É LegítimoÉ Legítimo?Analisar

Guia prático

O que é smishing?

Smishing é a versão por SMS do phishing: uma mensagem de texto que se faz passar por uma transportadora, banco, serviço público ou operadora, com um link para um site fraudulento. Em Portugal é hoje o canal de burla mais frequente, à frente do email. Este guia explica porque funciona tão bem e como o reconhecer.

Por Atualizado em 4 min de leitura
Verificar uma mensagemLer sinais

Alertas reais: CTT · Via Verde · Segurança Social · Santander

Porque é que o SMS é tão eficaz para os burlões

Um SMS é curto, chega a qualquer telemóvel, é lido em segundos e não passa por filtros como os do email. O nome do remetente pode ser falsificado para aparecer como 'CTT' ou 'MB WAY', e em muitos telemóveis a mensagem falsa entra na mesma conversa das mensagens reais dessa marca. Os links encurtados escondem o destino. E as pessoas leem SMS em movimento, com pressa, no ecrã pequeno, onde é difícil ver o endereço completo.

As campanhas custam cêntimos por milhar de mensagens e são enviadas a listas de números geradas ao acaso ou compradas em fugas de dados. Basta uma percentagem mínima de respostas para compensar.

Os guiões de smishing mais comuns em Portugal

  • •CTT, DHL, DPD, GLS: encomenda retida, taxa alfandegária, entrega falhada.
  • •Via Verde: portagens em atraso, coima iminente.
  • •MB WAY: conta suspensa, operação por validar.
  • •Bancos (CGD, Santander, BPI, Millennium): novo acesso detetado, conta limitada.
  • •Segurança Social e Finanças: apoio por receber, reembolso de IRS, dívida.
  • •ANSR: coima de trânsito em aberto.
  • •Operadoras: fatura por pagar, prémio de fidelização.
  • •'Olá mãe / olá pai': um familiar com número novo a pedir dinheiro (WhatsApp e SMS).

Como distinguir um SMS verdadeiro de smishing

Olhe para o pedido, não para o aspeto. Mensagens reais informam; mensagens de smishing pedem uma ação com um link: pagar, validar, confirmar, atualizar, desbloquear. Entidades legítimas nunca pedem por SMS códigos, palavras-passe, dados completos de cartão ou pagamentos por link.

Olhe depois para o link. Só o domínio oficial conta: ctt.pt, viaverde.pt, mbway.pt, cgd.pt, seg-social.pt. Tudo o resto (ctt-entrega.com, viaverde-pagamentos.info, encurtadores) é falso. E confirme fora da mensagem: abra a app oficial ou escreva o site por si. Se o alerta for real, está lá.

Smishing e os códigos curtos

Alguns SMS chegam de números curtos de 4 ou 5 dígitos, usados por plataformas de envio de SMS para muitos clientes ao mesmo tempo. Um número curto não é prova de legitimidade nem de fraude: o mesmo número pode enviar avisos reais de uma empresa e, noutro dia, campanhas abusivas de outro cliente da mesma plataforma. O critério continua a ser o conteúdo e o link.

Exemplos reais

Frases que merecem cuidado

Variantes de mensagens reportadas por utilizadores. O texto muda; o pedido é sempre o mesmo.

CTT: encomenda retida. Pague 1,99 € em ctt-pt.click/x para reagendar.

MB WAY: a sua conta será cancelada em 24h. Valide em [link].

Via Verde: portagens em atraso de 3,40 €. Regularize hoje.

Segurança Social: apoio de 187,00 € por receber. Confirme o IBAN.

Olá mãe, este é o meu número novo. Podes ajudar-me com uma transferência?

Se já aconteceu

Cliquei num SMS de smishing. O que faço?

  1. 1Se não introduziu nada: feche a página, não instale nada, apague o SMS.
  2. 2Se introduziu dados de cartão ou de acesso: ligue já ao banco e peça bloqueio.
  3. 3Não introduza códigos SMS que receba a seguir. Estão a autorizar operações do burlão.
  4. 4Bloqueie o número e marque como spam. Reporte à ANACOM se quiser.
  5. 5Guarde provas e faça queixa pela Queixa Eletrónica se houve prejuízo. Reporte ao CNCS.

Guia completo: fui vítima, o que faço agora? · Onde denunciar

FAQ

Perguntas frequentes

Smishing e phishing são a mesma coisa?

Smishing é phishing feito por SMS. A técnica é a mesma: fingir ser uma entidade de confiança para roubar dados ou dinheiro. Muda apenas o canal.

Como bloqueio SMS de smishing?

Bloqueie o número no telemóvel e ative o filtro de spam do Android ou iOS. Não elimina tudo, porque os burlões mudam de número, mas reduz o volume.

Responder 'STOP' resolve?

Não. Responder confirma que o número está ativo e pode aumentar as mensagens. Apague e bloqueie.

O meu telemóvel juntou o SMS falso à conversa do banco. Como é possível?

Porque o nome do remetente foi falsificado (spoofing). O telemóvel agrupa por nome, não por origem real. Por isso o nome do remetente nunca é prova de nada.

Fontes oficiais

Confirme sempre nas entidades competentes

As recomendações deste guia seguem as orientações públicas destas entidades. Para reportar ou pedir ajuda, use os canais oficiais.

Guias relacionados

Continue a ler

Verificar SMS suspeito

Recebeu um SMS com link, taxa ou ameaça de bloqueio? Veja os sinais de SMS falsos em Portugal, como confirmar pelo canal oficial e o que fazer se já clicou.

Ler guia

SMS falso dos CTT

Recebeu uma mensagem dos CTT ou CTT Expresso sobre encomenda retida, desalfandegamento ou taxa alfandegária? Veja como verificar o tracking no site oficial e como identificar a burla CTT.

Ler guia

SMS da Via Verde sobre portagens em atraso

Recebeu um SMS da Via Verde sobre portagens em atraso, dívida ou coima? Veja como a Via Verde comunica de verdade, onde se pagam portagens reais e como identificar o SMS falso.

Ler guia

O que é spoofing?

Spoofing explicado: falsificação do número de telefone que aparece no ecrã, do nome do remetente de SMS e do endereço de email. Porque o número do banco no ecrã não prova nada e como se defender.

Ler guia

Ver todos os guias

Este guia foi escrito por João Sintra com base em campanhas reais reportadas no verificador e nas orientações públicas do CNCS, da ANACOM, do Banco de Portugal e da Polícia Judiciária. Encontrou um erro ou uma variante nova? Diga-nos. Veja a metodologia.

Verificar agora

Tem uma mensagem para confirmar?

Analisar mensagem