Como Identificar uma Mensagem de Texto Golpista
O SMS golpista, smishing, é a conta falsa de pedágio, a encomenda "retida" por uma pequena taxa, o "alerta de fraude" do banco que é a própria fraude. Este guia é para qualquer pessoa que tenha um celular. Ele explica por que as mensagens de texto são um método de entrega tão eficaz, os golpes específicos que inundam os celulares agora, os alertas que os entregam e o que fazer se você já clicou ou respondeu.
Como verificamos: Reflete como a Anatel e os Correios descrevem campanhas de phishing por SMS (smishing) que miram consumidores. · Última revisão: 2026-08
Por que os SMS golpistas funcionam tão bem
Um SMS parece urgente e pessoal de um jeito que o e-mail não parece. Ele cai no aparelho que você confere dezenas de vezes por dia, a tela é pequena, então links são difíceis de inspecionar, e estamos acostumados a tocar rápido. O smishing explora tudo isso. As mensagens são baratas de enviar aos milhões, e só precisam que uma pequena fração dos destinatários toque uma vez.
As histórias são escolhidas porque se aplicam a quase todo mundo. Quase todos estão esperando uma encomenda, já passaram por um pedágio ou têm uma conta bancária. Essa ampla relevância é o que faz um SMS aleatório parecer que pode ser genuinamente seu.
Os SMS que inundam os celulares agora
O SMS de pedágio não pago afirma que você deve um pequeno valor de pedágio e ameaça multas por atraso ou suspensão do registro do veículo a menos que você pague por um link. O valor é minúsculo de propósito, pequeno o bastante para que as pessoas paguem para se livrar dele em vez de checar. É golpe; órgãos de pedágio não cobram assim por SMS surpresa.
O golpe da encomenda diz que um pacote está retido e precisa de uma pequena taxa de reentrega ou de uma confirmação de endereço. O link leva a uma página que colhe os dados do seu cartão e informações pessoais. Transportadoras de verdade não retêm encomendas por alguns reais cobrados por um link de SMS.
O "alerta de fraude" do banco é o mais perigoso porque inverte as suas defesas. Ele avisa sobre atividade suspeita e insta você a ligar para um número ou clicar em um link para "proteger" a sua conta, onde um falso atendente ou uma página então extrai o seu login, o seu cartão ou um código de verificação. O alerta é o ataque.
Os alertas em um SMS golpista
O link raramente corresponde ao remetente que ele afirma ser. Um órgão de pedágio, uma transportadora ou um banco de verdade usa o próprio domínio limpo; SMS golpistas usam sequências aleatórias de caracteres, grafias parecidas ou encurtadores de link que escondem o destino real. No celular isso é fácil de não notar, que é exatamente por que funciona.
O valor ou a ação é pequeno e urgente. Uma taxa minúscula, uma confirmação rápida, um prazo curto, tudo feito para conseguir um toque rápido antes que você pense. Contas e avisos de entrega legítimos não exigem pagamento instantâneo por um link desconhecido para evitar uma penalidade.
O remetente parece estranho. SMS de números longos esquisitos, endereços em formato de e-mail ou códigos internacionais que afirmam ser um órgão nacional ou o seu banco são um sinal claro. E lembre-se: bancos e órgãos não vão pedir que você envie um pagamento, faça login ou leia de volta um código de verificação a partir de um link em um SMS.
Mais histórias de smishing para conhecer
Além de pedágios, encomendas e alertas de banco, algumas outras histórias de SMS valem ser reconhecidas de imediato. O SMS de prêmio diz que você ganhou um gift card, um celular ou dinheiro e só precisa "resgatar" por um link, um link que coleta os seus dados e muitas vezes uma pequena taxa de "frete" por um prêmio que não existe. O SMS de falso órgão do governo afirma que o seu CPF foi suspenso ou que você deve à Receita, ameaçando prisão a menos que você ligue ou pague; órgãos de verdade não começam com SMS ameaçadores.
