Golpe por SMS costuma pedir sigilo e pressa; veja o que o CERT.br manda checar antes de clicar

Mensagem com urgência, promessa de dinheiro fácil ou pedido de sigilo é o primeiro alerta de golpe por SMS. A Cartilha de Segurança para Internet, do CERT.br, lista sinais simples para checar antes de tocar em qualquer link, e o primeiro cuidado vale para todos: na dúvida, não clique.

O CERT.br é o centro de estudos e resposta a incidentes de segurança do Brasil e mantém a cartilha com dicas práticas. Os sinais abaixo vêm das orientações dela, e cada um aparece com exemplos do que circula por aqui.

Reprodução/almapreta.com.br. Fonte

Os 7 sinais de golpe por SMS e mensagem

1. Promessa de valor alto. A cartilha manda desconfiar de mensagens com promessas de valores altos ou de oportunidades de ganho fácil. Quem recebe um "prêmio" sem ter participado de nada deve parar ali.

2. Pressa e palavras como "urgente". Urgência, ameaça de bloqueio e termos como "urgente" e "confidencial" servem para você agir sem pensar. É a tática por trás do golpe do SMS do Detran, que fala em encargos na CNH e manda clicar.

3. Pedido de sigilo. Mensagem que pede segredo ("não conte a ninguém") quer evitar que alguém avise que é golpe.

4. Erros de ortografia. A cartilha cita erros de escrita entre os indícios. Sozinho, o erro não prova nada, mas junto com outro sinal pesa.

5. Assuntos de isca. Os fascículos do CERT.br citam CPF cancelado, encomenda retida, oferta de emprego e pagamento pendente como temas usados em fraudes. Se o assunto aparece sem você ter pedido nada, desconfie.

6. Pagamento adiantado. Pedir um valor agora para liberar uma quantia maior depois é golpe clássico, segundo a cartilha.

7. Remetente conhecido não garante nada. A conta de um amigo pode ter sido invadida ou o perfil pode ser falso. Antes de clicar, confirme por outro meio, como uma ligação.

O que fazer antes de clicar no link

A primeira pergunta que a cartilha sugere é por que você foi escolhido para aquela oferta e como os golpistas chegaram até você. Depois, pesquise o assunto da mensagem para ver se há relatos de golpes parecidos.

Não siga links recebidos por mensagem: digite o endereço do banco ou da loja direto no navegador. O mesmo vale para o webmail. Para banco, use só a página oficial ou o aplicativo fornecido pela instituição.

Códigos de verificação pedem atenção extra. Não repasse códigos de autenticação a ninguém e ignore os que você não solicitou. Já a verificação em duas etapas e as notificações de login devem ficar ligadas sempre que o serviço oferecer.

Alguns golpes começam com um nome de órgão ou empresa de peso. Foi assim no caso em que o logo da Febraban aparece em mensagem de WhatsApp, e o alerta é que a entidade não envia esse tipo de contato. Também há quem use o seu CPF para parecer verdadeiro, mas conhecer o número não prova que a mensagem é real.

Reprodução/clickgratis.com.br. Fonte

Se você já clicou ou passou um código

A cartilha manda trocar de imediato as senhas que possam ter sido descobertas e nunca repetir a mesma senha em vários serviços. Se a conta de mensagens foi clonada, fale com a empresa do aplicativo e peça a desativação, e feche as sessões ativas suspeitas.

Quando o golpe envolve banco, ligue para a central pelos canais oficiais e confira o extrato do cartão e da conta com frequência. Sobre o que ainda dá para bloquear, o passo a passo está em outra matéria do site sobre o app da Caixa.

O próximo passo é guardar prints da mensagem e do número que enviou. Eles servem para o banco, para a operadora e para um boletim de ocorrência.

Fonte: cartilha.cert.br

Leia também: Golpe da pesquisa falsa da WePink promete mais de R$ 800 e cobra taxa: como reconhecer; Mensagem do Procon-SP com link? Veja como saber se é golpe; Golpe do investimento no WhatsApp: como checar na CVM pelo celular.