Conheça o smishing, entenda como funciona e aprenda a se proteger desse golpe por mensagem de texto
O que é smishing e por que continua funcionando
Você recebe uma mensagem de texto no meio do dia dizendo que seu cartão foi bloqueado. Ou que existe uma cobrança estranha em seu nome. Ou que um pacote está retido nos Correios. Aquele frio na barriga é natural — ninguém gosta de ser surpreendido dessa forma.
A boa notícia é que você não está sozinho. Muita gente recebe essas mensagens. A má notícia é que esse tipo de golpe continua crescendo, se tornando mais convincente a cada dia. O nome dele é smishing — uma combinação de "SMS" com "phishing".
Muitos acreditam que golpes por SMS são coisa do passado, remanescentes dos anos 2000. Mas a realidade é bem diferente. Eles continuam absolutamente ativos, cada vez mais bem executados e difíceis de identificar.
Como o smishing funciona
Smishing é simples na mecânica: criminosos enviam mensagens se passando por bancos, operadoras de telefone, serviços de entrega, órgãos do governo ou lojas onde você realmente costuma comprar. Tudo é muito convincente para não despertar suspeitas.
Por trás de cada mensagem, há sempre um objetivo claro: fazer você clicar em um link falso, ligar para um número que não é da empresa ou entregar informações pessoais e bancárias sem perceber.
O ataque funciona porque SMS transmite uma sensação de legitimidade. Muitas pessoas ainda associam uma mensagem de texto a algo mais seguro e oficial, especialmente se a mensagem inclui seu nome completo ou outros dados pessoais.
Os gatilhos mais usados no smishing
Os golpistas exploram alguns gatilhos psicológicos muito específicos:
Urgência: "Detectamos um acesso suspeito. Clique no link rapidamente para evitar o bloqueio da sua conta." Essa sensação de que algo precisa ser feito imediatamente é o combustível que faz as pessoas agir sem pensar.
Falsa autoridade: A mensagem parece vir de um banco importante, de uma operadora conhecida, da Receita Federal ou de um órgão do governo. Quando algo parece vir de uma fonte oficial, a desconfiança natural diminui.
Confirmação falsa: "Seu pacote não pôde ser entregue. Clique aqui ou pague uma taxa para reagendar a entrega." Essa mensagem aparenta ser um serviço — você pensa estar ajudando a resolver um problema.
Como o golpe se concretiza
Ao clicar no link enviado na mensagem, você é levado para um site quase idêntico ao original. A página parece profissional, com logo correto e cores de marca. Mas não é o site real — é uma página clonada criada pelos criminosos.
Você insere seus dados — login, senha, CPF, número de cartão — e tudo vai direto para os golpistas.
Em alguns casos, o SMS não pede que você clique em um link. Em vez disso, pede que você ligue para um número. Quando você liga, um atendente — que deve parecer ser do banco — solicita informações confidenciais sobre sua conta.
Por que o smishing segue funcionando
Mesmo com mais informação circulando e mais pessoas cientes desse golpe, ele continua fazendo vítimas diariamente. Existem três razões principais:
SMS ainda transmite autoridade: Muitas pessoas confiam mais em SMS do que em outras formas de comunicação, especialmente porque não é tão fácil falsificar um número de SMS (embora seja possível).
Dados vazados: As informações que aparecem na mensagem são reais — seu nome, seu banco, seu CPF parcial. Criminosos obtêm esses dados através de vazamentos de bancos de dados e isso torna a fraude muito mais convincente.
O fator urgência: Mensagens que falam em "bloqueio", "acesso suspeito" ou "último dia" fazem a pessoa agir por impulso, sem pensar racionalmente.
Sinais que ajudam a identificar smishing
Existem pistas que podem ajudar você a não cair no golpe:
- Links encurtados: Se a mensagem contém um link de encurtador (como bit.ly ou cutt.ly), é um sinal de alerta. Empresas reais incluem links completos.
- Erros de português: Muitas mensagens falsas contêm erros gramaticais ou de digitação. Empresas profissionais não cometem esses erros.
- Números desconhecidos: Se o SMS vem de um número com DDD de outra região ou é claramente estranho, desconfie.
- Pedidos de dados sensíveis: Instituições reais nunca pedem senha, token ou número completo do cartão por SMS.
- Ameaça de bloqueio imediato: Essa tática psicológica é clássica de golpistas.
O que fazer se recebeu um SMS suspeito
Não clique no link. É a regra mais importante.
Não ligue para o número que aparece na mensagem. Ao invés disso, procure o número oficial da empresa em uma fatura, em seu aplicativo ou no site oficial.
Bloqueie o remetente no seu celular e apague a mensagem.
Se você foi imprudente e clicou no link ou inseriu dados em um site falso, aja rapidamente:
- Troque a senha da sua conta bancária imediatamente
- Avise seu banco sobre a fraude
- Registre um boletim de ocorrência online
Os tipos mais comuns de smishing no Brasil
Fraudes envolvendo bancos e fintechs continuam sendo as mais frequentes. Mensagens falsas sobre entregas também são extremamente comuns — principalmente porque muitas pessoas compram online regularmente.
Avisos inventados da Receita Federal aparecem com frequência, assim como falsas atualizações sobre benefícios do governo. O INSS, por exemplo, é frequentemente impersonado em mensagens smishing.
Como se proteger permanentemente
Nunca clique em links enviados por SMS. Essa é a regra de ouro. Se receber uma mensagem aparentemente da sua instituição financeira, acesse seu banco pelo aplicativo oficial ou pelo navegador digitando o endereço manualmente.
Use as notificações oficiais do seu banco pelo aplicativo, não por SMS.
Ative a autenticação em duas etapas em todas as suas contas importantes. Instale aplicativos apenas através das lojas oficiais (App Store ou Google Play).
Mantenha seu celular sempre atualizado com as últimas versões de segurança. Use um antivírus confiável.
Perguntas frequentes
P: Recebi uma mensagem de uma transportadora sobre entrega. Como saber se é legítima? R: Procure pelo rastreamento do seu pedido diretamente no site ou no aplicativo da transportadora. Não clique no link da mensagem. Se há de fato uma entrega pendente, o rastreamento mostrará isso.
P: Cliquei em um link suspeito mas não inseri dados. Posso ficar tranquilo? R: Provavelmente sim, mas não totalmente. Feche a aba imediatamente e monitore sua conta bancária nos próximos dias. Se notar algo estranho, entre em contato com seu banco.
P: Como saber se um SMS é realmente do meu banco? R: Seu banco deve informar o próprio número de SMS que usa. Você pode encontrar isso em sua fatura ou no aplicativo. Nunca clique em links de SMS — sempre acesse sua conta pelo app ou site oficial.
