Golpe SMS bloqueio de conta: não ligue para o número

Mensagem de conta bloqueada ou compra suspeita com link ou telefone: veja as duas armadilhas, o canal certo do banco e o que fazer se já respondeu.

Por Redação Eleven Host · @robson.direitodigital · 18 de outubro de 2026 · 7 min de leitura

Golpe SMS bloqueio de conta é a mensagem que diz que a sua conta foi bloqueada ou que houve uma compra suspeita e pede que você clique ou ligue. Não faça nenhum dos dois: abra o aplicativo do banco ou use o telefone do verso do cartão.

A isca mexe com o medo de perder dinheiro. Quem lê "conta bloqueada" quer resolver na hora, e é nesse impulso que o golpe trabalha. Este texto explica as duas portas que a mensagem abre, o que conferir antes de reagir e quais providências tomar se você já respondeu.

Duas portas: o link e o telefone

A mensagem de bloqueio chega em duas versões. Na primeira, há um link para "desbloquear" a conta. Na segunda, há um número para ligar e falar com a "central de segurança". As duas podem ter o mesmo objetivo: tirar você do canal oficial e levá-lo a um ambiente controlado pelo golpista.

Imagine uma mensagem como: "Compra de valor alto detectada no seu cartão. Se não reconhece, ligue agora para o número abaixo". Ela cita uma compra que você não fez e oferece a solução ao lado, pronta. Quem liga pode encontrar alguém que parece saber do assunto e pede dados "para confirmar a sua identidade".

Por que ligar para o número do SMS é arriscado

O telefone que aparece na mensagem foi escolhido por quem a enviou. Não há como saber, pela mensagem, se ele pertence ao banco. O caminho seguro é o inverso: você procura o canal pela fonte que já possuía, e não pelo que o texto entregou.

Três perguntas para fazer à mensagem

Antes de tocar em qualquer coisa, responda mentalmente a estas perguntas:

1. Eu tenho conta neste banco? A mensagem pode vir de um banco do qual você nem é cliente.
2. A mensagem me chama pelo nome ou fala de forma genérica sobre "sua conta"?
3. Ela me pede para clicar, ligar ou informar algo agora, sob ameaça de perder acesso?

Se a resposta à terceira for sim, trate como suspeita, mesmo que as duas primeiras pareçam normais. Dados como nome e banco podem ser obtidos de vazamentos antigos, e um texto bem escrito não prova que a origem é real.

O código que chega por SMS não é para repassar

O golpe pode tentar fazer você falar ou digitar um código recebido por mensagem. Esse código autoriza uma ação, como entrar numa conta, cadastrar um aparelho novo ou confirmar uma transferência. Quando um estranho pede o código, pode estar tentando usar a sua autorização.

A regra serve para qualquer serviço: o código que chega no seu celular é seu. Se um atendente, um "técnico de segurança" ou um entregador pedir o código, desconfie. O texto sobre o golpe do código e como se proteger detalha esse mecanismo.

A verificação por SMS tem pontos fortes e fracos, e saber quais são ajuda a decidir o que proteger melhor. O artigo verificação em duas etapas por SMS: é segura? mostra o equilíbrio.

Para uma conta de pouco risco, dá para usar um número temporário em vez do seu. Conhecer o 11SMS

Quando a mensagem parece conhecer você

Há quem se convença porque o texto cita o nome do banco certo, o final do cartão ou até o seu primeiro nome. Esses dados podem vir de vazamentos antigos, de cadastros em lojas ou de uma lista comprada. Um detalhe correto não transforma o aviso em oficial.

Imagine o Carlos, que trabalha como motorista de aplicativo e recebe uma mensagem com o nome do banco onde tem conta. O texto fala em bloqueio e traz um telefone. Ele reconhece o banco e fica tentado a ligar. Em vez disso, abre o aplicativo, vê que a conta está normal e apaga a mensagem. O que o salvou foi trocar o canal da mensagem pelo canal que ele já tinha.

