Como saber se SMS do banco é verdadeiro: checklist

Um método único para conferir qualquer mensagem que diga vir do seu banco: os sinais de alerta, o passo a passo no app e o que fazer se você já caiu.

Por Redação Eleven Host · @robson.direitodigital · 22 de outubro de 2026 · 8 min de leitura

Para saber como saber se SMS do banco é verdadeiro, não confie no remetente nem no link: feche a mensagem, abra o app oficial do banco ou digite o site à mão e confira lá se o aviso existe. Se não aparecer no app, trate o SMS como golpe.

Este guia é um checklist para qualquer SMS que diga vir do seu banco: aviso de compra, de bloqueio, de Pix, de cadastro ou de token. Ele não trata de um golpe específico, e sim do método para conferir todos eles em poucos minutos, sem precisar adivinhar se a mensagem parece séria.

Por que o SMS falso parece tão real

O golpista copia o jeito de escrever do banco, usa o nome da instituição no começo do texto e cria urgência com prazos curtos. Muitas vezes a mensagem cai na mesma conversa onde chegam os SMS verdadeiros do banco, o que derruba a desconfiança de quase todo mundo.

Isso acontece porque o nome que aparece como remetente pode ser falsificado. A técnica tem nome e está explicada no guia sobre SMS spoofing e por que o remetente engana. Na prática, ver o nome do banco no topo da conversa não prova nada.

Outro ponto: o golpista não precisa saber se você é cliente daquele banco. Ele dispara a mesma mensagem para milhares de números e espera que uma parte das pessoas seja cliente e clique. Por isso o SMS falso chega até para quem nem tem conta ali.

Checklist: 8 perguntas antes de agir

Use esta lista sempre que um SMS falar de dinheiro, conta ou cartão. Se uma única resposta acender o alerta, pare e confira pelo app.

1. A mensagem pede para clicar em link? Link para "regularizar", "desbloquear" ou "confirmar dados" é o sinal mais comum de golpe.
2. Pede para ligar para um número escrito no SMS? O número pode levar a uma central falsa. O contato certo está no verso do cartão ou dentro do app.
3. Tem prazo curto e ameaça? "Sua conta será bloqueada hoje" ou "último aviso" servem para você agir sem pensar.
4. Pede senha, token, código ou dados do cartão? O banco não pede senha completa nem código de segurança por SMS, ligação ou mensagem.
5. O link tem endereço estranho? Encurtadores, letras trocadas, hífens a mais ou domínio que não é o do banco são alerta vermelho.
6. Fala de algo que você não fez? Compra, Pix ou cadastro que você não reconhece é a isca preferida.
7. O texto tem erros ou formatação estranha? Não é regra, porque há golpes bem escritos, mas ajuda a desconfiar.
8. O aviso aparece no app oficial? Esta é a pergunta que decide. Se não está no app, não é com você.

Repare que só a oitava pergunta confirma alguma coisa. As outras sete apenas indicam risco. Mesmo um SMS sem nenhum erro de português e sem link pode ser falso, e por isso a conferência no app é obrigatória.

O SMS nunca é a prova: a prova está no app do banco, aberto por você, sem passar pelo link da mensagem.

Como conferir pelo app ou site oficial, passo a passo

A conferência leva poucos minutos e funciona para qualquer banco. O segredo é nunca usar nada que veio na mensagem: nem link, nem telefone, nem código QR.

1. Feche o SMS sem tocar no link.
2. Abra o app do banco que já está instalado no seu celular, pelo ícone de sempre. Se não tem o app, digite o endereço do banco no navegador, letra por letra.
3. Veja o extrato, as notificações e a área de cartões. Procure a compra, o Pix ou o aviso citado no SMS.
4. Se não encontrar nada, o SMS é falso. Apague e, se quiser, bloqueie o remetente.
5. Se encontrar algo que você não fez, use as opções do próprio app para bloquear o cartão ou contestar, ou ligue para o número do verso do cartão.

Se você chegou a abrir o link, não se desespere, mas aja rápido. O roteiro completo está em cliquei no link falso: o que fazer agora. E se quiser checar um endereço antes de abrir, veja como verificar se um link é seguro antes de clicar.

Use um número temporário em cadastros pontuais e exponha menos o seu número pessoal. Conhecer o 11SMS

O que o banco costuma fazer e o que ele não faz

Bancos de verdade mandam SMS, sim. Avisos de compra, códigos para entrar no app e alertas de segurança são comuns. A diferença está no que a mensagem pede para você fazer depois de ler.

Um SMS legítimo costuma ser apenas informativo: avisa que algo aconteceu e, no máximo, orienta a abrir o app. Já o SMS falso quase sempre empurra uma ação imediata fora do app, como ligar, clicar ou responder.

