Atualização de 4 de novembro de 2026: a Cybermalveillance.gouv.fr alerta para uma vaga de falsos SMS que usurpam a ANTAI, a agência francesa das multas. Exemplo recolhido junto de vítimas, em francês: «INFO ANTAI : Vous avez un retard paiement de 35,00€. Dossier référence 3001785». Não existe multa nenhuma por trás desta mensagem. O link leva a um site falso que pede o número do cartão.
Um SMS fraudulento (smishing) reconhece-se por cinco sinais. Remetente com um número de telemóvel comum. Conversa usurpada. Link encurtado ou domínio imitado. Urgência com ameaça de penalização. Pedido de dados bancários ou de um código. Os 10 exemplos abaixo mostram cada um destes sinais. Os dispositivos e as entidades citados são franceses, porque os dados vêm de França; os golpes, esses, repetem-se de país para país.
Segundo o relatório de atividade de 2025 da Cybermalveillance.gouv.fr, o phishing representa quase 33 % dos pedidos de assistência de particulares em França, mais 71 % num ano. O dispositivo assistiu mais de 500 000 vítimas em 2025 (+20 %).
Exemplos de SMS fraudulentos: 10 mensagens a conhecer em 2026
Dez cenários voltam sempre nos falsos SMS recebidos em França. Seis imitam uma organização. Quatro imitam uma pessoa ou um serviço do dia a dia.
| Falso SMS | Texto tipo | O que o denuncia |
|---|---|---|
| Encomenda | «A sua encomenda está em espera. Pague uns euros de portes de entrega: [link]» | Uma transportadora não cobra portes por SMS. O pequeno montante serve para o levar a introduzir o cartão. |
| Banco | «Atividade suspeita na sua conta. Ligue para o 09 xx xx xx xx» | O número para onde ligar pertence ao burlão. Use o número impresso no verso do cartão. |
| Multa ou portagem (França) | «INFO ANTAI : Vous avez un retard paiement de 35,00€» (recolhido pela Cybermalveillance.gouv.fr, novembro de 2026) | O único site oficial de pagamento das multas francesas é amendes.gouv.fr. |
| Ameli ou cartão Vitale (França) | «O seu cartão Vitale expira. Encomende o novo: [link]» | Segundo o ameli.fr (19 de janeiro de 2026), o envio de um novo cartão é gratuito e sem portes. |
| Impostos | «Tem um reembolso por receber. Introduza o cartão para o obter» | A administração fiscal francesa nunca pede dados bancários por SMS (impots.gouv.fr). |
| CPF (França) | «A sua conta de formação expira. Regularize aqui: [link]» | A conta consulta-se unicamente em moncompteformation.gouv.fr, escrito à mão no navegador. |
Encomenda: o pequeno montante e a voz clonada
O falso SMS de encomenda continua a ser o mais frequente. Desde a primavera de 2026, a Mondial Relay documenta uma variante: um SMS personalizado com nome e código postal vindos de fugas de dados, uma fotografia de uma carrinha e depois uma mensagem de voz de uns quinze segundos. Nenhuma transportadora envia mensagem de voz para assinalar um problema de entrega.
Falso gestor de conta do banco
A Cybermalveillance.gouv.fr calcula a subida em 159 % em 2025, ou seja, 15 000 pedidos de assistência em França. A armadilha atual é um falso número de cancelamento do cartão, para onde a própria vítima liga. Segundo o Observatório da segurança dos meios de pagamento (Banque de France, 27 de janeiro de 2026), a fraude por manipulação sobe 37 %, para 245 milhões de euros, no primeiro semestre de 2025. Um banco nunca pede que intervenha para bloquear uma operação. Outro cenário passa pelo cartão SIM: veja o SIM swapping.
Número errado e falso familiar «Olá mãe»
O SMS «Olá, falo com o número certo para a reunião de quinta-feira?» só espera uma resposta. Aberta a conversa, o burlão passa à amizade ou a um investimento. A variante familiar (texto tipo: «Olá mãe, estraguei o telemóvel, este é o meu novo número») segue desde o fim de 2022 o mesmo guião, segundo a ficha da Cybermalveillance.gouv.fr: um suposto filho mudou de número e pede para continuar no WhatsApp. Ligue ao seu familiar para o número habitual antes de responder. Não transfira dinheiro.
Falso recrutador e falso código de verificação
O falso recrutador propõe uma oferta que não pediu, com ganho rápido, e empurra-o para uma mensagem privada onde exige dinheiro ou documentos. Outro caso: um SMS do género «O seu código de verificação é 482913» que não solicitou. Esse código valida um início de sessão ou um pagamento em seu nome. Nunca o leia a um interlocutor, mesmo que se apresente como o seu banco.
