Versão de demonstração: os dados deste texto ainda passam por revisão de fatos.
Neste artigo
Primeiros minutos: o que fazer com o SMS que acabou de chegar
A ordem importa. Primeiro, não toque no link, nem para "ver o que é". Depois, procure o telefone oficial da empresa citada em uma fatura, no aplicativo ou no site digitado por você. Só então, se for o caso, bloqueie o remetente e apague a mensagem.
Se o SMS cita uma entrega, abra o rastreamento no site ou aplicativo da transportadora. Se cita o banco, entre pelo aplicativo oficial. Se cita um órgão do governo ou benefício, acesse o portal digitando o endereço. A resposta sobre como reclamar depois de um contato suspeito está na página do Mundo SAC.
Canais para conferir e registrar o problema
Esta página não traz telefones, porque a origem não traz. O Mundo Blá é independente e não representa banco, operadora ou órgão público.
| Canal | Contato | Horário | Para que serve | Situação |
|---|---|---|---|---|
| Aplicativo ou site oficial da empresa | Veja na fatura, no aplicativo ou no site oficial | Veja no site oficial | Conferir se a mensagem é verdadeira | Orientação da origem, sem número informado |
| SAC da empresa citada | Veja no site oficial | Veja no site oficial | Avisar do golpe e obter protocolo | A origem não traz contato, confirme no canal oficial |
| Banco, se houve clique ou dado informado | Veja no aplicativo ou na fatura | Veja no site oficial | Bloquear acesso e avisar da fraude | A origem não traz contato, confirme no canal oficial |
| Boletim de ocorrência online | Veja no site da polícia do seu estado | Veja no site oficial | Documentar o caso | Indicado pela origem, sem endereço informado |
| Consumidor.gov.br | consumidor.gov.br | Veja no site oficial | Levar a reclamação depois do SAC | Plataforma pública, confirme no site |
Se você clicou ou digitou dados
Cliquei e não digitei nada: feche a página, acompanhe a conta bancária nos próximos dias e fale com o banco se notar algo estranho. A origem diz que, nesse caso, o risco costuma ser baixo, mas não zero.
Digitei senha, CPF ou cartão: troque a senha da conta bancária de imediato, avise o banco pelo canal oficial e registre o boletim de ocorrência online. Guarde o SMS, prints e o horário do clique. Para o passo seguinte com a empresa, veja como usar o Consumidor.gov.br. Quem também recebeu ligação de falso atendente pode ler vishing: golpe por ligação.
Como o golpe monta a armadilha
O criminoso escolhe uma marca que você usa. A mensagem traz um motivo, quase sempre uma pressa: cartão bloqueado, cobrança estranha, pacote retido, acesso suspeito. O link leva a uma página clonada, com logo e cores corretos, e o que você digita vai direto para os golpistas.
Em outra versão, não há link, e o SMS pede que você ligue. Do outro lado, um falso atendente pede dados da conta. Os gatilhos são sempre três: urgência, falsa autoridade e confirmação falsa, como a taxa para reagendar uma entrega. A mensagem pode vir com nome e banco reais, porque dados vazados circulam, e isso engana quem confia em SMS.
Sinais que ajudam a desconfiar
- Link encurtado, como bit.ly ou cutt.ly, que empresas reais costumam evitar.
- Erros de português e de digitação em mensagem que se diz oficial.
- Remetente com DDD de outra região ou número estranho.
- Pedido de senha, token ou número completo do cartão por SMS.
- Ameaça de bloqueio imediato.
Nenhum sinal sozinho prova fraude, e a falta de sinais não prova que a mensagem é verdadeira. Em qualquer dúvida, confirme pelo canal oficial. Para o mesmo golpe em e-mail, a resposta completa está no guia de phishing do Mundo SAC.
