Golpe SMS assinatura: pagamento recusado falso

O aviso de assinatura suspensa com link para atualizar o cartão rouba seus dados. Veja os sinais, como conferir no app do serviço e o que fazer se caiu.

Por Redação Eleven Host · @robson.direitodigital · 22 de outubro de 2026 · 7 min de leitura

Golpe SMS assinatura é a mensagem que diz que o pagamento do seu streaming ou serviço foi recusado e manda atualizar o cartão por um link. Não clique: abra o app ou digite o site do serviço à mão e veja a situação da assinatura na área de pagamento.

O texto costuma ser curto: "Sua assinatura foi suspensa por falha no pagamento. Atualize seus dados para não perder o acesso". O link leva a uma página que copia o visual do serviço e pede nome, CPF e todos os dados do cartão. Quem preenche entrega o cartão de bandeja.

Por que esse golpe funciona tão bem

Quase todo mundo tem pelo menos uma assinatura: filmes e séries, música, armazenamento de fotos, aplicativos de entrega, jogos, revistas. Com tantas cobranças recorrentes, é difícil lembrar qual cartão está em cada uma, e um aviso de pagamento recusado parece perfeitamente possível.

Além disso, cartões vencem, são trocados e às vezes são bloqueados. Então o golpista nem precisa acertar o serviço que você usa: basta citar um tipo de serviço popular e torcer para você ser cliente. Como o disparo é em massa, sempre acerta alguém.

Outro motivo é o medo de perder algo no meio. Ninguém quer ficar sem a série que está assistindo ou sem acesso às fotos guardadas. A ameaça de suspensão "hoje" faz a pessoa agir antes de pensar.

Sinais de que o SMS de assinatura é falso

Observe a mensagem com calma antes de qualquer ação. Estes são os sinais mais comuns:

• Link para "atualizar pagamento". É o centro do golpe. O serviço verdadeiro permite atualizar o cartão dentro da sua conta, que você acessa sozinho.
• Endereço estranho. Domínio que não é o do serviço, encurtador de link, palavras como "suporte", "pagamento" ou "conta" grudadas num nome genérico.
• Serviço que você nem assina. Se você não tem aquela assinatura, não há o que pagar.
• Prazo apertado. "Sua conta será cancelada em 24 horas" é pressão.
• Pedido de dados completos do cartão, incluindo código de segurança e senha. Nenhuma assinatura pede a senha do seu cartão.
• Oferta junto do aviso. "Atualize e ganhe 3 meses grátis" é isca para reduzir a desconfiança.

Para entender por que até o endereço pode enganar, veja como verificar se um link é seguro antes de clicar. Mas a regra principal não depende de analisar o link: você simplesmente não usa.

Assinatura se resolve dentro da sua conta no serviço, aberta por você: nunca pelo link que chegou no SMS.

Como conferir se o pagamento foi mesmo recusado

A conferência é a mesma para qualquer serviço por assinatura e leva poucos minutos:

1. Feche o SMS sem tocar no link.
2. Abra o aplicativo do serviço pelo ícone já instalado ou digite o endereço oficial no navegador.
3. Entre na sua conta e procure a área de conta, assinatura ou pagamento.
4. Veja se há aviso de falha, data da próxima cobrança e o cartão cadastrado.
5. Se está tudo em dia, o SMS é falso. Apague e denuncie como spam.
6. Se houver mesmo uma falha, atualize o cartão ali dentro, no ambiente que você abriu sozinho.

Também vale olhar o app do banco ou a fatura do cartão. Se a cobrança da assinatura está passando normalmente todo mês, não existe pagamento recusado.

Uma observação importante: serviços verdadeiros também avisam quando um pagamento falha, geralmente por e-mail ou por notificação no próprio app. O aviso pode ser real. O que muda é o caminho que você usa para resolver, que deve ser sempre a conta aberta por você.

