Golpe por SMS: como identificar e o que fazer
Guia prático para reconhecer a mensagem falsa, conferir pelo canal oficial, agir se você clicou e expor menos o seu número de celular.
Por Redação Eleven Host · @robson.direitodigital · 18 de outubro de 2026 · 8 min de leitura
Os sinais de uma mensagem falsa e o que fazer se você clicou no link. Arte: Eleven Host
Golpe por SMS é uma mensagem de texto falsa que tenta fazer você clicar em um link, informar um código ou pagar algo. Desconfie de urgência, link estranho e pedido de dado, e confira pelo app ou pelo site oficial, digitando o endereço você mesmo.
O que é o golpe por SMS e por que ele engana
O golpe por SMS usa uma mensagem curta para criar medo, pressa ou curiosidade. O nome técnico é smishing, mas você não precisa decorar o termo. O que importa é o padrão: um texto chega, pede uma ação rápida e leva você para um lugar controlado pelo golpista.
O SMS engana porque chega na mesma caixa de entrada onde você recebe avisos verdadeiros. O nome do remetente pode ser forjado, e a mensagem falsa pode aparecer até no meio de uma conversa antiga com um aviso legítimo. Ver um nome conhecido no topo, portanto, não prova que a mensagem é real.
A pessoa que aplica o golpe também conta com o seu contexto. Se você está esperando uma encomenda, um aviso de cobrança ou uma resposta de atendimento, qualquer texto parecido soa natural. O golpe nasce dessa coincidência.
Sinais de alerta em uma mensagem suspeita
Nenhum sinal sozinho decide a questão, mas a soma deles já pede que você pare e confira. Observe:
- Urgência: prazos curtos, ameaça de bloqueio, de multa ou de cancelamento para quem não agir já.
- Link encurtado ou domínio estranho: endereço com letras trocadas, palavras a mais, ou um encurtador que esconde o destino.
- Pedido de código: um código de verificação enviado ao seu número deve ficar só com você.
- Pedido de dado pessoal ou de pagamento: CPF, senha, dados de cartão ou uma taxa para liberar algo.
- Remetente desconhecido: número de celular comum falando em nome de uma empresa, ou um nome que você não reconhece.
- Erros de escrita: acento faltando, frase truncada, tom diferente do que a empresa usa no atendimento.
- Prêmio inesperado: você ganhou algo sem ter participado de nada.
Um exemplo prático: você recebe um texto dizendo que sua conta será bloqueada hoje, com um link curto para regularizar. Há urgência, link que esconde o destino e um pedido de ação sem que você tenha feito nada. São três sinais na mesma mensagem.
Mensagem que cria pressa e traz um link é mensagem para conferir por outro caminho, não para clicar.
Modelos de golpe por SMS que você pode encontrar
Os textos mudam, mas a estrutura se repete. Estes são modelos que você pode encontrar, descritos de forma geral.
Cobrança falsa
A mensagem diz que existe uma fatura em aberto ou uma compra que você não reconhece, e oferece um link para "contestar" ou pagar. Se você realmente tem uma conta com aquela empresa, abra o app dela e veja se existe pendência.
Entrega retida
O texto avisa que uma encomenda não foi entregue e pede uma taxa ou a confirmação de um endereço. Entregas de verdade podem ser consultadas pelo código de rastreio, no site da loja onde você comprou.
Pontos expirando
A mensagem afirma que seus pontos de um programa de fidelidade vão vencer hoje e manda você resgatar por um link. A pressa é a isca. Entre no programa pelo app ou pelo site oficial e consulte o saldo.
Conta bloqueada
Chega um aviso de que sua conta bancária, de loja ou de aplicativo foi bloqueada, com um link para "desbloquear". O link leva a uma página parecida com a verdadeira, feita para capturar sua senha.
Multa
O texto avisa sobre uma multa ou uma pendência com o seu veículo e cobra um valor. Pendências reais aparecem nos canais oficiais do órgão responsável, que você acessa digitando o endereço.
Entenda
Todos esses modelos têm o mesmo roteiro: a mensagem finge ser alguém que você conhece, cria um problema e oferece um link como solução. Quem quer ajudar de verdade aceita que você confira pelo canal oficial.
Como conferir se o SMS é verdadeiro
A conferência é simples e leva poucos passos. A regra é uma só: o caminho de volta tem de ser escolhido por você, não pela mensagem.
- Não toque no link nem responda ao SMS, nem para dizer que não quer.
- Abra o app oficial da empresa que aparece na mensagem, ou digite o endereço do site oficial no navegador.
- Procure na sua conta se existe a pendência, o aviso ou o prêmio citado.
