Smishing é phishing realizado por SMS ou mensagem de texto. O criminoso se passa por banco, empresa, órgão público ou contato para induzir um clique, pagamento, ligação, instalação ou entrega de dados. O número exibido, o nome da marca e dados verdadeiros na mensagem não comprovam a origem.
Como funciona um golpe de smishing?
A mensagem apresenta uma pendência, compra, entrega, benefício ou alerta de segurança e pede ação imediata. O link pode levar a site falso; o telefone pode direcionar a falso atendimento; a conversa pode terminar em Pix ou pedido de código.
Quais são os sinais de smishing?
O principal sinal é um contato inesperado que combina urgência com ação sensível. Observe:
- link encurtado ou domínio diferente;
- ameaça de bloqueio;
- compra ou entrega desconhecida;
- pedido de senha, código ou documento;
- cobrança por Pix;
- instrução para instalar aplicativo.
Smishing acontece apenas por SMS?
O termo nasceu da combinação de SMS com phishing, mas também é usado para golpes por mensagens de texto em aplicativos. Quando a fraude ocorre por ligação ou áudio, o termo mais específico é vishing.
O que fazer ao receber smishing?
Não toque no link nem responda. Confirme a informação no aplicativo ou site oficial aberto por você, bloqueie e denuncie o remetente. Se informou uma senha, troque-a e encerre sessões; se pagou, contate imediatamente a instituição financeira.
A análise da PSafe considera que o canal curto favorece decisões rápidas: a mensagem mostra pouca informação e empurra a vítima para o próximo passo. A pausa para abrir o canal oficial quebra esse fluxo.
Perguntas frequentes sobre smishing
Smishing é vírus?
Não. É uma fraude por mensagem, embora possa conduzir à instalação de malware.
Posso confiar no nome que aparece no SMS?
Não apenas por isso. Identificadores podem ser imitados ou usados fora de contexto.
Banco envia link por SMS?
Políticas variam. Confirme qualquer pedido diretamente no aplicativo ou site oficial do banco.
Só clicar no link é perigoso?
O risco depende da página e das ações seguintes. Feche o site e siga as orientações para link falso.
Devo responder “SAIR”?
Em mensagem suspeita, responder confirma que o número está ativo. Use o bloqueio e a denúncia da plataforma.
Como verificar o endereço?
Confira o domínio sem abrir e use um verificador de links como apoio técnico.
Proteção complementar: o Detector de Links Perigosos do dfndr security pode analisar o endereço recebido. Ele não valida o remetente nem confirma a história da mensagem.