Você olha o celular e vê: “compra de valor alto aprovada no seu cartão, se não reconhece acesse o link”. O coração acelera e o dedo vai direto ao link. É exatamente essa reação que o golpista quer provocar. Veja como reconhecer o SMS falso do banco e o que fazer em cada situação.
Os temas mais usados no SMS falso
O roteiro muda pouco. O golpista inventa um problema que assusta ou uma vantagem que atrai:
- Compra não reconhecida: “compra no valor de tantos reais foi aprovada, cancele no link”.
- Conta ou cartão bloqueado: “seu acesso será suspenso, regularize agora”.
- Cadastro ou token vencido: “atualize seus dados para continuar usando o aplicativo”.
- Pontos ou milhas expirando: “resgate hoje antes que percam a validade”.
- Pix bloqueado ou limite aumentado: “confirme sua identidade para liberar”.
- Dinheiro a receber: “você tem um valor esquecido, consulte aqui”.
O texto quase sempre traz um link e um prazo curto, porque quem pensa com calma percebe a fraude.
Por que o SMS parece verdadeiro
Os golpistas sabem falsificar o nome do remetente. Quando isso acontece, a mensagem falsa pode cair no mesmo histórico das mensagens autênticas do banco, o que dá uma falsa sensação de segurança. Também é comum a mensagem trazer seu nome e até parte do CPF, dados que circulam em vazamentos e cadastros antigos.
Por isso, o fato de a mensagem estar na mesma conversa, ou de trazer dados seus, não prova nada.
O que acontece depois do clique
O link do SMS falso abre uma página muito parecida com a do banco, com campos para agência, conta, senha e, muitas vezes, o número do cartão e o código de segurança. Algumas versões pedem também o token ou o código que chega por SMS, e é aí que o golpe vira perigoso: com esses dados em mãos, o criminoso entra na sua conta enquanto você ainda está na página.
Outra variação leva você a instalar um “aplicativo de segurança” ou uma “atualização do banco”. Na prática, é um programa que lê a tela ou as mensagens do celular. Aplicativos de banco só devem ser baixados nas lojas oficiais do sistema, procurando pelo nome da instituição no próprio celular, nunca por um link recebido.
Sinais para reconhecer o golpe
- Link no corpo da mensagem, principalmente encurtado ou com endereço estranho.
- Urgência: prazo de horas, ameaça de bloqueio ou de cobrança.
- Pedido para ligar para um número novo que aparece na própria mensagem.
- Endereço do site diferente do oficial do banco, com palavras extras como “seguro”, “atualização” ou “app”.
- Mensagem genérica, sem agência, conta ou últimos dígitos do cartão reais.
- Pedido de senha, token ou código por qualquer canal.
Para ler com atenção o endereço de um link, vale seguir os passos de phishing: o que é e como identificar.
O que fazer ao receber
- Não clique em nenhum link e não responda.
- Abra o app do banco que já está instalado no seu celular, ou digite o endereço oficial no navegador. Se houver compra ou bloqueio de verdade, aparece lá.
- Se ficar com dúvida, ligue para o número que está no verso do cartão ou no site oficial. Não ligue para número que veio na mensagem.
- Bloqueie o remetente e apague a mensagem.
- Denuncie como spam pelo aplicativo de mensagens do celular. O nome da opção pode variar conforme o aparelho e o aplicativo.
Digitei meus dados: o que fazer agora
Quanto mais rápido, melhor. Faça nesta ordem:
- Ligue para o banco pelo número oficial e explique que digitou dados em um site falso. Peça o bloqueio de cartão e de acesso, se for o caso.
- Troque a senha do app e do internet banking, e a de qualquer serviço em que você use a mesma.
- Confira o extrato e o limite do Pix. Se houver transação que você não fez, peça a contestação.
- Desligue acessos desconhecidos do aplicativo, como aparelhos novos cadastrados.
- Registre um boletim de ocorrência se houve prejuízo, com prints da mensagem e do link.
Se já houve transferência, o roteiro completo está em o que fazer depois de cair em um golpe.
Como se proteger no dia a dia
- Ative as notificações do app do banco para saber de qualquer movimentação na hora.
- Reduza os limites do Pix e de transferências para valores próximos do que você realmente usa.
- Use o filtro de spam do aplicativo de mensagens, que costuma barrar números suspeitos.
- Evite divulgar telefone e CPF em redes sociais e formulários sem necessidade.
- Cadastre o token no app, em vez de receber código por SMS, se o banco oferecer. O código no app é mais difícil de interceptar.
- Avise família e amigos, principalmente quem é menos acostumado com o celular. O mesmo roteiro costuma ser usado em golpes contra idosos.
Se alguém da sua família receber um SMS parecido, mostre este roteiro. Quem mais cai no golpe costuma ser quem nunca ouviu falar dele.
A regra de ouro é simples: o banco que você já usa está no app que você já tem. Qualquer caminho que comece em um link de SMS merece desconfiança. Se tiver dúvida, pare, respire e confirme pelo canal oficial antes de fazer qualquer coisa.