Como falar com o banco do jeito certo

Se você ficou com dúvida se algo aconteceu de verdade, use um canal que você mesmo escolhe:

• Aplicativo oficial: abra o app que já está no seu celular, sem tocar em link de mensagem. Se houver bloqueio ou compra estranha, ela deve aparecer lá.
• Telefone do cartão: o número impresso no verso do cartão é o que você deve discar.
• Agência: para casos mais complicados, o atendimento presencial pode ajudar.

Se em qualquer um desses canais alguém pedir o código que você recebeu, desconfie, encerre a conversa e comunique o banco por outro caminho.

Prefira ligar você mesmo

Alguns golpistas pedem que você desligue e disque o número do cartão, mas mantêm a linha aberta do lado deles, de modo que a ligação não é encerrada de fato. Para evitar isso, faça a chamada por outro aparelho, se tiver, ou use o aplicativo oficial do banco.

Se você já ligou, clicou ou passou dados

Quanto mais cedo o banco souber, mais opções existem. Siga a ordem que fizer sentido para o seu caso.

• Se passou o código ou a senha, troque a senha no aplicativo oficial e peça ao banco o bloqueio preventivo.
• Se instalou algum aplicativo a pedido da pessoa, desinstale e passe uma verificação de segurança no aparelho.
• Se houve transferência ou Pix, entre em contato com o banco pelo canal oficial e registre a contestação.
• Faça o boletim de ocorrência e guarde mensagem, número de telefone e horário da ligação.

Expor menos o número também ajuda

A mensagem de bloqueio pode chegar a um número que já circula por listas de contato. Cada cadastro novo que usa o telefone pessoal aumenta a quantidade de lugares onde ele fica guardado. Para criar uma conta de pouco risco ou fazer um teste, o número temporário mantém o pessoal fora desse cadastro. Os cuidados de quem faz isso com um número com DDI do Brasil estão no texto que mostra como receber SMS num +55 de forma segura.

O 11SMS, serviço da Eleven Host, oferece números temporários para receber SMS de verificação. Fica na área do cliente, com login, e funciona somente com o saldo pré-pago recarregado em "Adicionar fundos". O preço de cada serviço e país é calculado automaticamente e parte de R$ 0,49 por número.

O serviço não impede golpes e não bloqueia mensagens enviadas ao seu número pessoal. Também não serve para banco, governo ou conta importante: nesses casos, use o seu número definitivo, porque um temporário expira e leva a recuperação da conta junto. Cada plataforma tem regras próprias de cadastro, e vale respeitá-las.

Peça um número temporário a partir de R$ 0,49; o valor varia por serviço e país. Acessar o 11SMS

Se você mora com pessoas que usam pouco o aplicativo do banco, vale mostrar a elas onde fica o aviso de bloqueio de verdade e qual é o telefone do cartão. Uma conferência feita em casa, com calma, é mais fácil do que improvisar durante um susto.

Para ver outros tipos de mensagem fraudulenta, o guia golpe por SMS: como identificar e o que fazer reúne os sinais gerais.

Perguntas frequentes

O banco pode mesmo mandar SMS sobre bloqueio?

Depende do banco, e a mensagem sozinha não prova nada. Confira no aplicativo oficial ou ligue para o número do cartão.

Liguei para o número da mensagem e não passei dados. E agora?

Encerre o contato, bloqueie o número e acompanhe a conta no aplicativo oficial. Se tiver dúvida sobre algo dito na ligação, avise o banco.

O código de verificação pode ser dito ao atendente do banco?

Desconfie de quem pedir. O código serve para você digitar no aplicativo ou site que você abriu, e não para ser lido a outra pessoa.

Bloquear o número que mandou o SMS resolve?

Em parte. Outros números podem enviar avisos parecidos. O que reduz o risco é desconfiar de links e usar os canais oficiais.