O Que é Smishing? Como Identificar e Bloquear SMS Golpe

O que é smishing?

Smishing (junção de "SMS" e "phishing") é um golpe em que criminosos enviam mensagens de texto para te enganar a clicar em um link malicioso, ligar para um número falso, ou fornecer dados pessoais e financeiros. É a versão por SMS do phishing por email — e é uma das formas de fraude que mais cresce, porque uma mensagem de texto parece mais imediata, mais pessoal e mais confiável do que um email.

As mensagens de smishing quase sempre imitam uma marca ou organização em que você já confia: seu banco, uma transportadora, um app de estacionamento, a Receita Federal, ou até um familiar. O objetivo é sempre o mesmo: fazer você agir rápido, antes de parar para pensar.

Como funciona o smishing?

A maioria dos ataques de smishing segue o mesmo padrão:

1. Você recebe uma mensagem inesperada alegando um problema: uma taxa de reentrega de encomenda, um login suspeito na sua conta bancária, uma multa de estacionamento em aberto, uma restituição de imposto disponível, ou uma conta bloqueada.
2. A mensagem cria urgência — "aja em 24 horas", "sua conta será suspensa", "aviso final".
3. Ela inclui um link para um site que parece o site oficial, mas na verdade é uma cópia criada para roubar seu login ou dados do cartão.
4. Algumas mensagens pedem que você responda antes (geralmente com "S" ou "PARAR") para que o link seja ativado — uma tática para driblar filtros de spam e, no iPhone, ativar um link de um remetente desconhecido no iMessage.

Se você inserir informações no site falso, ou ligar para o número indicado, os golpistas podem esvaziar sua conta bancária, abrir crédito no seu nome, ou revender seus dados a outros criminosos.

Exemplos comuns de smishing

• "Sua encomenda não pôde ser entregue — pague uma taxa de reentrega" (imitando uma transportadora)
• "Atividade incomum detectada na sua conta — verifique agora" (imitando um banco)
• "Você tem uma multa de estacionamento em aberto — pague para evitar cobrança" (imitando um app de estacionamento)
• "Você tem direito a uma restituição de imposto — resgate aqui" (imitando um órgão fiscal)
• "O pagamento da sua assinatura falhou — atualize seu cartão" (imitando um serviço de assinatura)

Todos seguem o mesmo roteiro: um nome confiável, um problema urgente e um link.

Smishing vs phishing: qual a diferença?

Phishing é a categoria ampla de golpes que tentam obter suas informações sensíveis — por email, ligação, redes sociais ou SMS. Smishing é phishing feito especificamente por SMS ou mensagem de texto. Costuma ser mais eficaz que o phishing por email porque as mensagens de texto têm taxas de abertura mais altas, parecem mais pessoais e são mais difíceis de filtrar — a maioria das pessoas já desconfia de emails suspeitos, mas ainda confia em SMS por padrão.

Como identificar um SMS de smishing

• Urgência inesperada. Organizações legítimas raramente exigem ação imediata por SMS.
• Um link que não corresponde ao domínio oficial. Toque e segure o link (sem abrir) para pré-visualizar a URL real — procure por palavras extras, terminações incomuns ou erros no nome da marca.
• Pedido para responder antes do link funcionar. Nenhuma empresa legítima pede que você responda "S" para "ativar" um link.
• Saudações genéricas e erros de português. "Prezado cliente", erros de digitação e pontuação estranha são sinais de alerta comuns.
• Um número de remetente que parece um celular aleatório, em vez de um número curto ou o remetente conhecido da marca.

Na dúvida, nunca use o link da mensagem. Abra o aplicativo oficial ou digite o endereço do site diretamente no navegador.

O que fazer ao receber um SMS de smishing

1. Não clique no link e não responda.
2. Não ligue para nenhum número informado na mensagem.
3. Denuncie. Encaminhe a mensagem para a instituição que está sendo imitada (seu banco ou a transportadora, por exemplo) através dos canais oficiais, e denuncie à sua operadora de celular.
4. Apague a mensagem depois de denunciar.
5. Se você já clicou em um link ou informou dados, entre em contato com seu banco imediatamente, troque senhas reutilizadas e monitore suas contas.

Como se proteger do smishing a longo prazo

• Nunca clique em links de SMS não solicitados — acesse o aplicativo ou site oficial diretamente.
• Ative a proteção contra spam nativa do seu celular, quando disponível.
• Use um filtro de SMS dedicado para bloquear spam e smishing automaticamente antes que cheguem à sua caixa de entrada, como o SMS Limpo. Ele inclui um filtro inteligente que bloqueia qualquer SMS com link de remetente desconhecido — a regra automática mais eficaz contra o smishing, já que quase toda mensagem de smishing depende de um clique. Saiba mais sobre como o SMS Limpo pode te proteger.
• Proteja seu número sempre que possível, já que números vazados ou vendidos são a principal origem das campanhas de smishing.
• Converse com seus familiares, principalmente os menos familiarizados com esse tipo de golpe — o smishing tende a atingir de forma desproporcional pessoas mais velhas e menos acostumadas a identificar sinais de phishing.