Smishing: como identificar golpes por SMS
Saiba identificar smishing por SMS, verificar cobranças e entregas com calma e agir quando você abre um link ou informa dados em uma página falsa.
Desconfie de urgência por mensagem
Smishing é phishing feito por SMS. A mensagem pode falar de encomenda retida, compra desconhecida, conta bloqueada ou cobrança pendente. O objetivo costuma ser levar você a um site falso ou fazer você ligar para um número controlado pelo golpista.
Não confie apenas no nome do remetente ou no fato de o texto aparecer junto de mensagens anteriores. A identificação pode ser falsificada. Dados corretos sobre você também não comprovam que o contato veio de uma empresa.
Verifique sem seguir o link
Abra o aplicativo oficial da transportadora, do banco ou do serviço citado. Consulte o pedido ou a cobrança por ali. Se precisar de atendimento, use um contato obtido no aplicativo, no cartão ou em um endereço oficial já conhecido.
Não responda à mensagem para perguntar se ela é verdadeira. Evite ligar para números enviados no próprio SMS. Links curtos e endereços parecidos com marcas conhecidas merecem atenção, mas mesmo um endereço aparentemente familiar precisa ser conferido.
Interrompa pedidos de dados e instalação
Não informe código do iPhone, senha bancária ou código recebido por SMS em uma página aberta pela mensagem. Uma pequena cobrança pode servir de pretexto para capturar os dados do cartão. Verifique qualquer pagamento antes de prosseguir.
Não instale aplicativos ou perfis de configuração para liberar uma entrega ou regularizar uma conta. No iPhone, mantenha o iOS atualizado e revise solicitações incomuns. Use as opções de bloquear e denunciar mensagens indesejadas quando estiverem disponíveis.
Responda à exposição com calma
Se abriu o link, feche a página e confira se forneceu dados ou autorizou alguma ação. A resposta depende do que aconteceu. Apenas abrir uma página não prova infecção. Um download ou perfil instalado merece avaliação pelos canais oficiais de suporte.
Se informou credenciais, altere-as no serviço verdadeiro e revise as sessões. Se expôs cartão ou movimentou dinheiro, procure o banco imediatamente. Guarde o texto e os detalhes necessários para a denúncia. Desconfie de quem oferecer recuperação mediante novos dados ou pagamentos.