"Encomenda retida": o SMS falso dos Correos e outras burlas de encomendas

"Correos: a sua encomenda não pôde ser entregue por falta de franquia. Regularize o pagamento (1,68 €) aqui." E um link. Este SMS, enviado em nome dos Correos, DHL, UPS, FedEx ou Seur conforme a vaga, é uma das campanhas de smishing mais persistentes em Espanha. Funciona porque quase toda a gente compra online e quase toda a gente tem uma encomenda a caminho em algum momento: a mensagem cai em terreno fértil.

O valor é deliberadamente ridículo. O objetivo nunca foi cobrar esses dois euros: é levar-te a introduzir os dados completos do teu cartão num site falso que imita a empresa de entregas, e por vezes também o código de confirmação que recebes a seguir, para fazer débitos maiores.

Porque resulta mesmo quando não esperas nenhuma encomenda

Os burlões não sabem se esperas uma encomenda. Nem precisam:

• Volume. Enviam o mesmo SMS para milhares de números. Com o comércio eletrónico atual, uma percentagem alta de destinatários tem efetivamente algo a caminho ou teve há pouco, e a mensagem encaixa.
• Valor inofensivo. Um ou dois euros não disparam alarmes. Ninguém "verifica" um pagamento de 1,68 € como verificaria um de 300.
• Pressa e zero fricção. "Paga já e recebe amanhã" empurra para resolver na hora, no telemóvel, sem parar para ver o remetente nem o domínio.
• Disfarce rotativo. Quando uma marca queima (as pessoas começam a avisar que "esse SMS dos Correos é falso"), a campanha muda para outra transportadora. O esqueleto é sempre o mesmo do SMS falso de multa da DGT: entidade conhecida + assunto pendente + urgência + link de pagamento.

Como reconhecer o SMS falso

Nenhum destes sinais por si só é definitivo, mas juntos são um diagnóstico bastante fiável:

• Pede para pagar taxas por link. As empresas de entregas não tratam pagamentos de alfândega ou franquia através de um link num SMS inesperado. As taxas alfandegárias reais comunicam-se por canais rastreáveis e com documentação da encomenda.
• O link não é o domínio oficial. Domínios com hífenes a mais ("correos-envios", "dhl-paquete", "seur-seguimiento") ou extensões estranhas. No ecrã do telemóvel, com pressa, passam; vê com calma e saltam à vista.
• Não menciona nenhum número de seguimento real. O SMS falso fala da "sua encomenda" em termos genéricos porque não sabe qual é. Um aviso legítimo inclui o localizador, e esse localizador coincide com o que a loja te deu.
• Remetente variável. Às vezes um telemóvel qualquer, às vezes um nome que imita a empresa. O remetente de um SMS pode ser falsificado: não prova nada.
• Erros de estilo. Traduções desajeitadas, maiúsculas estranhas, urgência exagerada ("último aviso antes da devolução da encomenda"). As empresas reais escrevem melhor do que isto.

Como verificar uma encomenda real

O método é sempre o mesmo, e vale para qualquer empresa:

1. Não cliques no link do SMS. Fecha-o.
2. Abre tu o canal oficial: a app da loja onde compraste, o e-mail de confirmação da encomenda, ou o site oficial da transportadora escrevendo tu o endereço.
3. Introduz lá o teu número de seguimento. Se houver uma incidência real (alfândega, morada incompleta, tentativa de entrega), aparecerá no seguimento oficial. Se não aparecer nada, o SMS era falso.

Esta sequência (fechar a mensagem, entrar tu no canal oficial) é a mesma que recomendamos para verificar uma chamada ou SMS do teu banco e para verificar uma notificação das Finanças ou da Segurança Social. É o hábito que mais burlas corta pela raiz.

O que fazer se já introduziste o cartão

• Liga ao teu banco já, conta o sucedido e pede para bloquear o cartão e emitir um novo. É a medida que resolve o problema de uma vez.
• Se além disso introduziste um código de confirmação que recebeste por SMS, diz isso também ao banco: pode haver uma operação já autorizada.
• Vigia os débitos das semanas seguintes e ativa as notificações de movimentos na app do banco. Os débitos fraudulentos nem sempre chegam logo.
• Apresenta denúncia com capturas do SMS e do link. O 017 do INCIBE é gratuito se precisares de orientação.
• Denuncia o número remetente no diretório de números spam.

Perguntas rápidas

E se estou mesmo à espera de uma encomenda e o SMS coincide? A coincidência não verifica nada: com tantas encomendas em circulação, acertar por acaso é fácil. Verifica sempre pelo canal oficial com o teu localizador. Demoras um minuto e eliminas a dúvida por completo.

As empresas de entregas mandam SMS verdadeiros? Sim, algumas enviam avisos de entrega ou de tentativas falhadas. A diferença é que o aviso real não te pede para pagar por link: remete-te para a sua app ou site oficial, menciona o teu localizador e não mete pressa com ameaças de devolução imediata.

Acontece o mesmo no WhatsApp ou por e-mail? Sim, o mesmo engodo circula no WhatsApp, por e-mail e até por códigos QR em autocolantes falsos. O canal muda; a defesa não: nunca pagues a partir do link que recebes, verifica sempre tu pelo canal oficial.

Se recebeste uma destas mensagens, denuncia-a no diretório de números da NoCall: estas campanhas reutilizam numerações durante dias, e a tua denúncia é o aviso que a próxima pessoa verá antes de introduzir o cartão.