Reconhecer um SMS fraudulento: os 5 sinais a verificar
Nenhum sinal chega sozinho. Dois sinais juntos justificam que não clique. Um só basta quando a mensagem toca em dinheiro.
- Um número de telemóvel comum (em França, começado por 06 ou 07). Desde outubro de 2024, os operadores franceses têm de autenticar os números apresentados (Arcep, balanço publicado a 16 de fevereiro de 2026). Os burlões recuaram para números móveis banais, como assinala a Banque de France. Um «serviço» que escreve de um telemóvel é suspeito. As queixas de consumidores por chamadas e mensagens não solicitadas ultrapassaram 23 000 em 2025 em França (+113 %).
- Uma conversa usurpada. O nome de um remetente pode ser imitado: a mensagem falsa aparece então na mesma conversa dos SMS verdadeiros do seu banco. A usurpação de número aumentou 517 % em 2025, segundo a Cybermalveillance.gouv.fr. A conversa não prova nada.
- Um link encurtado ou um domínio imitado. Leia o endereço até à primeira barra. amendes.gouv.fr é oficial. Um endereço como amendes-gouv-paiement.com não é. Um link bit.ly ou tinyurl esconde o destino.
- Uma urgência com sanção. Penalizações adicionais, processo, penhora do salário: os falsos SMS de multas brandem estas ameaças para cortar a reflexão.
- Um pedido de dados. Número do cartão, data de validade e código de 3 dígitos, credenciais, código recebido por SMS. A Assurance Maladie francesa não pede dados bancários nem palavra-passe por SMS.
A ortografia já não separa nada. As mensagens recentes são escritas sem erros e algumas apoiam-se numa voz gerada por IA. Verifique a fonte, não a língua.
O que fazer depois de clicar num falso SMS
Contacte o seu banco e as autoridades do seu país: os passos abaixo descrevem os dispositivos franceses (33700, Perceval, Pharos, Signal Conso), e a queixa e o reembolso dependem da lei do país onde reside. Sem dados introduzidos, feche a página e mude as palavras-passe sensíveis. Com um cartão introduzido, cancele-o de imediato junto do banco.
- Feche a página. Desinstale qualquer aplicação instalada a partir do link. Mude as palavras-passe introduzidas e as que reutiliza noutros sítios.
- Faça a oposição ao cartão. Ligue ao seu banco ou, em França, ao serviço interbancário de oposição, 0 892 705 705, disponível 24 h/24 e 7 dias por semana. A Banque de France indica a tarifa: 0,34 € com IVA por minuto.
- Guarde as provas. Conserve o SMS e capturas do site falso antes de apagar o que quer que seja.
- Denuncie. Em França, reencaminhe o SMS para o 33700 e declare o site falso na Pharos (internet-signalement.gouv.fr). Para uma fraude em nome de um comerciante ou de um estafeta, o Signal Conso encaminha o caso.
- Apresente queixa. Dirija-se à esquadra de polícia ou à gendarmaria. A plataforma francesa Perceval regista os pagamentos fraudulentos feitos com um cartão que continua na sua posse. Não substitui a queixa. A France Victimes (116 006) acompanha gratuitamente o processo em França. A Info Escroqueries responde pelo 0 805 805 817, das 9 h às 18 h 30, de segunda a sexta-feira.
- Peça o reembolso. Escreva ao seu banco sem esperar: em França, a comunicação deve ser feita o mais tardar 13 meses após o débito.
Para uma operação que não autorizou, o artigo L133-18 do Código Monetário e Financeiro francês obriga o banco a reembolsá-lo imediatamente, o mais tardar até ao fim do primeiro dia útil seguinte à sua comunicação. Só pode afastar-se disto se tiver boas razões para suspeitar de fraude da sua parte e as comunicar por escrito à Banque de France.
Se o banco invocar negligência grave da sua parte (artigo L133-19), o artigo L133-23 obriga-o a prová-la. Uma transferência que validou sob a pressão de um falso gestor de conta é mais frágil: o banco pode considerá-la autorizada, e o reembolso deixa de estar garantido. Segundo a Banque de France, a queixa não é condição prévia do reembolso, mas continua a ser útil para o resto do processo.
Bloquear e filtrar falsos SMS no iPhone e no Android
No iPhone, ative o filtro de remetentes desconhecidos nas definições das Mensagens. No Android, ative a proteção antispam do Google Messages. Estes filtros reduzem os envios sem os eliminar.
iPhone
Nas definições das Mensagens, ative o filtro de remetentes desconhecidos. As mensagens de números que não estão nos seus contactos vão para uma lista à parte e as notificações calam-se. Para bloquear um remetente, abra a conversa e aceda às informações do contacto.
