SMS falso de banco: como verificar antes de clicar
Se uma mensagem de banco pede para clicar em um link, ligar para o número do SMS, confirmar cartão, passar código, aprovar algo no aplicativo ou transferir dinheiro, trate como suspeita.
Abra o aplicativo do banco por conta própria. Se o alerta for real, ele deve aparecer ali também.
A mensagem pode usar o nome do seu banco. Isso não basta. O golpe costuma estar no caminho: número errado, link errado, pedido errado, urgência errada.
Checagem rápida
| Se a mensagem diz | O que verificar | Ação mais segura |
|---|---|---|
| "Sua conta será bloqueada hoje" | O prazo está tentando te apressar? | Abra o app do banco diretamente |
| "Confirme seu cartão" | Pede número, senha, CVV, token ou código? | Ligue para o número oficial do banco |
| "Informe o código para cancelar" | O código pode liberar acesso ou transação | Nunca passe código por telefone ou SMS |
| "Clique para cancelar uma compra" | O link pode ser uma página falsa | Confira no app |
| "Transfira para uma conta segura" | Banco não protege dinheiro pedindo transferência | Desligue e ligue para o banco |
| "Pix suspeito detectado" | Você iniciou esse Pix? | Verifique no app antes de responder |
| O remetente é um número comum | Avisos reais costumam ter padrão consistente | Compare com mensagens anteriores |
| O link parece quase certo | Domínios parecidos enganam quando você está com pressa | Digite o endereço oficial |
Exemplos de SMS falso de banco
Os exemplos abaixo são hipotéticos, mas seguem padrões comuns de golpes por SMS.
"Compra suspeita aprovada"
"Banco: compra suspeita de R$ 2.480 aprovada. Se não reconhece, cancele aqui."
O valor assusta. O link é o risco. Abra o aplicativo do banco e confira a compra por lá.
"Token bloqueado"
"Seu token foi bloqueado. Atualize seus dados para evitar suspensão."
Banco não precisa que você informe senha, código, token ou CVV em um link enviado por SMS.
"Pix em análise"
"Pix agendado detectado. Acesse para cancelar."
Se existe Pix agendado ou transferência, ele aparece no app. Não use o link da mensagem.
"Central de segurança"
"Nossa central identificou tentativa de acesso. Ligue agora para o número abaixo."
O número no SMS pode ser do golpista. Use o telefone oficial do banco ou o canal dentro do aplicativo.
Por que esse golpe funciona
Golpe de banco funciona porque parece rotina. Compra suspeita, token, senha, bloqueio, Pix, novo aparelho. Tudo isso também existe em alertas reais.
O detalhe que decide não é o logotipo nem o nome do banco. É o que a mensagem pede para você fazer.
O Banco Central descreve o Pix como pagamento instantâneo, disponível a qualquer hora. Essa rapidez é útil, mas também faz a vítima sentir que precisa resolver tudo agora.
Em caso de fraude envolvendo Pix, o caminho começa pelo seu banco. Ele pode orientar sobre contestação e mecanismos de devolução quando aplicável.
O que fazer antes de clicar ou responder
- Não clique no link.
- Não responda ao SMS.
- Não ligue para o número da mensagem.
- Abra o app do banco.
- Confira compras, Pix, aparelhos e alertas dentro do app.
- Se precisar falar com o banco, use o telefone oficial ou o canal do aplicativo.
- Guarde captura da mensagem.
Se você já passou dados
Ligue para o banco imediatamente por um canal oficial. Diga:
"Acessei uma mensagem suspeita e posso ter informado dados da conta."
Se você passou senha, código, token, cartão ou CVV, peça orientação para bloquear acesso, trocar senha, revisar dispositivos e contestar movimentos. Se envolveu Pix, pergunte ao banco sobre o processo de contestação e sobre o Mecanismo Especial de Devolução quando couber.
Onde começar depois de um golpe
Comece pelo banco. É o canal que pode agir sobre conta, cartão, app, Pix ou acesso.
Depois, guarde provas: prints, números, horários, links, comprovantes e conversas. Se houve perda de dinheiro, registre ocorrência conforme orientação local e do banco.
Não use telefone enviado pelo SMS suspeito.
Perguntas frequentes
Banco manda SMS real?
Sim. Mas um SMS real não deve ser o único caminho para resolver algo sério. Confira no aplicativo ou em um canal oficial.
Se o SMS tem meu nome, é seguro?
Não. Nome, banco e parte de dados pessoais podem aparecer em mensagens falsas. Verifique o pedido, não só os dados.
Posso responder "SAIR" ou "STOP"?
Se parecer golpe, não responda. A resposta pode confirmar que seu número está ativo.
Leia depois
- /br/blog/o-que-fazer-depois-de-clicar-sms-banco-falso/
- /br/blog/spear-phishing-golpes-parecem-reais/
- /br/blog/como-saber-se-e-golpe-do-pix/
Fontes
- Banco Central do Brasil, Pix: https://www.bcb.gov.br/en/financialstability/pix_en
- Banco Central do Brasil, Mecanismo Especial de Devolução: https://www.bcb.gov.br/meubc/faqs/p/mecanismo-especial-de-devolucao-med
- Revisão sistemática sobre smishing: https://arxiv.org/abs/2604.11429
- Estudo sobre mensagens SMS reportadas ao 7726: https://arxiv.org/abs/2508.05276