Golpes por SMS, conhecidos como smishing, se tornaram a principal porta de entrada para fraudes digitais no Brasil. Dados da Norton indicam que 54% das tentativas de fraude no país acontecem por esse canal. A combinação de mensagens curtas, urgência fabricada e links maliciosos faz do SMS uma ferramenta eficiente nas mãos de criminosos. Neste FAQ, respondemos as perguntas mais frequentes sobre o tema e mostramos como se proteger de forma concreta.
O que é smishing e por que é tão perigoso?
Smishing é a junção de “SMS” com “phishing”. É uma técnica em que criminosos enviam mensagens de texto falsas para enganar a vítima. As mensagens simulam comunicações de bancos, operadoras, correios ou órgãos do governo. O objetivo é fazer com que a pessoa clique em um link e forneça dados pessoais, senhas ou realize pagamentos via Pix ou boleto.
O perigo está na simplicidade. Diferente de e-mails, que passam por filtros de spam mais robustos, o SMS chega diretamente ao celular da vítima. Segundo pesquisa da Norton publicada em março de 2025, 43% dos brasileiros que receberam mensagens fraudulentas por SMS acabaram sendo enganados. Entre esses, 77% tiveram perdas financeiras que variaram de R$ 1,2 mil a R$ 40 mil.
Quais são os golpes por SMS mais comuns em 2026?
Os criminosos adaptam suas mensagens a contextos do momento. Os tipos mais frequentes incluem:
Falsa encomenda: “Seu pacote está retido. Clique aqui para liberar.” Mensagens que simulam Correios ou transportadoras direcionam para sites falsos que pedem pagamento de taxas inexistentes.
Valores a receber: “Você tem R$ 847,32 disponíveis para saque.” O link leva a uma página que imita o site do Banco Central e solicita dados bancários.
Alerta de segurança bancário: “Compra de R$ 3.200 aprovada no seu cartão. Não reconhece? Ligue para [número].” A vítima liga para uma falsa central de atendimento e entrega seus dados.
Suspensão de documentos: “Sua CNH será suspensa. Regularize em 24h.” Páginas falsas copiam o visual do Detran e pedem pagamentos via Pix.
De acordo com levantamento da Febraban, o valor total de perdas financeiras com golpes no Brasil saltou de R$ 8,6 bilhões em 2023 para R$ 10,1 bilhões em 2024, um aumento de 17%.
Como identificar um SMS falso?
Existem sinais que ajudam a reconhecer uma mensagem fraudulenta:
Urgência exagerada: frases como “última chance”, “bloqueio imediato” ou “regularize em 24 horas” são recursos de pressão psicológica.
Links encurtados ou estranhos: URLs que não correspondem ao domínio oficial da empresa são um forte indicativo de fraude.
Remetente desconhecido: números curtos ou internacionais que não correspondem a canais oficiais.
Erros de português: embora os golpes estejam mais sofisticados com o uso de inteligência artificial, muitos ainda apresentam erros de acentuação ou concordância.
Solicitação de dados: nenhuma instituição legítima pede senha, CPF completo ou código de verificação por SMS.
Recebi um SMS suspeito. O que devo fazer?
Primeiro: não clique em nenhum link. Se a mensagem menciona uma empresa ou órgão público, acesse o site oficial diretamente pelo navegador, digitando o endereço. Nunca use o link enviado na mensagem.
Segundo: bloqueie o número remetente no seu celular. Tanto Android quanto iPhone oferecem essa opção nas configurações de mensagens.
Terceiro: denuncie. No Android, é possível marcar a mensagem como spam. No iPhone, use a opção “Denunciar Lixo”. Você também pode registrar a tentativa de golpe no site da Anatel ou no portal do consumidor (consumidor.gov.br).
Se você já clicou no link e forneceu dados, entre em contato imediatamente com seu banco. Altere senhas e ative a verificação em duas etapas em todos os serviços.
Qual é a relação entre smishing e clonagem de chip?
O smishing funciona, em muitos casos, como a primeira etapa de golpes mais complexos. Os dados coletados via SMS falso podem ser usados para realizar um golpe de SIM Swap, no qual o criminoso transfere o número da vítima para outro chip. Com o número em mãos, ele acessa contas de apps de mensagens, redes sociais e até serviços bancários.
Essa cadeia de ataques mostra que um simples clique em um SMS fraudulento pode ter consequências muito além do roubo de dados imediato.
Como o PhizChat protege contra golpes originados por SMS
O grande problema do smishing é que o criminoso se passa por alguém que não é. Ele finge ser o banco, a operadora ou um contato confiável. Nos apps de mensagens tradicionais, não existe forma de confirmar se a pessoa do outro lado é quem diz ser.
O PhizChat resolve esse problema na raiz. No PhizChat, cada usuário pode verificar sua identidade. Isso significa que, ao receber uma mensagem, você sabe que o remetente é real e verificado. Perfis falsos, bots fraudulentos e contas clonadas simplesmente não conseguem operar com identidade verificada.
Além disso, o PhizChat oferece criptografia ponta a ponta e opera em conformidade com a LGPD, garantindo que seus dados permanecem sob seu controle. Enquanto o SMS é um canal aberto e sem autenticação, o PhizChat foi projetado para que a confiança seja o ponto de partida de cada conversa.
Baixe o PhizChat e converse apenas com pessoas verificadas: https://phizchat.link/blog
Perguntas frequentes
O que significa smishing?
Smishing é a combinação de SMS e phishing. É um golpe em que criminosos enviam mensagens de texto falsas para roubar dados ou dinheiro da vítima.
SMS de banco pedindo para clicar em link é golpe?
Na maioria dos casos, sim. Bancos não enviam links por SMS para atualizar dados ou confirmar transações. Na dúvida, acesse o app ou site oficial do banco diretamente.
Como denunciar SMS falso no Brasil?
Você pode denunciar pelo site da Anatel, pelo portal consumidor.gov.br ou marcando a mensagem como spam no próprio celular.
Existe app de mensagens seguro contra smishing?
Sim. O PhizChat utiliza verificação de identidade para garantir que cada contato é uma pessoa real, eliminando o risco de interagir com perfis falsos ou criminosos.