Android
No Google Messages, ative a proteção antispam nas definições da aplicação. Para um remetente concreto, bloqueie-o a partir da conversa e, se a aplicação o permitir, denuncie-o como spam, o que envia também a denúncia à Google. Os telemóveis que usam outra aplicação de SMS (a Samsung, por exemplo) têm opções parecidas.
Bloquear um número não pára a vaga. O burlão escreve de outro telemóvel. A denúncia ao 33700, em França, continua a ser o passo seguinte.
Falsas mensagens de WhatsApp: o mesmo guião, outro canal
Não responda a um número desconhecido que lhe pede para «continuar lá» no WhatsApp. Os burlões deslocam para lá a conversa logo à primeira troca. O falso familiar e o falso gestor de conta usam-no, segundo a Cybermalveillance.gouv.fr. Na conversa, toque no nome do contacto e escolha bloquear ou denunciar. Nenhuma transferência se faz com base numa mensagem de voz.
E as chamadas perdidas: o wangiri
O wangiri é uma questão de chamada, não de SMS. Um número estrangeiro toca uma vez e desliga, na esperança de que volte a ligar para um número de tarifa sobretaxada. Antes de retribuir um indicativo desconhecido, identifique o país na lista de indicativos telefónicos por país. O 33700 recolhe também as chamadas fraudulentas.
Envia SMS? Evite parecer um falso SMS
Um remetente legítimo mostra um nome claro e a menção STOP. O seu link é explícito. A verificação HLR limpa a sua base de números. Não deteta um SMS fraudulento.
Um remetente honesto paga a desconfiança criada por estas burlas, sobretudo em SMS B2B. Um nome de remetente personalizado faz com que o reconheçam logo.
Quanto ao conteúdo, aprenda a inserir um link numa campanha de SMS sem que passe por um link encurtado suspeito. Mantenha também a menção STOP SMS exigida pela lei. Os operadores filtram igualmente certos envios: veja a entregabilidade de SMS nos operadores.
Falta a base de números. Segundo a página de HLR Lookup da Captain Verify, o serviço devolve o estado da linha (válida, inválida, desconhecida) e o operador. O roaming e a portabilidade constam também do relatório. A documentação HLR anuncia 96 países e mais de 300 operadores cobertos. Os envios fazem-se por lista ou pela API HLR. Passe uma amostra da sua base pelo HLR antes da próxima campanha.
Perguntas frequentes sobre SMS fraudulentos
Como saber se um SMS é legítimo?
Não confie no nome apresentado nem na conversa. Abra diretamente o site ou a aplicação do serviço em causa, escrito à mão, e veja se a informação lá consta. Uma administração como a Assurance Maladie francesa pode escrever por SMS. Nunca pede dados bancários.
O que fazer se cliquei no link de um falso SMS?
Feche a página e mude as palavras-passe introduzidas. Se indicou um cartão, cancele-o de imediato. Guarde o SMS e apresente queixa. Em França, denuncie depois a mensagem ao 33700 e o site falso à Pharos. O banco instrui o pedido de reembolso.
Para que serve o 33700?
O 33700 é a plataforma francesa de denúncia de SMS e chamadas indesejados ou fraudulentos. Reencaminhe o SMS suspeito para o 33700 (serviço gratuito) e indique o número do remetente quando o serviço o pedir. Os operadores usam estas denúncias para bloquear números. Fora de França, procure o serviço equivalente do seu país.
Responder STOP a um falso SMS é perigoso?
Responder a um remetente desconhecido pode confirmar que o seu número está ativo e atrair mais mensagens. O STOP funciona perante um SMS publicitário de uma marca identificada. Perante um SMS suspeito, não responda: reencaminhe-o para o 33700, se estiver em França, e apague-o.
O banco reembolsa depois de um falso SMS?
Em França, para uma operação não autorizada, o artigo L133-18 do Código Monetário e Financeiro obriga o banco a reembolsar o mais tardar até ao fim do primeiro dia útil seguinte à sua comunicação. Se invocar negligência grave, tem de a provar (artigo L133-23). Uma transferência validada sob a pressão de um falso gestor de conta é mais frágil: o reembolso não está garantido. Cancele o cartão de imediato e comunique a fraude no prazo de 13 meses após o débito. Segundo a Banque de France, a queixa não é condição prévia do reembolso, mas continua a ser útil. Noutro país, aplica-se a lei local.
