Como bloquear SMS de spam e phishing

O celular vibra: "Seu pedido não pôde ser entregue, pague a taxa de reenvio pelo link." Se você estava realmente esperando uma encomenda, é quase inevitável tocar na mensagem. Esse é o cenário típico dos SMS de phishing no Brasil, e funciona porque o golpista mira exatamente o momento em que você está distraído. Neste guia, você vai entender como esses golpes operam, como filtrar mensagens indesejadas no Android e no iPhone e como denunciar.

O que é phishing por SMS

Phishing é a tentativa de obter seus dados fingindo ser uma empresa confiável. Por SMS, a mensagem se apresenta como se fosse de um banco, de um aplicativo de entrega, de uma operadora ou de uma loja conhecida, e sempre termina com um pedido: clicar num link, responder uma palavra ou ligar para um número.

A estrutura é quase sempre a mesma — um aviso oficial, um prazo curto, um link abreviado. Algumas versões mais recentes pedem apenas uma resposta por SMS ("responda SIM para confirmar") para validar que o número está ativo e é lido por uma pessoa real. A partir daí, você entra na lista de números "bons" para futuras campanhas de golpe.

As mensagens mais comuns no Brasil

Alguns temas se repetem porque funcionam. Provavelmente você já recebeu ao menos um deles.

O boleto falso. Você recebe um SMS avisando sobre uma cobrança que "vence hoje", com um link para "baixar a segunda via" ou "atualizar o boleto". É a versão digital do golpe do boleto: o código de barras que você imprime ou paga vai direto para a conta do golpista. Sempre acesse o site oficial da empresa digitando o endereço à mão, nunca pelo link da mensagem.

O entregador falso. "Sua encomenda está retida na alfândega", "confirme o endereço de entrega", "pague a taxa de reentrega". Golpes que imitam aplicativos de entrega e Correios são muito comuns, especialmente em datas de grande volume de compras. O valor pequeno é proposital: o objetivo não é a taxa, é o cartão de crédito que você digita na página falsa.

O falso banco. "Detectamos uma movimentação suspeita, confirme seus dados pelo link." Nenhum banco brasileiro pede senha, código de segurança ou confirmação de transação por SMS. Se chegar uma mensagem assim, ignore e, se tiver dúvida, ligue para o número oficial no verso do seu cartão.

O golpe do código de verificação. Alguém liga fingindo ser do banco e pede para você ler o código que acabou de chegar por SMS. Esse código é o último fator de autenticação para autorizar uma transação — nunca passe para ninguém, nem para quem diz ser gerente.

Prêmios e cupons falsos. Mensagens de supostos supermercados ou grandes varejistas oferecendo vale-compras em troca de cadastro completo. A meta é montar um dossiê sobre você.

Como bloquear SMS no Android

O Android oferece alguns níveis de proteção, dependendo do fabricante:

1. Abra o app Mensagens.
2. Toque na conversa do remetente indesejado.
3. Toque nos três pontinhos no canto superior direito e escolha Detalhes.
4. Ative Bloquear e denunciar como spam.

No app Mensagens do Google, vá em Configurações → Proteção contra spam e ative a proteção que identifica mensagens suspeitas automaticamente. Fabricantes como Samsung têm filtros próprios nas opções de segurança do aparelho.

A dica mais importante continua sendo de comportamento: não toque em links de mensagens que você não solicitou, mesmo que o remetente pareça confiável. Se você está esperando uma encomenda, consulte o status diretamente no aplicativo oficial da loja ou dos Correios.

Como bloquear SMS no iPhone

No iPhone, o bloqueio funciona assim:

1. Abra a conversa com o número indesejado.
2. Toque no número no topo para ver os Detalhes.
3. Toque no ⓘ, depois em Bloquear chamada.

Em Ajustes → Mensagens você encontra a opção "Filtrar remetentes desconhecidos", que separa em uma aba própria as mensagens de números que não estão na sua agenda. É uma forma eficiente de reduzir o barulho, mas não substitui a atenção: um SMS com link falso continua perigoso, mesmo fora da caixa principal.

Aplicativos de bloqueio como NoCall podem ajudar a identificar e filtrar remetentes classificados como perigosos antes de você abrir a mensagem, mas a barreira humana continua sendo o principal filtro — o golpista conta justamente com o toque impulsivo no link.

Como denunciar

Denunciar faz diferença: ajuda as operadoras a bloquearem números e as autoridades a mapearem campanhas em curso.

• À Polícia Federal, pelo site, quando o golpe envolve fraude eletrônica ou estelionato.
• À Delegacia de Polícia Civil mais próxima, para registrar boletim de ocorrência, especialmente se você sofreu prejuízo.
• Ao seu banco, ligando para o número oficial no verso do cartão, se você já digitou dados ou teve alguma transação indevida.
• À operadora de telefonia, para reportar o número de origem das mensagens.

Se você recebeu um SMS suspeito e não clicou em nada, pode simplesmente apagar. Se clicou, mas não digitou dados, fique de olho nas transações dos próximos dias. Se digitou dados ou pagou, ligue imediatamente para o banco, bloqueie o cartão e registre boletim de ocorrência.

Resumo rápido

O golpista vence quando transforma a sua atenção em uma ação imediata. Sempre desacelere: confirme o remetente, não toque em links, acesse o site oficial digitando o endereço à mão e mantenha o filtro de mensagens ativado no seu aparelho. Com esses hábitos, a grande maioria das tentativas de phishing por SMS se desfaz sozinha.