A Administração Federal de Segurança de Transporte dos EUA (FMCSA) emitiu um alerta oficial sobre uma "nova campanha agressiva de phishing" direcionada a empresas de transporte e transportadoras em todo o país.
De acordo com a agência, os criminosos estão enviando e-mails que parecem ser comunicações oficiais do USDOT ou FMCSA, mas na verdade são tentativas de roubo de dados e dinheiro.
Em 30 de janeiro de 2026, a FMCSA publicou um aviso de emergência relatando o aumento de e-mails falsos disfarçados de notificações governamentais.
A declaração destaca:
"Esses e-mails frequentemente contêm documentos e links profissionalmente formatados que parecem legítimos, mas são falsos".
O alerta oficial foi publicado no site da FMCSA:
FMCSA ALERT: Recent Phishing Scheme Targets Motor Carriers
Os e-mails de phishing podem parecer notificações sobre:
- violações e multas
- necessidade de atualizar o registro da transportadora
- pagamento urgente de UCR ou outras taxas
- confirmação de dados da empresa
A FMCSA esclarece que a agência nunca solicita por e-mail dados confidenciais, como PINs, informações bancárias ou números EIN/SSN.
A FMCSA recomenda prestar atenção a vários sinais-chave:
- o remetente usa domínios que não são .gov
- o e-mail contém links ou anexos suspeitos
- o texto cria uma sensação de urgência ("pague imediatamente", "sua licença será cancelada")
- o endereço do site parece oficial, mas difere em detalhes
Na página de Alertas de Fraude da FMCSA, são publicados exemplos de endereços e domínios fraudulentos:
FMCSA Fraud Alerts
Se sua empresa receber um e-mail semelhante, a FMCSA recomenda:
- Não clicar em links ou abrir anexos
- Não responder ao remetente
- Relatar a tentativa de fraude através do portal oficial do FBI IC3
- Contatar o Centro de Contato da FMCSA para verificação
Para apresentar uma queixa, pode-se usar o recurso federal:
FBI Internet Crime Complaint Center (IC3)
Os ataques de phishing estão se tornando cada vez mais perigosos para as empresas de transporte, pois as transportadoras interagem regularmente com sistemas governamentais — SAFER, registro DOT, UCR e bases de dados de seguros.