Mensagens de banco por SMS podem ser úteis para avisos de compra, código de acesso ou comunicação de segurança. Porém, golpistas também usam SMS para simular alertas bancários e levar a vítima para links falsos ou telefones de atendimento fraudulentos.
O primeiro sinal de golpe é a presença de link pedindo atualização de cadastro, desbloqueio de conta, contestação de compra ou regularização urgente. Mesmo quando o texto parece profissional, evite clicar. Abra o aplicativo do banco diretamente ou digite o endereço oficial no navegador.
Desconfie de mensagens que pedem senha, token, código recebido por SMS, número completo do cartão, CVV ou foto de documento. Banco não precisa que você envie esses dados por mensagem para cancelar compra ou bloquear uma fraude.
Outro golpe comum é o falso telefone de central de atendimento. O SMS informa uma compra suspeita e pede para ligar para um número. Ao ligar, a vítima fala com criminosos treinados para simular atendimento bancário. Use apenas telefones que aparecem no verso do cartão, no aplicativo ou no site oficial do banco.
Mensagens com tom de ameaça ou urgência também merecem cuidado. Frases como “sua conta será bloqueada”, “acesso suspeito detectado” ou “compra aprovada, conteste agora” são usadas para provocar medo. Antes de agir, respire, abra o aplicativo oficial e confira se existe aviso real.
Preste atenção no endereço do link. Bancos costumam usar domínios próprios e consistentes. Links encurtados, domínios estranhos, palavras extras, erros de digitação e extensões incomuns são sinais de alerta. Ainda assim, mesmo um link parecido pode ser falso.
Não instale aplicativos enviados por SMS. Golpistas podem orientar a instalação de supostos módulos de segurança, antivírus, atualização bancária ou aplicativo de suporte. Aplicativos devem ser baixados apenas nas lojas oficiais e conferidos com atenção.
Se receber uma mensagem suspeita, não responda. Apague depois de registrar print, bloqueie o remetente quando possível e informe o banco pelos canais oficiais. Muitos bancos possuem áreas específicas para denúncia de fraude.
Se você clicou no link e digitou dados, troque senhas imediatamente, avise o banco e monitore sua conta. Caso tenha informado dados do cartão, solicite bloqueio ou substituição. Se houve transação não reconhecida, conteste rapidamente.
A melhor defesa é criar o hábito de nunca resolver assunto bancário por link recebido em SMS. Use o aplicativo instalado, a agência, o telefone oficial ou o site digitado manualmente. Essa pequena mudança reduz bastante o risco de cair em phishing.