe administrativa | Acentos ausentes, frases truncadas |
| Meio de pagamento | Cartão, transferência, conta de cliente existente | Apenas cartão bancário, formulário imediato |
| Dados pedidos | Referência da passagem | Cartão bancário completo + código 3D Secure |

O último ponto é o coração do dispositivo. O formulário não se limita a recolher os seus 16 algarismos. Pede-lhe a seguir que valide uma operação com o código recebido do seu banco — e é esse código que autoriza, na realidade, um pagamento completamente diferente: uma subscrição recorrente, uma compra online, ou o registo do seu cartão numa carteira móvel controlada pelo burlão.

Por outras palavras: julga estar a pagar 4,20 €, mas assina uma autorização em aberto.

## O segundo ato: a chamada do «serviço antifraude»

Nas campanhas mais elaboradas, o SMS é apenas o primeiro degrau. Algumas horas ou alguns dias após o pagamento, o telefone toca. Um interlocutor calmo, profissional, explica que foi detetada uma tentativa de fraude no seu cartão após um pagamento de portagem, e que é preciso «proteger» a conta.

O Banque de France e o Observatoire de la sécurité des moyens de paiement alertam há vários exercícios para esta subida das **burlas por manipulação**: o prejuízo já não vem de uma pirataria técnica, mas de uma vítima que valida ela própria as operações, convencida de que se está a proteger.

A regra é invariável, seja qual for a embalagem:

- Nenhum banco pede jamais um código de validação por telefone.
- Nenhum banco pede que transfira fundos para uma «conta segura».
- Nenhum consultor legítimo o pressiona.

Se tiver dúvidas durante a chamada, desligue e ligue para o número impresso no verso do seu cartão. Um simples [suporte de telemóvel para carro](https://www.amazon.fr/s?k=support+smartphone+voiture+magn%C3%A9tique&tag=ds050-21) permite, aliás, manter as mãos livres e nunca consultar um SMS ao volante — a precipitação a conduzir é um dos melhores aliados destas campanhas.

## Verificar uma passagem em fluxo livre em três minutos

A boa notícia: ao contrário de muitas burlas, esta é verificável de forma muito fiável e sem qualquer risco.

**1. Não toque no link.** Nem sequer «só para ver». Algumas páginas desencadeiam a transferência de uma aplicação maliciosa em Android.

**2. Liste as suas passagens reais.** Abra a sua agenda ou o histórico de trajetos do telemóvel. Circulou num eixo em fluxo livre na data anunciada? Se nem sequer saiu do seu distrito nesse dia, o caso está encerrado.

**3. Vá procurar o site oficial por si próprio.** Escreva o nome da concessionária no navegador — Sanef, APRR, Vinci Autoroutes, consoante o eixo — e entre na sua área pessoal. Se houver realmente uma passagem por pagar, ela aparece ali, com a mesma referência. Se nada aparecer, o SMS é falso.

**4. Verifique o seu identificador de via verde.** Se tiver um dispositivo eletrónico, a passagem foi faturada automaticamente: não há *nada* a regularizar. É aliás por isso que a burla falha sistematicamente com os assinantes — eles sabem que nunca têm de pagar manualmente. Um [identificador de portagem eletrónica sem fidelização](https://www.amazon.fr/s?k=badge+t%C3%A9l%C3%A9p%C3%A9age+autoroute&tag=ds050-21) continua a ser, para quem conduz regularmente, a melhor imunidade contra este cenário preciso.

**5. Lembre-se de que o Estado escreve, não envia SMS para cobrar.** Um verdadeiro agravamento em fluxo livre, por falta de regularização, transforma-se numa indemnização fixa e depois, se for caso disso, numa coima notificada por **carta postal** através da ANTAI. Nunca receberá um SMS a anunciar 90 € de penalização com um link de pagamento imediato.

## O que arrisca realmente se clicou

Distingamos duas situações.