Proteção permanente
Evite links de SMS. Use as notificações do aplicativo do banco em vez de SMS, ative a autenticação em duas etapas nas contas importantes e instale aplicativos só nas lojas oficiais. Mantenha o celular atualizado e use um antivírus confiável. Quando o golpe imitar uma central, veja também golpe da falsa central do Nubank. O texto original está nos detalhes do smishing do AtendimentoAoCliente.
Em outros Mundos
Para entender como o golpe termina em transferência, veja golpe do Pix e como evitar e phishing: o que é e como se proteger. Sobre direitos do consumidor, o Mundo Direito está em /direito/, e a resposta para outras dúvidas pode estar em outro Mundo do portal.
Tudo sobre
- Como reclamar da Claro: por onde começar e como escalar
- Procon: telefone do seu estado, o 151 e quando acionar o órgão
- Como funciona o Reclame Aqui: passo a passo para registrar uma reclamação
- Consumidor.gov.br: quando usar, o que ele não faz e o que vem depois
- Como registrar uma reclamação no Consumidor.gov.br: passo a passo, prazos e avaliação
- Falsa central do Nubank: o que fazer se atenderam a ligação ou passaram dados
- Site falso de loja: como checar antes de pagar e o que fazer se já pagou
- Kit de Natal da Sadia ou da Perdigão de graça? Como funciona o golpe do frete
- Black Friday sem golpe: o que checar antes, durante e depois da compra
- Golpes nas compras de fim de ano: cinco armadilhas e a quem pedir ajuda
- Fraudes digitais mais comuns: seis tipos de golpe e o que fazer em cada um
- Ligação de 3003: quem está ligando e o que fazer
- O que aconteceu com a Facily e o que fazer com pedido ou crédito pendente
- Elo7 encerrou? O que fazer com pedido, venda ou valor pendente
- Submarino virou Americanas: onde acessar pedidos e a quem reclamar
- Como se cadastrar no Não Me Perturbe e quanto tempo leva o bloqueio
- Telemarketing insistente: o que o bloqueio de chamadas comerciais cobre e como reclamar
- Ligação com número de banco ou empresa falsificado: o que fazer com a empresa e com a operadora
- Cliquei em link de phishing: o que fazer e a quem pedir ajuda
- Prefixo 0303 deixou de ser obrigatório: como saber se a ligação é da empresa
- Recebeu SMS suspeito? O que fazer com o smishing e com quem falar
- Como reclamar da Uber: chat do app, protocolo e Consumidor.gov.br
- Vishing: golpe por ligação em nome de empresa e o que fazer
- Como reclamar da Vivo: telefone, ouvidoria e Anatel na ordem certa
Perguntas frequentes
O que é smishing?
É um golpe por mensagem de texto, nome que junta SMS e phishing. Criminosos se passam por bancos, operadoras, serviços de entrega, órgãos do governo ou lojas e tentam levar você a clicar em link falso, ligar para número que não é da empresa ou entregar dados pessoais e bancários.
Recebi um SMS suspeito. Qual é a primeira coisa a fazer?
Não clique no link. Esta é a regra mais importante, segundo a origem. Também não ligue para o número que aparece na mensagem. Procure o contato oficial da empresa na fatura, no aplicativo ou no site oficial, bloqueie o remetente e apague o SMS.
Como saber se um SMS é mesmo do meu banco?
Confira o canal de SMS que o banco informa no aplicativo ou na fatura. Mesmo assim, não clique em links recebidos por SMS: acesse a conta pelo aplicativo oficial ou digite o endereço no navegador. Instituições reais não pedem senha, token nem cartão completo por mensagem.
Cliquei no link, mas não digitei nada. Estou seguro?
Provavelmente sim, mas não totalmente, segundo a origem. Feche a página na hora e acompanhe sua conta bancária nos próximos dias. Se notar algo estranho, entre em contato com o banco pelo canal oficial. Reinicie o celular e atualize o sistema, por precaução.
Digitei senha ou dados do cartão em um site falso. O que faço?
