«AVISO: o seu veiculo com matricula AB-123-CD foi rebocado e colocado no parque municipal em 07/10. Taxas de parqueamento: 29,50 EUR/dia a partir de hoje. Pague o levantamento para evitar a venda em hasta publica: https://mainlevee-fourriere-service.net/av77231»
Este não se parece com os outros. Não lhe promete um reembolso, não lhe anuncia uma encomenda retida, não ameaça encerrar uma conta. Diz-lhe algo muito mais concreto e muito mais perturbador: o seu carro já não está onde o deixou.
E, nesse exato momento, a maioria das pessoas deixa de ler o SMS. Levanta-se, vai à janela, ou tenta recordar muito depressa onde estacionou na noite anterior. A parte racional do cérebro está ocupada noutro lugar. O link, esse, espera pacientemente.
Porque é que o parque de reboques é um terreno de caça ideal
O reboque de um veículo tem uma particularidade que os golpistas compreenderam perfeitamente: ninguém sabe realmente como é que o processo funciona.
Pergunte às pessoas à sua volta. Quem é capaz de explicar, de memória:
- quem decide um reboque (polícia municipal, polícia nacional, guarda, conforme os casos);
- como é que o proprietário deve ser informado — atenção: não é sempre de imediato, e nunca por SMS;
- a que parque é entregue o seu veículo, quando uma mesma cidade pode ter vários, frequentemente operados por empresas privadas sob contrato;
- o valor exato das taxas de reboque e das taxas diárias de parqueamento, que variam segundo a categoria do veículo e são fixadas por despacho;
- ao fim de quantos dias o veículo pode ser avaliado por um peritoe depois vendido ou destruído.
Na vida real, um reboque descobre-se geralmente da forma mais brutal: um lugar vazio. O proprietário tem então de ligar para a esquadra ou para a polícia municipal da zona para saber se o seu carro foi rebocado ou roubado. É um percurso confuso, stressante, no qual se procura informação em vez de a receber.
Um SMS que chega com um número de processo, uma matrícula e um valor preenche exatamente esse vazio. Dá a impressão de encurtar um procedimento penoso. É esse o motor do golpe: não o medo por si só, mas o alívio de finalmente ter uma informação clara.
A anatomia da mensagem
As variantes circulam, mas a estrutura é notavelmente estável.
| Elemento | O que faz o golpista | O que isso desencadeia |
|---|---|---|
| Matrícula | Às vezes ausente, às vezes exibida por extenso | Se estiver correta, a dúvida desmorona-se |
| Número de processo | Referência alfanumérica inventada | Sensação de procedimento oficial |
| Data do reboque | Dia anterior ou o próprio dia | Coerência com um estacionamento recente |
| Taxas diárias de parqueamento | Valor exato, com cêntimos | Credibilidade contabilística |
| Ameaça de venda em hasta pública | Prazo curto | Urgência, medo de perder o bem |
| Link de «levantamento» | Domínio que imita um serviço público | Ponto de entrada do roubo de dados |
Dois detalhes merecem atenção especial.
O valor diário. É sempre pequeno e preciso. 29,50 €, 24,70 €, 32,10 €. Um valor redondo soaria a falso; os cêntimos dão a impressão de uma tabela real. E, sobretudo, uma taxa diária cria uma urgência mecânica: cada dia que passa custa dinheiro. É uma contagem decrescente integrada na mensagem, sem necessidade de ameaçar explicitamente.
A matrícula. É o elemento que transforma um SMS em massa numa mensagem que lhe parece pessoal. Na maioria das campanhas, a matrícula é falsa ou deliberadamente parcial («veiculo AB-***-CD»), para que o destinatário preencha ele mesmo os espaços em branco. Mas, em certos casos, é exata — porque provém de uma fuga de dados, de um anúncio de revenda online, de um formulário preenchido num site de portagens ou de inspeção automóvel. Já dedicámos um artigo aos SMS hiperpersonalizados: o princípio é o mesmo aqui, só mais eficaz.
O que o site falso lhe pede (e porquê)
O link leva a uma página sóbria, muitas vezes azul-branco-vermelha, com um cabeçalho que imita a identidade gráfica de um serviço público. O percurso é concebido como um túnel: uma informação por ecrã, sem possibilidade de voltar atrás sem perder o seu «pedido».
