SMS spoofing: o que é e por que o remetente engana
Entenda a falsificação do remetente no SMS, por que o nome da empresa e o histórico da conversa não provam nada e como conferir pelos canais oficiais.
Por Redação Eleven Host · @robson.direitodigital · 19 de outubro de 2026 · 8 min de leitura
Capa da Redação Eleven Host para o guia: SMS spoofing: o que é e por que o remetente engana Arte: Eleven Host
SMS spoofing é a falsificação do remetente de uma mensagem de texto: o golpista preenche o campo de remetente com o nome de uma empresa conhecida, e o seu celular mostra esse nome no lugar de um número. O nome na tela não prova quem enviou.
Em outubro de 2026, o assunto interessa a quem recebe aviso de cobrança, entrega, bloqueio de conta ou promoção e fica na dúvida se aquilo veio mesmo da empresa. Este texto explica o termo, mostra por que o histórico de conversa engana e traz um roteiro simples de conferência. Ele não ensina a falsificar nada.
O que é spoofing no SMS
A palavra vem do inglês e remete a imitação ou farsa. No SMS, a mensagem tem um campo de remetente, e o que aparece ali nem sempre vem de quem de fato enviou. Quando o campo traz um nome de empresa, o celular pode exibir esse nome no lugar do número.
A mensagem falsa pode parecer verdadeira porque não traz um número desconhecido, que levantaria suspeita logo de cara. Traz um nome que você reconhece, escrito no topo da tela, com o aspecto de qualquer aviso verdadeiro.
O texto que vem depois do nome é onde o golpe tenta agir: um link, um pedido de ligação ou um pedido de dados. É nele que você deve prestar atenção, e não no nome do remetente.
Por que a mensagem falsa pode cair na conversa verdadeira
O aplicativo de mensagens do celular organiza as mensagens em conversas. Se duas mensagens chegam com o mesmo nome de remetente, o aplicativo pode colocá-las na mesma conversa. Assim, em alguns casos, uma mensagem falsa aparece logo abaixo de avisos verdadeiros da empresa, no mesmo histórico.
Isso confunde, porque dá a impressão de que, estando na mesma conversa dos avisos de antes, a mensagem tem a mesma origem. Não é assim: o agrupamento é uma função do aplicativo e não um selo de autenticidade.
O nome do remetente e o histórico da conversa não provam que a mensagem é legítima. Não trate nenhum dos dois como prova.
Entenda
Imagine o campo de remetente como o nome escrito no envelope de uma carta. O nome escrito ali é só o que está no papel. O que conta de verdade é o conteúdo da carta e o que acontece quando você confere com a empresa por um caminho que você mesmo escolheu.
O que não serve como prova
Alguns sinais passam a sensação de segurança, mas não resolvem a dúvida. Vale conhecê-los para não se apoiar neles:
- o nome da empresa no topo da mensagem;
- a mensagem estar no mesmo histórico de avisos verdadeiros;
- o texto citar o seu nome ou parte de um dado seu;
- a mensagem estar bem escrita ou ter um tom educado;
- um número de telefone dentro do texto, convidando a ligar.
Dados pessoais também podem aparecer em mensagens falsas. Citar o seu nome indica que quem escreveu tem alguma informação sobre você, mas não prova que a mensagem é verdadeira.
Como conferir sem depender da mensagem
A regra é trocar o caminho que a mensagem oferece por um caminho que você controla. O passo a passo abaixo serve para qualquer aviso de cobrança, entrega, bloqueio ou prêmio:
- Não clique no link, nem para espiar a página.
- Não responda à mensagem e não mande o código que ela pedir.
- Abra o aplicativo oficial da empresa ou digite o endereço do site no navegador, sem copiar nada da mensagem.
- Procure o aviso na área logada. Se ele não aparecer lá, trate a mensagem como suspeita.
- Se precisar falar com a empresa, ligue para o número que está no cartão, no contrato ou no site oficial. Não ligue para o número que veio na mensagem.
Quando a mensagem vier de um número curto em vez de um nome, a conferência tem outros detalhes; eles estão em SMS de número curto: o que é e como conferir.
Um exemplo para imaginar
Imagine uma mensagem como: "Aviso: sua conta tem uma pendência. Regularize pelo link agora." Ela aparece com o nome de uma empresa que a Marina conhece, dentro da conversa onde estão os códigos e avisos que ela recebeu nos meses anteriores.
Marina repara que a mensagem cobra urgência e traz um link. Em vez de clicar, ela fecha o aplicativo de mensagens e abre o aplicativo oficial da empresa, que ela já tinha instalado. Na área logada, não há pendência alguma.