**Apenas abriu a página.** O risco principal é a instalação de uma aplicação fora da loja oficial. Verifique a lista das suas aplicações, elimine tudo o que não reconhecer e faça uma análise. Uma [solução antivírus para Android](https://www.amazon.fr/s?k=antivirus+android+licence&tag=ds050-21) reconhecida traz aqui uma rede de segurança útil, sobretudo num aparelho partilhado em família.

**Introduziu os dados do cartão.** Aja por esta ordem:

1. Cancele o cartão imediatamente junto do seu banco.
2. Comunique a operação no **Perceval** (através do site service-public.fr) se tiver surgido um débito.
3. Apresente queixa, eventualmente online através do dispositivo **THESEE**.
4. Reencaminhe o SMS para o **33700**, o número nacional de denúncia de spam por SMS, operado com o apoio dos operadores e da Association Française du Multimédia Mobile.
5. Denuncie o endereço do site no **Phishing Initiative** e no Cybermalveillance.gouv.fr.

A diretiva europeia relativa aos serviços de pagamento obriga o seu banco a reembolsar as operações não autorizadas. A nuance, cruel, está aqui: se validou pessoalmente o 3D Secure, a instituição pode invocar negligência grosseira. As decisões judiciais são contrastantes, e vários acórdãos da Cour de cassation deram razão a clientes ludibriados por técnicas de usurpação sofisticadas. Nunca desista, portanto, sem ter escrito, com as suas capturas de ecrã como prova.

## Três reflexos para tornar estes SMS inofensivos

**Separar o pagamento do dia a dia.** Um cartão bancário virtual de utilização única, proposto pela maioria dos bancos, ou um [cartão pré-pago recarregável](https://www.amazon.fr/s?k=carte+pr%C3%A9pay%C3%A9e+rechargeable+paiement+en+ligne&tag=ds050-21) dedicado a pequenos pagamentos online limita mecanicamente o prejuízo: o que não está no cartão não pode ser roubado.

**Anotar as suas passagens algures.** Parece antiquado, mas um [caderno de bordo para veículo](https://www.amazon.fr/s?k=carnet+de+bord+v%C3%A9hicule+trajets&tag=ds050-21) guardado no porta-luvas — data, trajeto, modo de pagamento — torna qualquer tentativa de aviso falso imediatamente detetável. É também precioso para as despesas profissionais.

**Tratar o SMS como uma notificação, nunca como uma porta de entrada.** Uma mensagem pode legitimamente *informá-lo*. Nunca deve ser o caminho através do qual *paga*. Só esta regra, aplicada sem exceção, neutraliza a quase totalidade do smishing — portagem, encomenda, seguro de saúde, coima ou banco.

## O fluxo livre não é o problema

Seria injusto concluir que a supressão das barreiras foi uma má ideia. Menos travagens, menos filas, menos acidentes à entrada das portagens, menos combustível queimado: o balanço técnico é sólido, e o sistema vai continuar a expandir-se em França nos próximos anos.

O que esta burla revela é outra coisa: **sempre que um pagamento se torna diferido e invisível, abre-se um espaço para alguém que virá reclamá-lo em vez do credor legítimo.** Foi assim com as encomendas entregues sem assinatura, com os reembolsos de saúde automatizados, com os débitos de energia. É assim com a portagem sem barreiras.

A contramedida não é técnica nem dispendiosa. Resume-se a um hábito: quando uma mensagem lhe reclama dinheiro, não responde à mensagem. Vai verificar junto do credor, por um caminho que escolheu você próprio. Três minutos de verificação valem mais do que um cancelamento de cartão e seis meses de correspondência.

E se ainda tiver dúvidas, faça a si mesmo a pergunta mais simples do mundo: precisará mesmo uma concessionária de autoestradas de o ameaçar com um agravamento de 90 € para recuperar 4,20 €?

{/* image-sources: https://images.pexels.com/photos/4114776/pexels-photo-4114776.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}