Golpe SMS pontos do cartão: milhas expirando é isca

O SMS diz que seus pontos vencem hoje e manda clicar em um link. Veja a isca, o que o link pede e como conferir o saldo sem cair no golpe.

Por Redação Eleven Host · @robson.direitodigital · 18 de outubro de 2026 · 7 min de leitura

Golpe SMS pontos do cartão é a mensagem que avisa que suas milhas vão expirar e manda clicar em um link para resolver. A Febraban alertou sobre esse golpe em 1º de julho de 2026 e orienta: nunca clique em links enviados por mensagens.

O aviso chega com cara de benefício prestes a se perder: pontos acumulados, prazo acabando, um link para salvar tudo. É justamente essa pressa que o golpista vende. Neste guia você vê como a isca funciona, o que o link pede, como conferir o saldo sem tocar na mensagem e o que fazer se já passou algum dado.

A pressa é a isca

Quem não confere o saldo de pontos ou milhas com atenção pode não saber o valor exato nem a data de vencimento. O golpista aproveita essa dúvida. Ele escreve um SMS dizendo que os pontos vencem hoje, que o saldo vai zerar ou que é a última chance de resgatar um prêmio.

A Febraban descreve a abordagem assim: golpistas mandam SMS alegando que milhas do cartão de crédito estão expirando e pedem que o cliente clique em um link para resolver o problema. O texto não precisa ser perfeito. Basta fazer a pessoa sentir que vai perder algo e agir antes de pensar.

A urgência é o ingrediente central. Um aviso de perda empurra para uma decisão rápida, e decisão rápida é o que o golpe quer. Qualquer mensagem que junte prazo curto e link merece uma pausa de alguns segundos antes de qualquer toque.

O que o link pede

O link pode abrir uma página que imita a de um banco ou de um programa de pontos. A partir daí, o golpe pode seguir por caminhos diferentes. Conhecer cada um ajuda a reconhecer o pedido quando ele aparecer:

• Dados do cartão: número, validade e código de segurança, para "confirmar sua identidade" ou "resgatar os pontos".
• Senha: a senha do aplicativo ou do cartão, digitada em um formulário falso.
• Código recebido por SMS: um código de confirmação que o golpista usa para liberar uma compra ou entrar na sua conta.
• Instalação de aplicativo: a página manda baixar um programa para "atualizar o cadastro", e esse programa pode dar acesso ao aparelho.
• Foto do cartão ou do documento: usada para abrir contas ou aprovar operações em seu nome.

Nenhum desses pedidos faz parte de uma consulta de saldo. Para ver quantos pontos você tem, não é preciso informar senha, código recebido ou foto do cartão.

O que a Febraban informa sobre o próprio contato

Isso muda a forma de ler o SMS. Se a própria Febraban diz que não contata pessoas por esses canais para segurança ou operação financeira, uma mensagem que pede um clique em link para resolver algo do cartão merece desconfiança redobrada, mesmo que o tema seja pontos e não segurança.

Atenção para um detalhe: a Febraban fala de procedimentos de segurança e de operações financeiras. Se restar dúvida sobre qualquer outro aviso, a conferência é a mesma: abrir o aplicativo do banco por conta própria, e não o link.

Como conferir seus pontos sem tocar no link

A conferência segura começa fora da mensagem. O caminho é o mesmo para qualquer aviso parecido:

1. Não toque no link e não responda ao SMS.
2. Abra o aplicativo do seu banco, que já estava instalado no celular, ou digite o endereço do programa de pontos direto no navegador.
3. Entre com seus dados da forma habitual e procure a área de pontos ou milhas.
4. Veja o saldo e a data de vencimento que aparecem ali.
5. Se o canal oficial mostra um aviso de vencimento real, resolva dentro dele.
6. Se não mostra nada, a mensagem era isca.

Esse mesmo raciocínio vale para outras mensagens com cara de bloqueio ou prazo. O guia Golpe SMS bloqueio de conta: não ligue para o número trata do aviso de conta travada, que usa a mesma pressa com outro pretexto.

Se a dúvida for sobre os serviços da Eleven, fale com a equipe. Falar com a equipe

Três situações para reconhecer

Imagine que Paulo recebe um SMS dizendo que seus pontos vencem hoje. Ele não clica. Abre o aplicativo do banco, procura a área de pontos e vê que o saldo e as datas estão como antes. O aviso não existia no canal oficial, então era isca.

