Golpe do link falso por SMS: como reconhecer

SMS com link pedindo para regularizar conta, cancelar compra ou pagar taxa de encomenda é a isca mais comum do phishing. A Febraban resume a regra: na dúvida, não clique no link.

O golpe funciona porque a mensagem chega no mesmo lugar dos avisos verdadeiros e usa nomes conhecidos. Abaixo estão as iscas mais usadas, os sinais que entregam a fraude, quem nunca manda link por mensagem e o que fazer se você já clicou.

O que é o golpe do link falso

A Febraban chama o golpe de phishing, ou pescaria digital: uma fraude que busca obter senhas e dados pessoais. A forma mais comum são mensagens por e-mail, SMS, WhatsApp e redes sociais que levam a pessoa a clicar em links maliciosos.

O link abre uma página falsa, parecida com a original, que pede CPF, senha, dados do cartão ou um pagamento. Em outras versões, a mensagem não traz link e manda ligar para uma central falsa, que faz o mesmo papel.

As iscas mais usadas nas mensagens

Os órgãos oficiais descrevem sempre os mesmos temas. Segundo a Febraban, os casos mais comuns são mensagens de supostos bancos dizendo que:

• a conta está irregular ou o cartão passou do limite;
• é preciso atualizar o token ou instalar um "novo software de segurança";
• uma compra alta foi aprovada e, se você não reconhece, deve ligar para um 0800;
• as milhas ou os pontos do cartão estão vencendo.

Fora dos bancos, as iscas mudam de nome. Os Correios alertam para mensagens sobre encomendas supostamente retidas que levam a páginas falsas com cobrança de taxas fictícias. O Banco Central alerta para links sobre valores a receber e pedidos de atualização de cadastro ou oferta de empréstimo. A Anatel cita SMS com falsas multas, cobranças e pesquisas.

O nome do banco no remetente prova alguma coisa?

Não. A Febraban registrou golpistas enviando SMS com remetente falso usando o nome da própria federação e, em outra variante, nomes de bancos e de áreas de cartão de crédito. O objetivo, segundo a entidade, é dar credibilidade à mensagem.

Por isso, uma mensagem que aparece na mesma conversa dos avisos verdadeiros do seu banco também merece desconfiança se trouxer link ou telefone para você resolver algo com urgência.

Sete sinais de que o SMS é golpe

Nenhum sinal isolado é prova, mas a soma deles quase sempre é. Desconfie quando a mensagem:

1. Cria urgência: bloqueio da conta, compra que "vai ser debitada", prazo que acaba hoje.
2. Traz um link para você resolver o problema fora do app oficial.
3. Pede para ligar para um 0800 ou outro número que veio no próprio texto.
4. Pede senha, token, código recebido por SMS ou dados do cartão.
5. Cobra taxa, multa ou frete para liberar dinheiro, encomenda ou benefício.
6. Oferece prêmio, desconto ou dinheiro esquecido em troca dos seus dados.
7. Pede para baixar um arquivo ou instalar um aplicativo.

Se aparecer qualquer um deles, não responda e não clique. Confira a informação abrindo você mesmo o app ou o site oficial.

O que acontece se você clicar

Clicar pode levar a uma página falsa que copia o visual do banco ou do órgão e pede para digitar dados. Tudo o que for digitado vai direto para o golpista, que usa senha e código para entrar na sua conta.

O link também pode trazer um malware. A Febraban alerta que, ao clicar em um link com esse tipo de programa, o celular pode ser infectado e ter dados roubados, atividades monitoradas e até o controle do aparelho assumido. A ameaça pode vir inclusive de um contato conhecido cujo aparelho já foi infectado.

Quem nunca manda link para você resolver pendência

Saber quem não usa SMS para esse tipo de contato elimina boa parte das dúvidas:

Se a mensagem fala de dinheiro esquecido, a consulta verdadeira está explicada no guia do Valores a Receber do Banco Central.

Como bloquear e denunciar o SMS no Android

No Google Mensagens, app de SMS do Google para Android, dá para bloquear o remetente e marcar a conversa como spam. Segundo a central de ajuda do Google Mensagens:

1. Abra o Google Mensagens.
2. Toque e mantenha pressionada a conversa que você quer denunciar.
3. Toque em Bloquear.
4. Marque a opção Denunciar spam e toque em OK.

A central de ajuda informa que a denúncia envia ao Google o número do remetente e as últimas mensagens dele, e que uma cópia vai para a sua operadora. O remetente não fica sabendo da denúncia.

Clicou no link ou digitou dados? Faça isso agora

O tempo pesa a seu favor quando você age rápido. Pelas orientações da Febraban e do Banco Central:

1. Não digite mais nada na página e feche o navegador.
2. Ligue para o banco pelo número oficial, de preferência de outro telefone, e peça bloqueio de cartão e troca de senha.
3. Troque a senha de outros serviços em que você usa a mesma senha.
4. Desinstale qualquer aplicativo baixado a partir da mensagem.
5. Ative a verificação em duas etapas no WhatsApp e em outros apps que tiverem a opção.
6. Se houve Pix ou pagamento, peça ao banco a devolução e registre boletim de ocorrência.

Os canais para registrar a ocorrência, da polícia ao Banco Central, estão no guia de como denunciar golpe digital.

Como conferir uma cobrança sem clicar em nada

A forma segura é fazer o caminho inverso: ignorar o link e abrir, por conta própria, o app ou o site oficial de quem supostamente mandou a mensagem. Se a pendência existir, ela aparece lá.

Vale para banco, operadora, Correios e órgãos do governo. A Febraban reforça que nunca se deve ligar para um 0800 recebido por mensagem; o número certo está no verso do cartão ou no app. Se o SMS vier acompanhado de ligação, o roteiro é o mesmo do golpe da falsa central do banco.