Aja rápido: troque a senha da conta bancária, avise o banco sobre a fraude pelo canal oficial e registre um boletim de ocorrência online, que são os passos indicados pela origem. Guarde o SMS e prints como prova. O resultado depende do caso.
Como funciona o golpe depois do clique?
O link leva a uma página clonada, quase idêntica à original, com logo e cores corretos. Você digita login, senha, CPF ou cartão, e tudo vai para os golpistas. Em outra versão, o SMS pede que você ligue, e um falso atendente pede dados da sua conta.
Por que o smishing continua funcionando?
A origem aponta três razões: o SMS ainda passa sensação de autoridade, dados vazados deixam a mensagem convincente, com nome e banco reais, e a urgência faz a pessoa agir por impulso. Entender esses gatilhos ajuda a pausar antes de clicar.
Quais frases costumam aparecer nesse golpe?
A origem cita três: urgência, como detectamos acesso suspeito e clique rápido para evitar bloqueio; falsa autoridade, fingindo ser banco, operadora ou Receita Federal; e confirmação falsa, como pacote não entregue e taxa para reagendar. Sempre há pressa e um link.
Link encurtado no SMS é sinal de golpe?
É um sinal de alerta. A origem cita encurtadores como bit.ly e cutt.ly e diz que empresas reais costumam usar links completos. Isso não prova fraude por si só, mas combinado com urgência e pedido de dados, a chance de golpe é grande. Não clique.
SMS de transportadora sobre entrega pode ser golpe?
Pode. Procure o rastreamento do pedido direto no site ou no aplicativo da transportadora, nunca pelo link da mensagem. Se houver entrega pendente, o rastreamento mostrará. Desconfie de taxa cobrada por SMS para reagendar a entrega.
Quais empresas e órgãos são mais imitados?
Segundo a origem, bancos e fintechs são os casos mais frequentes. Também aparecem avisos de entrega, mensagens falsas da Receita Federal e falsas atualizações de benefícios do governo, com o INSS sendo imitado com frequência. Confirme sempre no canal oficial.
Posso confiar em SMS por vir com o meu nome completo?
Não. Dados vazados fazem a mensagem trazer nome real, banco e CPF parcial, e isso a deixa mais convincente. A origem avisa que esse detalhe não prova que a mensagem é verdadeira. O que vale é confirmar pelo canal oficial.
O que fazer com o número que me mandou o SMS?
Bloqueie o remetente no celular e apague a mensagem, depois de guardar um print se pretende registrar ocorrência. Não responda nem ligue de volta. Informe o banco ou a empresa citada pelo canal oficial, para que eles tomem providência.
Preciso registrar boletim de ocorrência?
A origem indica o boletim online para quem clicou ou inseriu dados. Ele ajuda a documentar o caso e pode ser pedido pelo banco. Leve prints do SMS, do site falso e da conta. Para a sua situação, procure o banco, a Defensoria Pública ou um advogado.
Como me proteger de forma permanente?
Nunca clique em links de SMS, use o aplicativo oficial do banco e as notificações dele, ative a autenticação em duas etapas nas contas importantes e instale aplicativos só nas lojas oficiais. Mantenha o celular atualizado e use um antivírus confiável.
Posso reclamar da empresa que teve o nome usado no golpe?
Você pode registrar o fato no SAC dela e, se a resposta não vier, levar o protocolo ao Consumidor.gov.br. Isso não quer dizer que a empresa seja culpada. O que importa é avisar e guardar o registro. O resultado depende do caso e das provas.
Este site faz parte do banco ou de algum órgão?
Não. O Mundo Blá é independente e não representa banco, operadora, transportadora nem órgão público. As orientações vêm do texto de origem do AtendimentoAoCliente. Para o seu caso, confirme as providências com o seu banco pelo canal oficial.
Referências
- Consumidor.gov.br. Disponível em: https://www.consumidor.gov.br.
Fontes conferidas em 28 de outubro de 2026.