Smishing: SMS falso de pedágio e entrega: como funciona, sinais de alerta e o que fazer
Engenharia social · médio
A mensagem diz que há um pedágio não pago (nos EUA, imitando E-ZPass, SunPass ou o DMV; no Brasil, o pedágio free flow ou o Detran), uma encomenda retida por endereço incompleto ou taxa de importação (USPS, UPS, Correios) ou uma multa a vencer. Traz um link e um prazo curto.
O link abre uma página idêntica à oficial que pede um pagamento pequeno com cartão. Na prática, o objetivo é capturar número, validade, código de segurança e, às vezes, o código de verificação do banco, que permite cadastrar o cartão em carteiras digitais.
Segundo dados da FTC de 2025, a mensagem de texto é o meio de contato mais usado pelos golpistas relatados.
Sinais / Signs
- Prazo curto e ameaça de multa, suspensão ou devolução
- Link com domínio estranho, encurtado ou com terminação incomum
- Mensagem de número desconhecido, internacional ou e-mail via iMessage
- Pedido de cartão para valor muito baixo
- Instrução para responder "Y" ou reabrir a mensagem para ativar o link
Prevenção / Prevention
- Não clique: consulte pedágios, multas e rastreio digitando o site oficial ou pelo app
- Ative o filtro de remetentes desconhecidos no celular
- Nunca informe códigos de verificação recebidos por SMS
- Use cartão virtual ou com limite para compras online
- Denuncie e apague a mensagem (nos EUA, encaminhe para 7726)
O que fazer / What to do
- Se informou o cartão, ligue para o banco, bloqueie e peça um novo
- Verifique se o cartão foi adicionado a alguma carteira digital e conteste compras
- Troque senhas se fez login na página falsa
- Denuncie na FTC (EUA) ou no CERT.br e ao banco (Brasil)
FAQ
O valor era só alguns dólares/reais. Qual o problema?
O valor pequeno é isca. O que os golpistas querem são os dados completos do cartão para compras maiores.
Como eles sabem que tenho carro ou espero uma encomenda?
Normalmente não sabem: enviam a mesma mensagem a milhões de números e contam com a coincidência.
FTC - ReportFraud · PYMNTS - FTC consumer fraud losses · APWG Year in Review · CERT.br