Phishing por SMS: como reconhecer a mensagem falsa antes de clicar
O cuidado que muita gente ja tem com email ainda nao migrou para o SMS, e e por isso que o canal continua funcionando tao bem para quem aplica o golpe.
Abrir a plataformaPor que o SMS virou o canal preferido do golpe
Mensagem de texto tem tres caracteristicas que interessam a quem aplica golpe: chega no aparelho onde a pessoa esta, aparece misturada a avisos legitimos de banco, entrega e loja, e nao mostra o endereco real de destino antes do toque. Um aviso de encomenda falso fica visualmente parecido com um aviso verdadeiro na lista de conversas.
O texto costuma criar urgencia de poucas horas: cadastro que sera bloqueado, encomenda que volta ao remetente, beneficio que expira hoje. A pressa existe para encurtar o intervalo entre o susto e o clique, porque nesse intervalo a leitura critica nao acontece.
O que aparece na tela e o que deveria aparecer
Comparar o que a mensagem pede com o que um aviso real pede resolve a maior parte dos casos em segundos.
| Elemento da mensagem | Como aparece no golpe | Como aparece em aviso legitimo |
|---|---|---|
| Remetente | Nome de marca ou numero curto desconhecido, as vezes com erro de grafia | Identificacao da empresa que voce ja usa, sem nome parecido |
| Link | Endereco encurtado ou dominio com letra trocada | Dominio da marca, sem atalho de encurtador |
| Prazo | Horas para agir, com ameaca de bloqueio ou devolucao | Informacao de prazo sem pedir acao imediata |
| Pedido | Clicar, instalar aplicativo ou informar codigo recebido | Aviso para consultar o proprio app |
| Tom | Susto, multa, premio inesperado | Neutro e informativo |
Quatro testes rapidos antes de tocar no link
Nenhum desses testes exige conhecimento tecnico e todos podem ser feitos em menos de um minuto.
Se a mensagem nao passar em qualquer um dos quatro, trate como falsa e siga pela via oficial.
- Pergunte se voce estava esperando aquela comunicacao naquele dia.
- Leia o dominio inteiro em vez do comeco: o truque comum e colocar o nome da marca antes do dominio real.
- Nunca informe codigo recebido por SMS, nem para quem diz ser do atendimento.
- Abra o aplicativo oficial por conta propria, digitando o endereco ou usando o icone ja instalado.
Se voce ja clicou e digitou os dados
A ordem das acoes importa mais do que a velocidade. Primeiro feche as portas que dependem do que foi entregue, depois investigue o que aconteceu.
- Se informou senha, troque a senha do email primeiro e a da plataforma em seguida.
- Encerre todas as sessoes ativas, inclusive as que voce nao reconhece.
- Ative a verificacao em duas etapas nos dois servicos.
- Se o codigo recebido foi repassado, trate como conta exposta, mesmo sem sinal visivel de invasao.
- Avise o suporte pelo canal oficial e guarde o protocolo do atendimento.
O que fazer uma vez e esquecer
Protecao contra phishing por SMS depende de dois habitos, e ambos se resolvem uma unica vez. O primeiro e ter verificacao em duas etapas ativa, porque senha entregue sozinha deixa de ser suficiente para entrar. O segundo e usar senhas diferentes em cada servico, para que o dado vazado em um lugar nao abra os outros.
Depois disso, o restante e repetir a mesma regra diante de cada mensagem nova: nao decidir pelo texto recebido. Toda acao sensivel comeca por voce abrir o app ou o site oficial.
Perguntas frequentes
Bloquear o numero resolve?
Ajuda a reduzir o incomodo, mas nao impede o golpe: as remessas mudam de numero com frequencia. O efeito real vem do habito de nunca decidir pelo conteudo da mensagem recebida.
O nome do remetente pode ser falsificado?
Sim. A identificacao exibida no SMS nao e uma prova de origem confiavel, porque pode ser configurada por quem envia. Por isso a checagem precisa ser feita no app ou no site oficial.
Se eu so clicei no link, sem digitar nada, corro risco?
O risco direto e baixo, mas o clique confirma que o numero esta ativo e costuma gerar mais mensagens. Feche a pagina, nao instale nada que ela tenha oferecido e fique atento aos dias seguintes.
Recebi um codigo que nao pedi. O que significa?
Normalmente indica que alguem tem o seu login e esta tentando entrar. Nao repasse o codigo a ninguem e troque a senha daquele servico imediatamente.
Como o suporte de verdade costuma resolver?
Por canais dentro do proprio app ou site, com registro do atendimento. Contato por mensagem pedindo dados de acesso e comportamento tipico de golpe, nao de suporte.