Mundos
Mundo SAC

Recebeu SMS suspeito? O que fazer com o smishing e com quem falar

Carregando avaliações… — visitas
Resposta rápida

Smishing é o golpe que chega por SMS e finge ser banco, operadora, entrega ou órgão do governo para levar você a clicar, ligar ou entregar dados. Se recebeu uma mensagem assim, não clique e não ligue para o número do texto. Busque o contato oficial da empresa na fatura, no aplicativo ou no site e confirme por lá.

Rápido: não clique no link, não ligue para o número da mensagem, bloqueie o remetente e confirme o assunto pelo canal oficial da empresa.

Ler artigo completo

Versão de demonstração: os dados deste texto ainda passam por revisão de fatos.

Neste artigo
  1. Primeiros minutos: o que fazer com o SMS que acabou de chegar
  2. Canais para conferir e registrar o problema
  3. Se você clicou ou digitou dados
  4. Como o golpe monta a armadilha
  5. Sinais que ajudam a desconfiar
  6. Proteção permanente
  7. Em outros Mundos

Primeiros minutos: o que fazer com o SMS que acabou de chegar

A ordem importa. Primeiro, não toque no link, nem para "ver o que é". Depois, procure o telefone oficial da empresa citada em uma fatura, no aplicativo ou no site digitado por você. Só então, se for o caso, bloqueie o remetente e apague a mensagem.

Se o SMS cita uma entrega, abra o rastreamento no site ou aplicativo da transportadora. Se cita o banco, entre pelo aplicativo oficial. Se cita um órgão do governo ou benefício, acesse o portal digitando o endereço. A resposta sobre como reclamar depois de um contato suspeito está na página do Mundo SAC.

Canais para conferir e registrar o problema

Esta página não traz telefones, porque a origem não traz. O Mundo Blá é independente e não representa banco, operadora ou órgão público.

Canal Contato Horário Para que serve Situação
Aplicativo ou site oficial da empresa Veja na fatura, no aplicativo ou no site oficial Veja no site oficial Conferir se a mensagem é verdadeira Orientação da origem, sem número informado
SAC da empresa citada Veja no site oficial Veja no site oficial Avisar do golpe e obter protocolo A origem não traz contato, confirme no canal oficial
Banco, se houve clique ou dado informado Veja no aplicativo ou na fatura Veja no site oficial Bloquear acesso e avisar da fraude A origem não traz contato, confirme no canal oficial
Boletim de ocorrência online Veja no site da polícia do seu estado Veja no site oficial Documentar o caso Indicado pela origem, sem endereço informado
Consumidor.gov.br consumidor.gov.br Veja no site oficial Levar a reclamação depois do SAC Plataforma pública, confirme no site

Se você clicou ou digitou dados

Cliquei e não digitei nada: feche a página, acompanhe a conta bancária nos próximos dias e fale com o banco se notar algo estranho. A origem diz que, nesse caso, o risco costuma ser baixo, mas não zero.

Digitei senha, CPF ou cartão: troque a senha da conta bancária de imediato, avise o banco pelo canal oficial e registre o boletim de ocorrência online. Guarde o SMS, prints e o horário do clique. Para o passo seguinte com a empresa, veja como usar o Consumidor.gov.br. Quem também recebeu ligação de falso atendente pode ler vishing: golpe por ligação.

Como o golpe monta a armadilha

O criminoso escolhe uma marca que você usa. A mensagem traz um motivo, quase sempre uma pressa: cartão bloqueado, cobrança estranha, pacote retido, acesso suspeito. O link leva a uma página clonada, com logo e cores corretos, e o que você digita vai direto para os golpistas.

Em outra versão, não há link, e o SMS pede que você ligue. Do outro lado, um falso atendente pede dados da conta. Os gatilhos são sempre três: urgência, falsa autoridade e confirmação falsa, como a taxa para reagendar uma entrega. A mensagem pode vir com nome e banco reais, porque dados vazados circulam, e isso engana quem confia em SMS.

Sinais que ajudam a desconfiar

  • Link encurtado, como bit.ly ou cutt.ly, que empresas reais costumam evitar.
  • Erros de português e de digitação em mensagem que se diz oficial.
  • Remetente com DDD de outra região ou número estranho.
  • Pedido de senha, token ou número completo do cartão por SMS.
  • Ameaça de bloqueio imediato.

Nenhum sinal sozinho prova fraude, e a falta de sinais não prova que a mensagem é verdadeira. Em qualquer dúvida, confirme pelo canal oficial. Para o mesmo golpe em e-mail, a resposta completa está no guia de phishing do Mundo SAC.

Proteção permanente

Evite links de SMS. Use as notificações do aplicativo do banco em vez de SMS, ative a autenticação em duas etapas nas contas importantes e instale aplicativos só nas lojas oficiais. Mantenha o celular atualizado e use um antivírus confiável. Quando o golpe imitar uma central, veja também golpe da falsa central do Nubank. O texto original está nos detalhes do smishing do AtendimentoAoCliente.

Em outros Mundos

Para entender como o golpe termina em transferência, veja golpe do Pix e como evitar e phishing: o que é e como se proteger. Sobre direitos do consumidor, o Mundo Direito está em /direito/, e a resposta para outras dúvidas pode estar em outro Mundo do portal.

Tudo sobre

Perguntas frequentes

O que é smishing?