- Matrícula e número de processo. Etapa de pura confirmação, sem qualquer valor técnico. Serve para o levar a validar que «o processo existe».
- Identidade e endereço. Nome, apelido, data de nascimento, endereço postal. Utilizáveis para usurpações posteriores.
- Número do documento único automóvel. É o detalhe que faz a diferença: dá ao resto do processo um ar credível se o golpista lhe telefonar depois.
- Pagamento por cartão. As taxas de reboque e de parqueamento, por vezes um «adiantamento de levantamento». Valor deliberadamente modesto: 60 a 150 €.
- Código de validação 3-D Secure. O verdadeiro objetivo. Enquanto acredita estar a pagar 89 €, uma operação bem mais elevada está a ser autorizada, ou o seu cartão fica registado para uma subscrição.
Um serviço público nunca lhe pedirá, por SMS, para pagar taxas de parque de reboques através de um link. A devolução de um veículo rebocado passa por uma apresentação física de documentos: documento único automóvel, carta de condução, comprovativo de seguro, documento de identificação. Não é um percurso 100 % online.
Os sinais que não enganam
O canal
Os serviços de polícia e da guarda não gerem os levantamentos de veículos rebocados por SMS comerciais com link encurtado. As notificações oficiais relativas a veículos chegam por carta (aviso de contraordenação da ANTAI, por exemplo) ou pelos espaços autenticados do Estado. Um SMS com link de pagamento é, por construção, suspeito.
O nome de domínio
Leia o domínio, não o texto. Os serviços do Estado francês usam domínios em .gouv.fr. Tudo o que se pareça com mainlevee-fourriere-service.net, fourriere-paiement-gouv.com ou service-vehicule-fr.xyz é fraudulento, mesmo que a página copie à perfeição a identidade gráfica oficial. A palavra «gouv» colocada em qualquer ponto de um nome de domínio não vale nada; apenas o final do domínio, imediatamente antes da primeira /, conta.
A cronologia impossível
Um SMS que anuncia um reboque «hoje» já com vários dias de taxas de parqueamento acumuladas contradiz-se a si mesmo. Do mesmo modo, uma ameaça de venda em hasta pública em 48 ou 72 horas é juridicamente absurda: os prazos reais são bem mais longos, com etapas de peritagem e de notificação ao proprietário.
A ausência do parque
Um verdadeiro processo de reboque está ligado a um local físico identificável: nome da empresa, endereço, horário de funcionamento, telefone. Os SMS falsos mantêm-se deliberadamente vagos — «o parque municipal», «o serviço de reboques» — porque um endereço verificável é um risco para o golpista.
A verificação em dois minutos
Diante deste SMS, uma única regra: nunca verificar dentro da mensagem. Verifica-se noutro lugar.
- Olhe. Se consegue ver o seu lugar de estacionamento, vá ver. É a verificação mais rápida e mais fiável.
- Ligue para a esquadra ou para a polícia municipal da zona onde estava estacionado, com um número que encontrou você mesmo no site da câmara municipal ou na lista telefónica. Eles sabem se foi ordenado um reboque e para que parque.
- Nunca ligue de volta para o número do SMS e não clique para «consultar o processo».
- Se tiver realmente dúvidas sobre um roubo, trata-se de apresentar queixa, não de pagar online.
- Denuncie o SMS para o 33700 reencaminhando-o e depois apague-o. O dispositivo, operado pelos operadores franceses com o apoio das autoridades, permite encerrar os números emissores.
Para os links suspeitos, o reflexo de passar o cursor sem clicar é mais fácil num ecrã grande do que no telemóvel. Muitos leitores mantêm, aliás, um suporte para smartphone na secretária precisamente para tratar este tipo de mensagem com calma, em vez de o fazer a andar na rua. O gesto parece inofensivo; muda tudo, porque o golpe assenta na precipitação.
Porque é que este cenário progride em 2026
Três evoluções explicam o avanço desta variante.
A expansão dos dispositivos automatizados na via pública. Entre a videovigilância para contraordenações, o controlo de estacionamento por leitura automática de matrículas e as zonas de baixas emissões, os automobilistas urbanos recebem cada vez mais cartas e notificações relacionadas com o seu veículo. O ruído de fundo administrativo aumentou, e um aviso falso dilui-se nele.
