O que é o Smishing e por que ele é tão perigoso?
O termo 'smishing' é uma combinação de 'SMS' e 'phishing'. Trata-se de uma técnica de engenharia social onde criminosos enviam mensagens de texto para enganar as pessoas e obter informações confidenciais, como senhas, números de cartão de crédito ou dados de acesso bancário. Diferente do e-mail, o SMS muitas vezes é visto como um canal mais direto e confiável, o que aumenta a taxa de sucesso dos golpistas.
Para identificar golpes por SMS, o primeiro passo é analisar a origem da mensagem. Muitas vezes, o número de telefone utilizado entrega a fraude antes mesmo de você terminar de ler o texto. Neste guia, vamos explorar detalhadamente como você pode se proteger e quais ferramentas utilizar para verificar a identidade de quem está atrás da tela.
Sinais de alerta no número de origem
1. Números de celular comuns (Long Codes)
Empresas legítimas, como bancos e grandes varejistas, geralmente utilizam serviços de 'Short Code'. São aqueles números de 5 ou 6 dígitos (ex: 24800). Se você receber uma mensagem supostamente oficial de um banco vinda de um número de celular comum de 11 dígitos (ex: 11 9XXXX-XXXX), desconfie imediatamente. Instituições financeiras raramente usam números de pessoa física para comunicações automáticas.
2. Números internacionais estranhos
Se você não possui contatos no exterior e recebe um SMS com DDI de países como +234 (Nigéria), +92 (Paquistão) ou outros prefixos incomuns, as chances de ser um golpe são altíssimas. Esses números são frequentemente usados em esquemas de 'vagas de emprego falsas' ou 'premios acumulados'.
3. Ocultação de Identidade
Alguns sistemas permitem que o golpista mascare o número por um nome. No entanto, se o nome parecer genérico ou tiver erros de ortografia (ex: 'Banc0 Bradesc0'), é um sinal claro de fraude.
Tipos comuns de golpes por SMS
O Golpe da 'Conta Bloqueada' ou 'Atualização Cadastral'
Este é o clássico. A mensagem diz que sua conta bancária será suspensa ou que suas chaves Pix expiraram. O objetivo é fazer você clicar em um link que simula o site oficial do banco para roubar suas credenciais.
Falsas Vagas de Emprego (Home Office)
Receber um SMS oferecendo ganhos de R$ 500 a R$ 2.000 por dia para avaliar produtos ou assistir vídeos é uma armadilha comum. Eles pedem que você entre em contato via WhatsApp para iniciar o 'treinamento', que geralmente envolve o pagamento de uma taxa ou o fornecimento de dados pessoais.
Aviso de Entrega de Encomenda
Com o aumento das compras online, criminosos enviam mensagens fingindo ser dos Correios ou de transportadoras famosas, alegando que há uma taxa pendente ou que o endereço está incorreto. O link leva a um formulário de pagamento falso.
Como verificar a veracidade de um número
Se o número parece suspeito, não interaja com o link. Existem formas seguras de verificar a identidade. Uma das melhores maneiras de descobrir quem está por trás de um número é utilizar ferramentas de consulta de dados vinculados. Muitas vezes, o número usado no SMS também está cadastrado em contas de mensagens instantâneas.
Dica de Especialista: Se o criminoso tentar migrar a conversa para o WhatsApp, você pode usar serviços de identificação para checar o histórico daquele perfil antes de fornecer qualquer informação.
O que fazer ao identificar um golpe?
- Não clique em links: Links encurtados ou estranhos podem instalar malwares no seu dispositivo.
- Bloqueie o número: Use as ferramentas nativas do seu smartphone (Android ou iOS) para bloquear e denunciar o spam.
- Reporte ao 7726: No Brasil, você pode encaminhar a mensagem de spam gratuitamente para o número 7726 (serviço das operadoras).
- Nunca forneça códigos de verificação: Nenhuma empresa séria pede o código de 6 dígitos enviado por SMS.
A importância da prevenção digital
A segurança digital não depende apenas de antivírus, mas sim do comportamento do usuário. Identificar golpes por SMS exige atenção aos detalhes. Sempre que estiver em dúvida, entre em contato com a empresa mencionada através dos canais oficiais (aplicativo oficial, telefone no verso do cartão ou site com cadeado de segurança).
Lembre-se: bancos e órgãos governamentais nunca solicitam senhas ou transferências bancárias por meio de mensagens de texto.