Como saber se um SMS é verdadeiro: checklist de 60 segundos

Nem todo SMS inesperado é golpe. Bancos avisam sobre compras, lojas confirmam pedidos e serviços mandam códigos de verificação o tempo todo. O problema é que os golpistas copiam exatamente esse formato. Então, como separar uma coisa da outra sem paranoia?

Este artigo traz um checklist de 60 segundos para conferir qualquer mensagem, além de exemplos lado a lado de SMS verdadeiros e falsos.

O checklist de 60 segundos

Antes de clicar em qualquer coisa, responda mentalmente a estas perguntas:

1. Eu esperava esta mensagem? Um código que você acabou de pedir é normal. Um código que chegou do nada é sinal de alerta.
2. Ela pede algo que não deveria? Senha, código, dados do cartão ou um pagamento para "liberar" algo.
3. Ela tem pressa demais? Prazos curtíssimos são técnica de pressão.
4. O link é do domínio oficial? Endereços com letras trocadas, hífens extras ou encurtadores merecem desconfiança.
5. Consigo confirmar pelo app oficial? Se a informação não aparece no aplicativo do banco ou da loja, desconfie.

Se a resposta para qualquer uma das perguntas 2, 3 ou 4 for "sim", trate a mensagem como golpe até que se prove o contrário.

Verdadeiro x falso: compare

Exemplos práticos

Um SMS que provavelmente é verdadeiro

27000Mensagem de texto

1. Seu codigo de verificacao e 482913. Nao compartilhe com ninguem.
2. Você tinha acabado de pedir o código

Ele chegou logo depois de você pedir, não tem link e ainda avisa para não compartilhar. Esse é o padrão de um código legítimo.

Um SMS que é golpe

27000Mensagem de texto

1. Detectamos acesso suspeito. Para nao ter sua conta bloqueada, informe o codigo recebido ao nosso atendente: 11 9XXXX-XXXX
2. Ninguém pediu código nenhum

Mesmo que o remetente pareça o mesmo, a mensagem pede que você repasse um código. Nenhum serviço legítimo faz isso.

E quando o SMS vem de um código curto desconhecido?

Códigos curtos (números de 4 a 7 dígitos) são usados por empresas e plataformas para enviar mensagens em volume. Um código curto, sozinho, não diz se a mensagem é boa ou má. O que importa é o conteúdo:

• Uma mensagem pessoal e inofensiva ("Feliz aniversário! Alguém lembrou de você 🎂") pode muito bem ser um SMS anônimo de um amigo.
• Uma mensagem que pede dados, dinheiro ou um clique urgente é suspeita, venha de onde vier.

Plataformas sérias de SMS anônimo, como o Envio Anônimo, proíbem golpes e cobranças falsas. Se você recebeu algo assim pelo nosso código, não responda e não clique.

Como conferir um link sem abrir

Se você precisa avaliar um link:

• pressione e segure o link para ver o endereço completo sem abrir;
• confira se o domínio termina exatamente como o oficial (por exemplo, .com.br do banco, sem nada antes ou depois);
• desconfie de encurtadores e de domínios com palavras como "seguranca", "atualizacao" ou "desbloqueio".

O que fazer com SMS suspeito

1. Não responda, nem para dizer "não sou eu".
2. Não clique em links nem ligue para números da mensagem.
3. Apague a mensagem ou marque como spam, se o seu celular permitir.
4. Avise o banco pelo canal oficial, se a mensagem usava o nome dele.

Se você já clicou, digitou dados ou pagou, siga o passo a passo do artigo golpe do SMS: como identificar e se proteger, começando pelo bloqueio do cartão e pelo pedido do MED, em caso de Pix.

Perguntas frequentes

SMS de banco sempre vem do mesmo número?

Geralmente os bancos usam códigos curtos fixos, mas isso não é garantia: remetentes podem ser falsificados. O conteúdo é o que denuncia o golpe.

Recebi um SMS anônimo carinhoso. É golpe?

Provavelmente não. Mensagens pessoais, sem link e sem pedido de dados ou dinheiro, costumam ser exatamente o que parecem: alguém querendo fazer uma surpresa.

Como denuncio um SMS de golpe?

Além de avisar o seu banco, você pode registrar um boletim de ocorrência online e, se o golpe usou o nome de uma empresa, informar a própria empresa pelos canais oficiais.