A difusão local por SMS Blaster. Os equipamentos que simulam uma antena de telecomunicações e inundam um perímetro de algumas centenas de metros permitem enviar uma mensagem a todos os telefones de um bairro, sem passar pelos operadores nem pelos seus filtros. Numa rua cheia de carros estacionados, um SMS «o seu veículo foi rebocado» atinge necessariamente uma maioria de proprietários de automóvel. A taxa de pertinência é mecanicamente elevada.
As fugas de dados automóveis. Plataformas de anúncios, serviços de portagem em fluxo livre, aplicações de estacionamento, comparadores de seguros: as bases que contêm pares número de telefone / matrícula existem e circulam. A Cybermalveillance.gouv.fr recorda regularmente que a personalização é o principal fator de eficácia do smishing.
Se clicou, ou pagou
O reflexo útil não é a vergonha, é a rapidez.
- Ligue imediatamente ao seu banco para cancelar o cartão, através do número que figura no verso do cartão ou na sua aplicação. O serviço interbancário de cancelamento (0 892 705 705) funciona 24 horas por dia.
- ContESTE a operação por escrito. O código monetário e financeiro prevê o reembolso das operações não autorizadas; um pagamento obtido por manobra fraudulenta pode ser contestado, e o facto de ter validado um código 3-D Secure sob engano não o priva automaticamente dos seus direitos.
- Apresente queixa, online ou na esquadra, e guarde o SMS, o URL e as capturas de ecrã. O processo bancário ficará mais sólido.
- Mude as palavras-passe das contas cujas credenciais tenha introduzido, começando pelo e-mail. Um gestor de palavras-passe torna esta operação viável em alguns minutos em vez de duas horas; para quem prefere o papel, um caderno de palavras-passe guardado fora de vista continua a ser infinitamente melhor do que a mesma palavra-passe em todo o lado.
- Vigie os seus extratos durante várias semanas: os débitos repetidos de valor reduzido são uma assinatura clássica.
- Denuncie o URL na plataforma Phishing Initiative e o SMS no 33700.
Proteger os condutores mais expostos
Este cenário atinge com força dois públicos.
As pessoas idosas, para quem o carro representa muitas vezes a própria autonomia: a ideia de o ter perdido produz um pânico desproporcionado, e o reflexo de «regularizar depressa» toma a dianteira. A conversa certa a ter não é técnica, mas prática: se receberes uma mensagem sobre o teu carro, ligas-me antes de fazeres qualquer coisa. Num telemóvel com teclas grandes, onde a navegação web é, de qualquer forma, limitada, a instrução «não se clica em nenhum link» é ainda mais simples de cumprir.
Os condutores jovens e os habitantes das grandes cidades, que acumulam estacionamento pago, aplicações de pagamento, mudanças frequentes de lugar e, muitas vezes, uma verdadeira incerteza sobre o local exato onde o carro foi deixado na véspera.
Dois hábitos muito concretos reduzem o risco:
- anotar ou fotografar o local quando estaciona num bairro desconhecido — a foto da placa da rua é suficiente;
- manter os documentos do veículo acessíveis, mas não no porta-luvas, num porta-documentos para papéis do carro guardado em casa, para poder responder a um procedimento verdadeiro sem improvisar.
E para as viagens longas, um carregador de carro USB evita a pior situação de todas: um telefone com 3 % de bateria no momento em que seria necessário ligar à polícia municipal para verificar uma informação. Os golpistas não criam as suas vulnerabilidades, apenas esperam que elas apareçam.
A reter
- Nenhum serviço público francês reclama taxas de parque de reboques por SMS com um link de pagamento.
- A devolução de um veículo rebocado pressupõe uma apresentação física de documentos, não um formulário online.
- Um valor diário preciso e uma ameaça de venda em hasta pública em 48 h são marcadores de fraude, não de rigor administrativo.
- A única verificação válida faz-se fora da mensagem: indo ver, ou ligando para um número que você mesmo encontrou.
- Reencaminhe o SMS para o 33700 e depois apague-o.
Um carro nunca desaparece por causa de um SMS. Mas um SMS pode muito bem fazer desaparecer o dinheiro de alguém que acreditava estar a reencontrar o seu carro.