Para confirmar, ela procura o telefone no site oficial, digitando o endereço, e pergunta ao atendimento se enviaram aquele aviso. A resposta é negativa. Marina então guarda a captura de tela da mensagem, denuncia como spam pelo próprio celular e apaga o texto.
Repare no que ela deixou de fazer: não confiou no nome, não confiou no histórico e não usou nada que veio na mensagem. A conferência saiu inteira dos canais dela.
Clicou no link ou informou algo? Cuide disso agora
O importante é agir com calma. Siga o que cabe ao seu caso:
- Se digitou senha em alguma página aberta pelo link, troque essa senha no site ou app oficial e em qualquer outro lugar onde você a repete.
- Se informou dados de cartão ou de conta bancária, avise o banco ou o emissor pelo canal oficial, aquele que está no cartão ou no aplicativo do banco, e peça o bloqueio ou a orientação.
- Se enviou um código recebido por SMS, trate a conta ligada a esse código como em risco e entre nela para trocar a senha e revisar os acessos.
- Se houve prejuízo, registre boletim de ocorrência na delegacia eletrônica do seu estado ou na Polícia Civil, guardando capturas de tela da mensagem.
- Se instalou algum aplicativo pedido pela mensagem, desinstale e, se precisar, procure a assistência do fabricante do aparelho.
Para entender o golpe por SMS de modo geral, com modelos de mensagens e um roteiro mais amplo, veja Golpe por SMS: como identificar e o que fazer.
Onde registrar a mensagem suspeita
A denúncia deixa a mensagem registrada. Há dois caminhos, que podem ser usados juntos.
Pelo próprio celular
Os aplicativos de mensagens de Android e iPhone podem oferecer a opção de marcar a conversa como spam ou lixo eletrônico. O nome e o lugar da opção mudam conforme o aparelho e a versão do sistema; procure no menu da conversa. O passo a passo para bloquear remetentes e filtrar mensagens está em Como bloquear SMS spam no Android e no iPhone.
Pelos canais oficiais
Se a mensagem usou o nome de uma empresa, avise a própria empresa pelo canal oficial, digitando o endereço. Você também pode procurar órgãos como o Procon e, quando o assunto envolver uso de dados pessoais, conferir no gov.br se a ANPD aceita o registro do seu caso. Confira no site de cada órgão como abrir o registro, porque o formulário muda com o tempo.
Onde mais o seu número aparece
Quanto mais sites guardam o seu número de celular, mais bancos de dados passam a conter essa informação. Para cadastros pontuais em outros sites, um número temporário permite receber o SMS de verificação sem expor o seu número pessoal.
O 11SMS, na área do cliente da Eleven Host, oferece números temporários para cadastros pontuais, a partir de R$ 0,49 por número, conforme serviço e país. Conhecer o 11SMS
O 11SMS recebe SMS de verificação; ele não faz ligações e não envia mensagens. O pagamento é feito com o saldo pré-pago que você recarrega na conta.
Contas importantes pedem o seu número de verdade
Banco, governo, operadora e e-mail principal são contas que você precisa recuperar se algo der errado. Para elas, use o seu número definitivo, aquele que você controla. Número temporário expira, e quem perde o número perde também o caminho de recuperação da conta.
Cada plataforma tem regras próprias sobre cadastros e verificação, e é seu papel respeitar os termos de uso dela. O número temporário serve para um uso legítimo e de baixo risco, como testar um serviço novo ou separar um cadastro de teste do contato pessoal.
Entenda
Spoofing tem a ver com quem envia a mensagem. O número temporário tem a ver com onde você deixa o seu contato. São assuntos diferentes, e um não substitui o outro: a conferência da mensagem continua sendo necessária.
Para o próximo cadastro pontual, use um número separado do seu pessoal. Pedir um número
Perguntas frequentes
SMS spoofing é crime?
Depende do uso. Falsificar o remetente para enganar alguém e obter dinheiro ou dados pode configurar crime, como fraude. Para saber o enquadramento de um caso, procure a delegacia ou um advogado.
Como saber se um SMS com nome de empresa é falso?
Só olhando a mensagem, nem sempre dá para saber. Desconfie de mensagem com link que cobra com urgência e confira a informação no aplicativo ou no site oficial, digitando o endereço.
Spoofing é a mesma coisa que smishing?
Não. Smishing é o golpe feito por SMS em geral, e o spoofing é a falsificação do remetente, que pode ser usada nesse golpe.
Posso confiar no aviso se a mensagem estiver junto das verdadeiras?
Não. Estar no mesmo histórico não prova nada, porque o aplicativo pode juntar na mesma conversa mensagens com o mesmo nome de remetente. Confira por um canal oficial.