Imagine que Aline clicou sem pensar. A página pediu o número do cartão, a validade e o código de segurança, e ela digitou. Ao perceber, ela corre para bloquear o cartão pelo aplicativo do banco e conta o que aconteceu. O bloqueio rápido limita o uso do cartão que já foi entregue ao golpista.

Imagine que Rogério foi levado a baixar um programa para "atualizar o cadastro". Ele instalou e percebeu depois que aquilo não fazia sentido. Nesse caso, além de bloquear o cartão, ele precisa tirar o programa do aparelho e trocar as senhas, porque o aparelho pode ter ficado exposto.

O padrão se repete: um aviso de perda, um link, um pedido de dado ou instalação. Para ver outros formatos do mesmo golpe, o guia Golpe por SMS: como identificar e o que fazer explica como identificar esse tipo de golpe.

Regras para qualquer variação do golpe

• Nunca passe código recebido por SMS para ninguém, nem para quem diz ser do banco.
• Nunca digite senha em página aberta por link de mensagem.
• Não envie foto do cartão ou do documento por link.
• Não instale aplicativo indicado por mensagem.
• Desconfie de qualquer texto que una prazo curto, perda e link.

Essas regras ajudam porque cortam o que o golpista busca: o dado, o código ou o acesso ao aparelho.

Clicou ou passou dados: os próximos passos

Se você clicou, digitou dados ou instalou algo, a ordem importa. Faça o que for possível em seguida:

1. Bloqueie o cartão pelo aplicativo do banco ou ligue para a central oficial, que fica no verso do cartão.
2. Verifique a fatura e as compras recentes e conteste as que você não reconhece.
3. Troque as senhas do banco, do e-mail e de outras contas que usam a mesma senha.
4. Se instalou um programa, desinstale-o e, se possível, procure um profissional para revisar o aparelho.
5. Guarde o print da mensagem, o número que enviou e a hora.
6. Registre um boletim de ocorrência com essas provas.

Não ligue para o número que veio na mensagem para "resolver". Use o telefone do verso do cartão ou o canal dentro do aplicativo.

Outro golpe de urgência é o do protesto falso. O guia Golpe SMS protesto: como conferir um título de verdade trata de como conferir um título de verdade.

Seu número em menos cadastros

Os disparos de SMS golpista dependem de listas de números. Para reduzir onde o seu número pessoal fica guardado, separe o que é importante do que é descartável.

Banco, cartão, governo e contas importantes pedem o seu número próprio e definitivo. Para cadastros de pouco risco, em que só é preciso receber um código de verificação, o 11SMS da Eleven Host oferece números temporários para receber SMS de verificação. É uma medida de privacidade, e não uma proteção contra o golpe dos pontos.

O 11SMS fica na área do cliente e pede login. O pagamento é somente com o saldo pré-pago, recarregado em Adicionar fundos. Cada serviço e país tem preço próprio, a partir de R$ 0,49 por número, e não há promessa de número para qualquer cadastro.

Cadastro de pouco risco pede só um código: o 11SMS evita espalhar o seu número pessoal (área do cliente, pede login). Ver o 11SMS

Perguntas frequentes

O banco manda SMS avisando que meus pontos vão expirar?

Desconfie do aviso: a Febraban informa que não contata pessoas por SMS, ligação, e-mail ou redes sociais para procedimentos de segurança ou operações financeiras. Confira o saldo de pontos abrindo o aplicativo do banco por conta própria.

Cliquei no link, mas não digitei nada. Corro risco?

Se a página não pediu nem recebeu dados e nada foi instalado, o risco é menor, mas feche a página e não volte a ela. Por precaução, confira o aplicativo do banco e troque a senha se tiver dúvida.

Posso responder ao SMS para pedir que parem?

Não responda a mensagens suspeitas. A resposta confirma que o número está em uso. Bloqueie o remetente e denuncie a mensagem no aplicativo de mensagens.

Onde confiro o saldo de pontos com segurança?

No aplicativo do banco que você já tem instalado ou no site do programa de pontos, digitando o endereço no navegador. Evite qualquer caminho que comece em uma mensagem.