- Se não achar nada, ligue para o telefone que está no cartão, na fatura ou no site oficial, e não para o número que veio no SMS.
- Na dúvida, pergunte a alguém de confiança antes de agir.
Repare que o passo 2 manda você digitar o endereço. Resultado de busca também pode trazer anúncio de página falsa, então prefira o app que já estava no seu aparelho ou o endereço que você já conhece.
Quer entender como separar seu número principal dos cadastros menos importantes? Ler o guia do +55
Cliquei no link ou passei um dado: o que fazer agora
Acontece com gente atenta. O que importa é agir logo e com ordem. Siga esta sequência:
- Desconecte da página. Feche o navegador e não digite mais nada.
- Troque a senha da conta que você digitou, a partir de um aparelho seguro. Se usava a mesma senha em outros lugares, troque nesses também.
- Ative a verificação em duas etapas nas contas importantes. Prefira um app autenticador quando o serviço oferecer.
- Fale com o banco ou com a empresa pelo canal oficial, contando o que aconteceu, para que possam proteger a conta e bloquear cartões se for o caso.
- Registre um boletim de ocorrência. Ele ajuda a comprovar o ocorrido e pode ser pedido em contestações. Confira como registrar na sua região.
- Avise seus contatos se o golpista pode ter acesso a conversas, para que ninguém caia em pedidos feitos em seu nome.
- Acompanhe suas contas por alguns dias e anote qualquer movimentação que você não reconheça.
Se você informou um código de verificação que chegou por SMS, a situação é mais urgente, porque o código pode ter aberto uma conta ou liberado uma troca de aparelho. Esse caso tem um artigo próprio: veja o golpe do código e como se proteger.
Como denunciar e reduzir novas mensagens
Denunciar não recupera o que se perdeu, mas ajuda a limitar o alcance do golpe. No próprio aparelho, você pode bloquear o número e marcar a mensagem como spam ou lixo eletrônico. O nome e a posição da opção mudam conforme o aparelho e a versão do sistema, então confira nas configurações do seu celular.
Operadoras e apps de mensagem podem ter um canal para reportar SMS suspeito. Procure no site oficial da sua operadora como fazer. Não use um número que apareça no próprio SMS, porque ele pode fazer parte do golpe.
Se o golpe envolveu dinheiro, o boletim de ocorrência e o contato com o banco são o caminho principal. Guarde prints da mensagem, do link e das datas, antes de apagar tudo.
Exponha menos o seu número e receba menos mensagens-isca
Todo cadastro em que você informa o telefone é um lugar a mais onde esse número pode ser guardado. Se uma base de dados é compartilhada, vendida ou vazada, o número pode parar em listas usadas para disparar mensagens falsas. Não dá para saber de onde cada golpe veio, mas dá para diminuir a exposição.
Algumas medidas ajudam: dar o número só a quem precisa dele, não publicar o telefone em perfis abertos e desconfiar de formulários que pedem celular sem motivo claro. O artigo como proteger meu número de celular reúne medidas práticas para o dia a dia.
Para cadastros de pouco risco, como baixar um material ou experimentar um serviço que você talvez não abra de novo, um número temporário mantém o seu número principal fora da lista. A Eleven Host vende o 11SMS, números temporários para receber SMS. O guia de uso seguro de um +55 explica os cuidados.
Um número temporário não serve para tudo. Banco, serviços do governo e contas importantes pedem o seu número próprio e definitivo, porque o temporário expira e perder o número pode significar perder a recuperação da conta. Sobre o papel do SMS na segurança, leia também se a verificação em duas etapas por SMS é segura.
Tem dúvida sobre o 11SMS ou sobre como proteger o número da sua equipe? Falar com a equipe
Perguntas frequentes
O que é smishing?
É o nome técnico do golpe aplicado por SMS. A mensagem finge ser de uma empresa ou de uma pessoa conhecida para levar você a clicar, informar dados ou pagar algo.
Posso responder ao SMS suspeito para dizer que não quero?
Não é recomendado. Responder pode indicar que o seu número está ativo. Bloqueie o remetente, marque como spam e confira o assunto pelo canal oficial.
Cliquei no link, mas não digitei nada. Corro risco?
O risco é menor, mas existe, porque uma página falsa pode tentar instalar algo ou pedir permissões. Feche a página, não aceite downloads e fique atento a comportamentos estranhos no aparelho. Na dúvida, troque as senhas importantes.
Um número temporário protege contra golpe por SMS?
Ele ajuda a expor menos o seu número principal em cadastros de pouco risco. Não substitui os cuidados de conferir mensagens e não deve ser usado em banco ou contas importantes.