• O banco pode: avisar uma compra, mandar código de acesso que você mesmo pediu, lembrar de vencimento, orientar a abrir o app.
• O banco não pede: senha completa, código recebido por SMS, foto do cartão, instalação de app de acesso remoto, transferência para "conta segura" ou entrega do cartão a um motoboy.

Se a mensagem pedir qualquer item da segunda lista, não precisa nem conferir: é golpe. O código que chega por SMS, inclusive, é pessoal e serve só para você. Entenda o motivo em o que é código OTP.

Remetente com número curto ou nome do banco: dá para confiar?

Muita gente acredita que SMS vindo de número curto, com quatro ou cinco dígitos, é sempre oficial. Não é bem assim. Números curtos são usados por empresas para disparos em massa, mas isso não garante que o conteúdo seja do banco que ele diz ser.

Também não dá para confiar no nome que aparece no lugar do número. Como vimos, o remetente pode ser falsificado e a mensagem falsa pode cair na mesma conversa das verdadeiras. A regra continua a mesma: o remetente não confirma nada, o app confirma.

Entenda

• Recebeu SMS do banco? Não clique, não ligue e não responda.
• Abra o app oficial pelo ícone de sempre ou digite o site à mão.
• Procure o aviso no extrato e nas notificações.
• Não achou nada: é golpe. Achou algo estranho: bloqueie e conteste pelo app ou pelo número do verso do cartão.
• Nunca passe senha, token ou código por mensagem ou ligação.

Casos mais comuns de SMS falso de banco

Os golpes mudam de roupa, mas a estrutura se repete. Conhecer os modelos ajuda a reconhecer a isca na hora.

Compra não reconhecida

O SMS informa uma compra alta e oferece um telefone para cancelar. Quem liga cai numa central falsa que pede dados ou transferência. A conferência é simples: veja no app se a compra existe.

Conta ou cartão bloqueado

A mensagem diz que a conta foi suspensa e manda ligar ou clicar para liberar. Esse modelo já tem um guia próprio, o do golpe SMS de bloqueio de conta, mas a conferência é a mesma: o app mostra se há bloqueio de verdade.

Pix devolvido ou pendente

O texto fala de um Pix que precisa ser confirmado, devolvido ou liberado. Pix não fica parado esperando você clicar em link. Qualquer pendência real aparece no app.

Atualização cadastral ou token vencido

O SMS diz que seu token ou cadastro expirou e manda atualizar por um link. Atualização de cadastro, quando existe, é feita dentro do app ou na agência.

Já caí: o que fazer nas primeiras horas

Se você passou dados, senha ou código, ou fez alguma transferência, o tempo conta. Siga esta ordem, sem pular etapas.

1. Ligue para o banco pelo número do verso do cartão ou use o atendimento dentro do app. Peça bloqueio do cartão e da conta, se for o caso.
2. Troque a senha do app e a senha do e-mail ligado à conta.
3. Se fez Pix para o golpista, informe o banco na hora e peça a abertura do pedido de devolução pelos canais oficiais.
4. Registre boletim de ocorrência, que em muitos estados pode ser feito pela internet na delegacia virtual.
5. Guarde prints do SMS, do número que ligou e dos comprovantes.

Depois do susto, vale reduzir a exposição do seu número. Quanto menos lugares tiverem seu celular pessoal, menos listas de disparo ele alimenta.

Como reduzir os SMS falsos que chegam até você

Não existe bloqueio perfeito, mas dá para diminuir bastante o volume de mensagens suspeitas. Ative o filtro de spam do aplicativo de mensagens do celular e denuncie os SMS falsos como lixo, para que o sistema aprenda.

Outra medida é evitar espalhar o número pessoal. Em cadastros pontuais, como sorteios, sites que você vai usar uma vez ou testes, um número temporário recebe o código de verificação sem expor o seu chip. Só não use número temporário em conta que você precisa manter ou recuperar depois, como a do banco.

Receba códigos de verificação de cadastros pontuais sem entregar seu número pessoal. Acessar o 11SMS

Perguntas frequentes

O banco manda link por SMS?

Alguns bancos podem mandar mensagens com link, mas você não precisa usá-lo. Abra sempre o app pelo ícone de sempre ou digite o site à mão. Assim o link deixa de ser um risco.

Se o SMS caiu na mesma conversa do banco, é verdadeiro?

Não necessariamente. O remetente pode ser falsificado e a mensagem falsa pode aparecer junto das verdadeiras. Só o app confirma.

Posso responder o SMS para perguntar se é golpe?

Não. Responder confirma que o número está ativo e pode render mais mensagens. Confira pelo app ou pelo telefone do verso do cartão.

Recebi SMS de um banco onde não tenho conta. O que faço?

É golpe disparado em massa. Apague, denuncie como spam e siga a vida. Não clique para "descobrir" do que se trata.