Use um número temporário em cadastros pontuais e diminua a exposição do seu celular. Conhecer o 11SMS

Variações do mesmo golpe

O aviso de pagamento recusado é o mais comum, mas o golpe aparece com outras roupas. Uma delas avisa uma "renovação anual" cara e oferece um link para cancelar. Outra diz que a conta foi acessada em outro aparelho e pede para "confirmar a identidade". Há também a falsa promoção de fidelidade, com meses grátis para quem "atualizar o cadastro".

Em todas, a resposta é igual: ignore o link, entre na sua conta pelo app ou pelo site digitado à mão e confira se o aviso existe.

O que o golpista faz com os dados

Quem preenche a página falsa costuma entregar, de uma vez só, nome, CPF, endereço, e-mail, número do cartão, validade e código de segurança. Com isso, o golpista pode fazer compras online, vender os dados ou usar as informações para golpes mais elaborados.

Em algumas versões, a página falsa também pede o login e a senha do serviço. Se a mesma senha for usada em outros lugares, como no e-mail, o estrago aumenta. Por isso, repetir senha é um risco que o golpe explora muito bem.

Há ainda a versão que pede um código enviado por SMS "para confirmar o cartão". Esse código pode ser a autorização de uma compra ou o acesso a uma conta sua. Código que chega no seu celular é só seu e não deve ser digitado em página aberta por link de mensagem.

Entenda

• SMS de pagamento recusado com link: não clique.
• Abra o app do serviço ou digite o site à mão e veja a área de pagamento.
• Confira também a fatura ou o app do banco.
• Tudo em dia: apague e denuncie como spam.
• Já digitou o cartão no link: bloqueie o cartão pelo app do banco e troque as senhas.

Já digitei os dados do cartão: e agora?

Se você preencheu a página falsa, aja rápido. Siga esta ordem:

1. Bloqueie o cartão no app do banco ou ligue para o número do verso. Peça um novo cartão.
2. Confira a fatura e os lançamentos recentes. Se houver compra que você não fez, conteste pelos canais oficiais.
3. Se digitou login e senha do serviço, troque a senha dele e a de qualquer outro lugar onde usava a mesma.
4. Ative a verificação em duas etapas no serviço e no e-mail, se ainda não estiver ligada.
5. Registre boletim de ocorrência, presencial ou pela delegacia virtual do seu estado, quando disponível, e guarde prints da mensagem e da página.

O roteiro completo para quem abriu um endereço suspeito está em cliquei no link falso: o que fazer agora. Ele explica também o que verificar no celular depois do clique.

Como receber menos SMS desse tipo

Não dá para impedir que um número receba mensagens, mas dá para filtrar boa parte delas. Ative o filtro de spam do aplicativo de mensagens e denuncie cada SMS falso. O passo a passo para cada sistema está em como bloquear SMS spam no Android e no iPhone.

Outra medida é organizar as assinaturas. Faça uma lista simples com cada serviço, o cartão usado e o dia da cobrança. Quando chegar um aviso, você vai saber na hora se faz sentido. De quebra, costuma aparecer alguma assinatura esquecida para cancelar.

Por fim, proteja o número pessoal. Em cadastros que você vai usar uma vez, como testes de serviço e promoções, um número temporário recebe o código de verificação sem expor o seu chip. Para assinaturas que você mantém e paga, use o seu número de sempre, para conseguir recuperar a conta se precisar.

Receba códigos de cadastros pontuais sem entregar o seu número pessoal. Acessar o 11SMS

Perguntas frequentes

Serviços de streaming mandam SMS de cobrança?

Alguns avisam falhas de pagamento por e-mail, notificação ou mensagem. Mesmo quando o aviso é real, resolva só dentro da sua conta, aberta por você.

Meu pagamento foi recusado de verdade. Corro risco?

Não, se você atualizar o cartão pelo app ou pelo site digitado à mão. O risco está só em usar o link da mensagem.

Cliquei no link mas não preenchi nada. O que faço?

Feche a página, não baixe nada e fique atento. Se o celular pediu para instalar algo, não instale. Na dúvida, siga o roteiro de quem clicou em link falso.

Como saber quais assinaturas eu tenho?

Confira a fatura do cartão dos últimos meses e a área de assinaturas da loja de aplicativos do celular. Ali aparecem as cobranças recorrentes.