É um golpe por mensagem de texto, nome que junta SMS e phishing. Criminosos se passam por bancos, operadoras, serviços de entrega, órgãos do governo ou lojas e tentam levar você a clicar em link falso, ligar para número que não é da empresa ou entregar dados pessoais e bancários.

Recebi um SMS suspeito. Qual é a primeira coisa a fazer?

Não clique no link. Esta é a regra mais importante, segundo a origem. Também não ligue para o número que aparece na mensagem. Procure o contato oficial da empresa na fatura, no aplicativo ou no site oficial, bloqueie o remetente e apague o SMS.

Como saber se um SMS é mesmo do meu banco?

Confira o canal de SMS que o banco informa no aplicativo ou na fatura. Mesmo assim, não clique em links recebidos por SMS: acesse a conta pelo aplicativo oficial ou digite o endereço no navegador. Instituições reais não pedem senha, token nem cartão completo por mensagem.

Cliquei no link, mas não digitei nada. Estou seguro?

Provavelmente sim, mas não totalmente, segundo a origem. Feche a página na hora e acompanhe sua conta bancária nos próximos dias. Se notar algo estranho, entre em contato com o banco pelo canal oficial. Reinicie o celular e atualize o sistema, por precaução.

Digitei senha ou dados do cartão em um site falso. O que faço?

Aja rápido: troque a senha da conta bancária, avise o banco sobre a fraude pelo canal oficial e registre um boletim de ocorrência online, que são os passos indicados pela origem. Guarde o SMS e prints como prova. O resultado depende do caso.

Como funciona o golpe depois do clique?

O link leva a uma página clonada, quase idêntica à original, com logo e cores corretos. Você digita login, senha, CPF ou cartão, e tudo vai para os golpistas. Em outra versão, o SMS pede que você ligue, e um falso atendente pede dados da sua conta.

Por que o smishing continua funcionando?

A origem aponta três razões: o SMS ainda passa sensação de autoridade, dados vazados deixam a mensagem convincente, com nome e banco reais, e a urgência faz a pessoa agir por impulso. Entender esses gatilhos ajuda a pausar antes de clicar.

Quais frases costumam aparecer nesse golpe?

A origem cita três: urgência, como detectamos acesso suspeito e clique rápido para evitar bloqueio; falsa autoridade, fingindo ser banco, operadora ou Receita Federal; e confirmação falsa, como pacote não entregue e taxa para reagendar. Sempre há pressa e um link.

Link encurtado no SMS é sinal de golpe?

É um sinal de alerta. A origem cita encurtadores como bit.ly e cutt.ly e diz que empresas reais costumam usar links completos. Isso não prova fraude por si só, mas combinado com urgência e pedido de dados, a chance de golpe é grande. Não clique.

SMS de transportadora sobre entrega pode ser golpe?

Pode. Procure o rastreamento do pedido direto no site ou no aplicativo da transportadora, nunca pelo link da mensagem. Se houver entrega pendente, o rastreamento mostrará. Desconfie de taxa cobrada por SMS para reagendar a entrega.

Quais empresas e órgãos são mais imitados?

Segundo a origem, bancos e fintechs são os casos mais frequentes. Também aparecem avisos de entrega, mensagens falsas da Receita Federal e falsas atualizações de benefícios do governo, com o INSS sendo imitado com frequência. Confirme sempre no canal oficial.

Posso confiar em SMS por vir com o meu nome completo?

Não. Dados vazados fazem a mensagem trazer nome real, banco e CPF parcial, e isso a deixa mais convincente. A origem avisa que esse detalhe não prova que a mensagem é verdadeira. O que vale é confirmar pelo canal oficial.

O que fazer com o número que me mandou o SMS?

Bloqueie o remetente no celular e apague a mensagem, depois de guardar um print se pretende registrar ocorrência. Não responda nem ligue de volta. Informe o banco ou a empresa citada pelo canal oficial, para que eles tomem providência.

Preciso registrar boletim de ocorrência?

A origem indica o boletim online para quem clicou ou inseriu dados. Ele ajuda a documentar o caso e pode ser pedido pelo banco. Leve prints do SMS, do site falso e da conta. Para a sua situação, procure o banco, a Defensoria Pública ou um advogado.

Como me proteger de forma permanente?

Nunca clique em links de SMS, use o aplicativo oficial do banco e as notificações dele, ative a autenticação em duas etapas nas contas importantes e instale aplicativos só nas lojas oficiais. Mantenha o celular atualizado e use um antivírus confiável.

Posso reclamar da empresa que teve o nome usado no golpe?

Você pode registrar o fato no SAC dela e, se a resposta não vier, levar o protocolo ao Consumidor.gov.br. Isso não quer dizer que a empresa seja culpada. O que importa é avisar e guardar o registro. O resultado depende do caso e das provas.

Este site faz parte do banco ou de algum órgão?

Não. O Mundo Blá é independente e não representa banco, operadora, transportadora nem órgão público. As orientações vêm do texto de origem do AtendimentoAoCliente. Para o seu caso, confirme as providências com o seu banco pelo canal oficial.

Referências

Fontes conferidas em 28 de outubro de 2026.

Escrito por

Redação MundoBlá

Equipe editorial

Equipe que pesquisa, escreve e revisa os guias do MundoBlá. Todo conteúdo cita fontes oficiais e mostra a data da última conferência. Perfis de especialistas reais entram aqui só quando houver pessoa verificada.