O SMS de "você fez este pagamento?" imita a verificação de fraude real de um banco, na esperança de que você ligue para o número fornecido e fale com um falso atendente, que então extrai um código de verificação ou move o seu dinheiro "para segurança". E o SMS de número errado, um amistoso "Oi, é a Sarah?" que vira uma conversa descontraída, costuma ser a jogada lenta de abertura de um golpe mais longo de investimento ou romance. O que os une são os mesmos sinais centrais: contato inesperado, um link ou número que eles fornecem e um empurrão para agir antes de pensar.
Você não precisa identificar qual golpe específico é um SMS. Se ele chegou de forma inesperada e quer que você toque, ligue, pague ou compartilhe um código, isso já basta para tratá-lo como hostil e verificar de forma independente.
Se você já clicou ou respondeu
Responder a um SMS golpista, mesmo que só com "PARE" ou "quem é?", confirma que o seu número está ativo e pode atrair mais mensagens, mas, por si só, não entrega o seu dinheiro nem as suas contas. Se você clicou no link e digitou dados do cartão ou uma senha, isso é mais sério e pede passos específicos, e quanto antes você agir, melhor.
Mantemos as orientações exatas de recuperação em páginas dedicadas para que você possa ir direto à sua situação. Não continue interagindo com o remetente; bloqueie o número e, se você compartilhou algo, aja na página relevante abaixo.
Como lidar com qualquer SMS suspeito
Não toque no link e não pague. Se a mensagem for sobre uma conta, uma entrega ou o seu banco, verifique você mesmo: abra o app oficial, faça login na conta diretamente ou ligue para o número do seu cartão ou de um extrato real. Se um pedágio ou uma encomenda estiverem genuinamente pendentes, você vai encontrá-los pelo canal oficial, sem precisar de SMS golpista. Depois denuncie a mensagem à sua operadora e à Anatel (pelo app Anatel Consumidor ou pelo telefone 1331) e apague-a.
Quando um SMS deixa você em dúvida, você pode colá-lo, link e tudo, no Hunch, que sinaliza as categorias de sinais que enxerga, como um domínio parecido, urgência ou um pedido de pagamento ou credencial. Para a versão específica de banco desse problema, o guia irmão abaixo aprofunda a questão do falso banco.
Uma mentalidade útil é tratar todo SMS inesperado com link como culpado até que se prove inocente. O custo de ignorar um raro aviso genuíno é pequeno, você ainda vai encontrá-lo no app oficial, enquanto o custo de confiar em um SMS falso pode ser os dados do seu cartão ou a sua conta. Diante dessa troca tão desigual, o padrão seguro é simplesmente nunca agir sobre um link ou número que chega em um SMS que você não esperava.
FAQ
É perigoso responder a um SMS golpista?
Responder confirma que o seu número está ativo e pode levar a mais SMS golpistas, mas uma resposta sozinha não compromete o seu dinheiro nem as suas contas. Não responda, bloqueie o número e denuncie a mensagem.
SMS de pedágio não pago e de encomenda retida são sempre golpes?
As versões que chegam de forma inesperada e exigem uma pequena taxa por um link são golpes. Órgãos de pedágio e transportadoras não cobram taxas pequenas assim por SMS surpresa, verifique qualquer saldo real pelo app ou site oficial.
Por que a taxa nesses SMS é tão pequena?
Um valor pequeno parece inofensivo e não vale a pena checar, então as pessoas pagam rápido para se livrar dele. O objetivo real costuma ser os dados do seu cartão e os seus dados pessoais, não a taxa minúscula em si.
Como denuncio um SMS golpista?
Denuncie o número à sua operadora e à Anatel (app Anatel Consumidor ou telefone 1331), depois bloqueie o número e apague a mensagem. O cadastro “Não Me Perturbe” serve para bloquear telemarketing, não é canal de denúncia de fraude. Se você compartilhou algum dado, siga os passos de recuperação para o que você compartilhou.
Meu banco me mandou SMS sobre fraude, é real?
Pode ser, mas o movimento mais seguro é não usar o link nem o número do SMS. Abra o app do seu banco ou ligue para o número no verso do seu cartão para confirmar, já que o falso alerta de fraude é um golpe comum.