Smishing (phishing por SMS)
Smishing é o phishing feito por SMS ou aplicativos de mensagens. No lugar do e-mail, o golpista dispara um texto que finge vir de uma transportadora, de um banco, de um órgão do governo ou de uma empresa conhecida, quase sempre com um link para um site falso ou um número para ligar. Como as mensagens de texto soam pessoais e são lidas na correria, e a tela pequena oculta o endereço completo do site, muita gente toca no link antes de pensar melhor. Os golpistas se aproveitam de que quase todos nós estamos esperando uma encomenda, pagamos um pedágio ou fizemos alguma operação bancária há pouco, o que faz a mensagem parecer plausível. O tom urgente e a suposta taxa pequena baixam a atenção e empurram para a ação rápida. É um dos tipos de phishing que mais crescem, sobretudo numa época em que muita gente confia mais em mensagens de texto do que em e-mails. Reconhecer o padrão, texto inesperado, link estranho e cobrança urgente, é a melhor forma de não cair.
Como verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisão: 2026-08
Verifique uma mensagem suspeita agora
Exemplo
Um texto diz que uma encomenda não pôde ser entregue e pede que você pague uma pequena 'taxa de reentrega' por meio de um link. A página parece o site de uma transportadora, mas coleta os dados do seu cartão e seu endereço em vez de agendar qualquer entrega.
Como reconhecer
- Um texto inesperado sobre uma encomenda, pedágio, multa ou problema na conta
- Um link encurtado ou de aparência estranha que não corresponde à empresa real
- Uma pequena taxa ou 'verificação' exigida para resolver um problema urgente
- Um remetente que é um número de celular aleatório, e não um código curto oficial
Como o Hunch sinaliza
O Hunch se concentra em categorias de sinais como urgência no texto, links apontando para domínios parecidos ou sem relação, e pedidos de pagamento ou de dados pessoais empacotados em uma mensagem curta.
FAQ
O que significa smishing?
É a junção de 'SMS' e 'phishing', ataques de phishing entregues por mensagens de texto em vez de e-mail.
Devo responder PARAR a um texto de smishing?
Não. Responder confirma que seu número está ativo. Apenas apague a mensagem e, se ela se passar por uma empresa, denuncie pelo canal oficial dela.
Por que os textos de entrega e de pedágio funcionam tão bem?
Quase todo mundo está esperando uma encomenda ou já passou por um pedágio em algum momento, então a mensagem parece plausível, a pequena taxa baixa sua guarda e o tom urgente empurra você a agir antes de checar com a empresa real.