Por que SMS é mais perigoso que e-mail para golpes
- •Não existe filtro de spam robusto no SMS como existe no e-mail
- •Mensagens de texto parecem mais urgentes e pessoais
- •A maioria das pessoas abre SMS em segundos — e-mails podem ficar horas sem leitura
- •É mais difícil ver a URL completa em telas de celular antes de clicar
- •Golpistas podem falsificar o remetente (spoofing) para parecer ser o seu banco
O que é smishing?
Smishing é uma variante do phishing que usa mensagens SMS como veículo do golpe. O criminoso envia uma mensagem de texto se passando por uma empresa ou instituição legítima — banco, Correios, DETRAN, Receita Federal — com um link malicioso ou número de telefone falso para ligar.
A diferença do phishing por e-mail é que o SMS chega diretamente ao número de celular da vítima, sem camadas de filtragem. Além disso, golpistas podem injetar mensagens falsas dentro de conversas legítimas com seu banco usando spoofing de remetente.
Smishing vs. phishing: qual é mais perigoso?
| Critério | Phishing (E-mail) | Smishing (SMS) |
|---|---|---|
| Filtro de spam | Robusto (Gmail, Outlook bloqueiam ~99%) | Fraco — quase sem filtragem |
| Taxa de abertura | ~20% dos e-mails marketing | ~98% dos SMS são abertos |
| Urgência percebida | Moderada | Alta — SMS parece emergência |
| Visibilidade do link | Fácil de inspecionar no desktop | URL cortada no celular — difícil ver |
| Spoofing de remetente | Mais fácil de identificar | Pode aparecer junto de SMS legítimos |
Exemplos reais de smishing no Brasil
SMS falso dos Correios
Remetente: CORREIOS
Seu pacote (BR123456789BR) está retido na alfândega.
Taxa de R$ 12,80 pendente. Pague até hoje para liberar:
correios-rastreamento.online/pagar
⚠️ SINAIS DE GOLPE: URL não é dos Correios (correios.com.br), taxa inexistente para rastreamento, urgência de prazo.
SMS falso do banco
Remetente: Nubank
Nubank: Uma compra de R$ 1.847,00 foi aprovada no seu cartão.
Não reconhece? Bloqueie agora: nu-bank-seguro.com/bloquear
Ou ligue 0800-591-2847
⚠️ SINAIS DE GOLPE: domínio não é nubank.com.br, número 0800 não é oficial do Nubank, valor alarmante para criar urgência.
SMS falso do DETRAN
Remetente: DETRAN
DETRAN-SP: Identificamos 2 multas não pagas em seu veículo.
Evite suspensão da CNH. Consulte e regularize:
detran-sp-multas.com/consultar
⚠️ SINAIS DE GOLPE: URL não é detran.sp.gov.br, DETRAN notifica por carta ou portal oficial, não por link em SMS.
Recebeu um SMS suspeito? Verifique o link ou número.
Cole o número de telefone ou URL recebida para checar se está associado a golpes reportados.
🔍Verificar agora — é gratuitoComo os golpistas conseguem seu número
- Vazamentos de dados de empresas (lojas, apps, serviços) que você cadastrou
- Listas compradas no mercado negro da dark web
- Raspagem de dados em redes sociais e anúncios públicos
- Ligações de teste: disam números aleatórios até você atender e confirmar que o número existe
- Participação em promoções e sorteios falsos que coletam dados
- Aplicativos maliciosos que acessam sua lista de contatos
Como se proteger de smishing
- 1
Nunca clique em links recebidos por SMS
Se a mensagem menciona um serviço que você usa (banco, Correios), acesse diretamente o app ou site oficial. Nunca pelo link do SMS.
- 2
Verifique o remetente com ceticismo
O nome 'CORREIOS' ou 'Nubank' no remetente não garante autenticidade. Golpistas usam spoofing para falsificar o nome de origem.
- 3
Não ligue para números recebidos por SMS
Se precisa ligar para o banco ou DETRAN, use o número no verso do seu cartão, no app ou no site oficial — não o número recebido por SMS.
- 4
Ative o bloqueio de SMS suspeitos
No Android, o Google Messages tem proteção contra spam. No iPhone, ative 'Filtrar Remetentes Desconhecidos' em Mensagens > Configurações.
- 5
Denuncie o número suspeito
No Android, toque em 'Denunciar spam' ou 'Bloquear' na conversa. Ajuda a proteger outros usuários.
Dica: crie o hábito de verificar no app oficial
- ✓Correios suspeito? Acesse correios.com.br e rastreie pelo código
- ✓SMS do banco? Abra o app do banco (não clique no link) e veja se há algum alerta
- ✓DETRAN? Acesse o portal detran do seu estado com o endereço que você conhece
- ✓Receita Federal? Use apenas gov.br/receitafederal
🚩Sinais de que um SMS é golpe
- 🚩Link no SMS com domínio diferente da empresa real
- 🚩Pedido de pagamento de taxa por SMS com link para pagar
- 🚩Urgência extrema: 'hoje', 'últimas horas', 'bloqueio imediato'
- 🚩Número de telefone desconhecido que se passa por banco ou órgão público
- 🚩Promessa de prêmio, reembolso ou desconto que você não solicitou
- 🚩Código de verificação não solicitado — alguém pode estar tentando invadir sua conta
Golpes por SMS cresceram 180% no Brasil entre 2022 e 2024
Febraban · 2024
A Federação Brasileira de Bancos registrou aumento expressivo em fraudes por SMS, especialmente smishing com spoofing de remetente. O setor bancário investiu R$ 4,5 bilhões em tecnologia antifraude em 2023, mas a engenharia social continua sendo o vetor mais difícil de bloquear.