Verificar SMS suspeito

Porque é que o SMS é o canal preferido dos burlões

Um SMS chega a qualquer telemóvel, não passa por filtros de spam como o email e é lido em segundos. O remetente pode ser falsificado (spoofing) para aparecer com o nome de uma marca, e os links encurtados escondem o destino real. Por isso os CTT, os bancos, a Segurança Social, a Via Verde e o MB WAY são imitados todas as semanas.

As campanhas são enviadas em massa para milhares de números. Receber um SMS falso não significa que tenham dados seus. Significa apenas que o seu número está numa lista, como quase todos os números portugueses.

Sinais de alerta num SMS

Nenhum sinal isolado prova que a mensagem é falsa, mas dois ou três juntos são quase sempre suficientes para ter a certeza.

• •Urgência: 'hoje', '24 horas', 'última tentativa', 'a sua conta será bloqueada'.
• •Pagamento pequeno: taxas de 0,99 €, 1,99 € ou 2,50 € para 'libertar' algo.
• •Link estranho: encurtadores (bit.ly, tinyurl), domínios com hífens ou terminações .com, .net, .info em vez de .pt.
• •Pedido de dados: PIN, código SMS, dados do cartão, IBAN, palavra-passe, NIF ou fotografia de documentos.
• •Remetente inconsistente: um número normal de telemóvel a falar em nome de um banco ou serviço público.
• •Erros e frases estranhas: português do Brasil, traduções automáticas, letras trocadas no nome da marca.

Como confirmar sem clicar no link

A regra é sempre a mesma: confirme fora da mensagem. Abra a app oficial ou escreva o endereço do site no navegador por sua iniciativa. Se existir mesmo uma encomenda, uma dívida ou um alerta, vai aparecer lá. Se não aparecer, o SMS é falso.

Se a mensagem fala de banco, cartão ou MB WAY, ligue para o número que está no verso do cartão. Se fala de Finanças, Segurança Social ou ANSR, entre nos portais oficiais com a Chave Móvel Digital. Se fala de uma encomenda, confirme na loja onde comprou qual a transportadora e o número de objeto.

Pode também colar a mensagem no verificador do É Legítimo. Ele aponta os sinais de risco em palavras simples e compara com alertas reais reportados por outros utilizadores.

O que os remetentes legítimos nunca pedem por SMS

Bancos, transportadoras, serviços públicos e operadoras têm regras claras. Nenhum deles pede por SMS o código completo de acesso, códigos de autorização recebidos noutro SMS, dados completos do cartão, pagamentos através de links ou a instalação de aplicações de acesso remoto. Se o SMS pede uma destas coisas, não precisa de investigar mais: é fraude.