Smishing (Phishing por SMS): Golpes por Mensagem de Texto Explicados

Táticas comuns

• • Golpes de entrega de pacotes onde fraudadores enviam textos alegando que um pacote está atrasado, não entregue ou requer ação imediata, com links para sites falsos da FedEx, UPS, Correios ou Amazon projetados para roubar informações de pagamento ou credenciais de acesso.
• • Alertas falsos de segurança de conta bancária que afirmam atividade suspeita, contas bloqueadas ou verificação necessária, usando números falsificados que correspondem ao banco real da vítima para parecer legítimo e direcionam usuários para sites de captura de credenciais.
• • Mensagens de representação fiscal ou governamental alegando impostos não pagos, suspensão do CPF, elegibilidade de pagamento de benefício ou ameaças de mandado que exigem pagamento imediato através de cartões-presente, transferências bancárias ou criptomoedas para resolver problemas fabricados.
• • Ataques de contorno de autenticação de dois fatores onde golpistas enviam códigos que parecem ser de serviços legítimos, enganando vítimas para encaminhar códigos de autenticação que concedem acesso a contas reais minutos após a interceptação.
• • Notificações falsas de prêmios e sorteios alegando vitórias em loteria, recompensas em cartões-presente ou prêmios de concurso que exigem que as vítimas paguem taxas de processamento, forneçam detalhes bancários ou cliquem em links maliciosos para reivindicar ganhos inexistentes.
• • Golpes de emprego e folha de pagamento que visam funcionários com mensagens falsas de departamentos de RH ou executivos solicitando informações de imposto de renda, alterações de depósito direto ou transferências bancárias urgentes, frequentemente sincronizadas durante períodos ocupados quando a verificação é menos provável.

Como identificar

• Mensagens de texto inesperadas de números desconhecidos ou códigos abreviados alegando representar empresas familiares, especialmente se você não tem transações pendentes, entregas ou problemas de conta com essa organização.
• Linguagem urgente criando pressão de tempo artificial como 'responda em 24 horas', 'ação imediata necessária' ou 'conta será encerrada' projetada para contornar seu ceticismo natural e forçar decisões precipitadas.
• URLs encurtadas ou links suspeitos que não correspondem ao domínio oficial do remetente alegado, frequentemente usando bit.ly, tinyurl.com ou variações com erros ortográficos de sites legítimos de empresas.
• Solicitações de informações sensíveis por texto incluindo senhas, números de CPF, detalhes de cartão de crédito ou PINs de conta, que organizações legítimas nunca solicitam através de comunicações SMS.
• Saudações genéricas como 'Caro Cliente' ou 'Titular da Conta' em vez de seu nome real, indicando mensagens de golpe distribuídas em massa em vez de comunicação personalizada de empresas que conhecem sua identidade.
• Erros de gramática e ortografia, formatação incomum ou fraseado estranho que difere do estilo de comunicação profissional de organizações legítimas, frequentemente indicando tradução de operações de golpe estrangeiras.

Como se proteger

• Nunca clique em links em mensagens de texto não solicitadas, mesmo que pareçam legítimas; em vez disso, digite manualmente o site oficial da empresa em seu navegador ou use seu aplicativo oficial para verificar o status de sua conta diretamente.
• Ative autenticação multifator usando aplicativos autenticadores em vez de códigos SMS sempre que possível, pois a autenticação de dois fatores baseada em SMS permanece vulnerável a troca de SIM e ataques de interceptação por criminosos sofisticados.
• Verifique mensagens suspeitas entrando em contato direto com a organização usando números de telefone do seu site oficial ou do verso de seu cartão de crédito, nunca usando informações de contato fornecidas na mensagem de texto suspeita.
• Denuncie tentativas de smishing à sua operadora de telefonia móvel encaminhando textos suspeitos para o número de denúncia de spam do seu operador, o que ajuda provedores a identificar e bloquear mensagens de golpe enquanto contribui para bancos de dados mais amplos de prevenção de fraude.
• Instale software de segurança móvel que inclua proteção antiphishing e atualize regularmente o sistema operacional do seu telefone para corrigir vulnerabilidades que ataques de smishing exploram para instalar malware ou spyware.
• Registre seu número de telefone em listas de exclusão de telemarketing e seja especialmente cauteloso com qualquer texto que alegue precisar de códigos de verificação, pois empresas legítimas nunca pedirão que você compartilhe códigos de autenticação através de qualquer método de comunicação.

Casos reais

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.