SMS falso de entrega de encomenda: a burla da encomenda

«CTT: a sua encomenda está retida. Regularize o pagamento de 2,99 € em: [link]». A mensagem parece oficial, o link parece levar aos CTT, e o valor é tão pequeno que nem apetece desconfiar. Mas é uma burla — e é o esquema por SMS mais frequente em Portugal. Por trás do pagamento de «dois ou três euros» está um site falso montado para roubar os dados do seu cartão. Este artigo explica em detalhe como funciona o golpe da falsa encomenda e como não cair nele.

Como funciona o esquema, passo a passo

O golpe segue um guião montado ao milímetro:

1. O SMS: recebe uma mensagem em nome dos CTT, da DHL, da DPD ou de outra transportadora, a avisar de uma encomenda retida, uma morada incompleta ou uma taxa alfandegária por pagar.
2. O link: a mensagem inclui um link encurtado ou com um endereço parecido com o oficial, mas registado pelos burlões há poucos dias.
3. O site falso: o link abre uma página que imita o aspeto da transportadora, com logótipo, cores e formulários convincentes, a pedir uma taxa pequena — geralmente entre dois e cinco euros.
4. O roubo: ao introduzir os dados do cartão para pagar a «taxa», está a entregá-los aos burlões, que os usam de imediato para compras online ou subscrições em seu nome.

Por vezes há uma segunda fase: dias depois, o mesmo grupo liga a fazer-se passar pelo banco, a dizer que detetou «movimentos suspeitos» com o cartão — os movimentos que eles próprios fizeram — e pede códigos para «resolver». É a mesma rede a tentar espremer a vítima duas vezes.

Porque é que resulta tão bem

Este golpe tem três ingredientes que o tornam excecionalmente eficaz. Primeiro, o volume: com o crescimento das compras online, quase toda a gente tem uma encomenda a caminho ou na memória, por isso a mensagem nunca parece totalmente absurda. Segundo, o valor baixo: dois ou três euros não disparam os alarmes mentais que uma quantia grande dispararia. Terceiro, a urgência: «último aviso», «devolução ao remetente», «pague nas próximas 24 horas» — tudo desenhado para o levar a agir antes de pensar.

Acresce que os sites falsos estão cada vez mais bem feitos, com traduções corretas e aspeto profissional. Já não basta «ver se tem erros de português»: é preciso verificar o endereço e o contexto.

Como reconhecer o SMS falso

Nenhum sinal isolado é definitivo, mas a combinação deles raramente falha:

• Não está à espera de nenhuma encomenda, ou a mensagem não menciona remetente, número de seguimento ou qualquer dado concreto.
• O remetente é um número de telemóvel normal em vez do nome oficial da transportadora.
• O link não corresponde ao site oficial: os CTT usam ctt.pt, e qualquer variação, encurtador ou domínio estranho é motivo para desconfiar.
• Pedem pagamento por cartão para «libertar» a encomenda: as transportadoras sérias não cobram taxas através de links em SMS.
• A mensagem cria urgência artificial com ameaças de devolução ou prazos de horas.

A regra decisiva é esta: os CTT, a DHL e a DPD nunca pedem pagamentos ou dados bancários através de links enviados por SMS. Perante qualquer mensagem deste tipo, assuma que é burla até prova em contrário.

O que fazer quando receber um destes SMS

Siga estes passos, por esta ordem:

1. Não carregue no link nem responda. Qualquer interação confirma que o número está ativo.
2. Verifique a encomenda pelo canal oficial: abra a aplicação da loja onde comprou ou escreva o endereço da transportadora diretamente no navegador e consulte o estado com o seu código de seguimento.
3. Faça uma captura de ecrã da mensagem, com o remetente visível.
4. Bloqueie o número e denuncie como spam na aplicação de mensagens.
5. Avise a sua operadora e, se o SMS imitava uma marca concreta, considere reportar o site falso ao CERT.PT, o serviço de resposta a incidentes do Centro Nacional de Cibersegurança.

Se já introduziu os dados do cartão

Se deu os dados do cartão num destes sites, aja como numa emergência bancária, porque é isso mesmo:

• Contacte o banco de imediato e peça o bloqueio e a substituição do cartão, além da contestação de movimentos que não reconheça.
• Reveja o extrato nos dias seguintes com atenção redobrada, incluindo valores pequenos, que são muitas vezes os testes dos burlões.
• Apresente queixa na PSP ou na GNR, ou através do portal de queixa eletrónica, juntando as capturas de ecrã e os comprovativos.
• Desconfie de chamadas posteriores de «funcionários do banco» sobre estes movimentos: pode ser a segunda fase do mesmo golpe.

Conclusão

O golpe da falsa encomenda vive da rotina: chega no meio de dezenas de notificações, parece mais uma formalidade e pede um valor irrisório. A defesa é um hábito simples e absoluto: taxas de entrega tratam-se no site oficial da transportadora, nunca num link recebido por SMS. Ensine esta regra a quem está à sua volta, sobretudo aos mais velhos, e mais um SMS destes passará a ser só uma mensagem para bloquear e denunciar.