Em resumo
SMS diz que sua encomenda está retida até você pagar uma taxa? Veja como funciona o golpe da entrega falsa e o que fazer se clicou no link.
Principais sinais de alerta: A taxa é muito baixa; O link não é o site oficial da transportadora; Um prazo apertado.
O que fazer primeiro: Não toque no link. Se quiser conferir, abra o aplicativo oficial da transportadora ou digite você mesmo o endereço do site e informe o código de rastreio que veio no e-mail da loja.
Como o golpe funciona
Os criminosos enviam uma enorme quantidade de SMS ou e-mails fingindo ser uma transportadora: Correios, CTT, DHL, FedEx, UPS, Jadlog, Loggi, ou simplesmente a “Alfândega” ou a “Receita Federal”. Eles não sabem se você está esperando uma encomenda. Nem precisam saber: a maioria das pessoas está.
O link abre uma cópia do site da transportadora. Ele pede seu nome, endereço e data de nascimento e, depois, um pagamento pequeno, muitas vezes de poucos reais ou euros. A taxa não é o objetivo. O que eles querem são os dados completos do seu cartão. Alguns sites também perguntam o nome do seu banco, para que um segundo golpista ligue fingindo ser da central de segurança do banco.
É nessa segunda ligação que acontecem os maiores prejuízos. A pessoa já tem seus dados do formulário falso, fala de forma profissional e diz que seu cartão foi “usado em uma fraude”. Então convence você a transferir dinheiro ou a informar um código.
Sinais de alerta
- A taxa é muito baixa. Transportadoras de verdade raramente mandam SMS cobrando uma taxa de poucos reais ou euros. Um valor pequeno faz você ter menos cuidado ao digitar os dados do cartão.
- O link não é o site oficial da transportadora. Olhe a parte que vem logo antes da primeira barra simples. correios.com.br e ctt.pt são reais; correios-rastreio.top ou correios.taxa-envio.com não são.
- Um prazo apertado. “Em até 12 horas ou será devolvida” serve para apressar você.
- Enviado de um número de celular ou de um e-mail qualquer. As grandes transportadoras costumam enviar mensagens com remetente identificado ou pelo aplicativo oficial.
- Você não estava esperando nada dessa empresa. Os golpistas escolhem as marcas mais conhecidas e torcem para você estar.
O que fazer se você receber
- Não toque no link. Se quiser conferir, abra o aplicativo oficial da transportadora ou digite você mesmo o endereço do site e informe o código de rastreio que veio no e-mail da loja.
- Use a opção “Denunciar spam” ou “Denunciar lixo” do seu celular e depois apague a mensagem. Veja onde denunciar no seu país (em inglês).
- Se ficar em dúvida, verifique a mensagem com o TapSafely. Mostramos quem é o verdadeiro dono do link.
Por que essas mensagens passam pelos filtros de spam
Os golpistas usam milhares de domínios e números de telefone baratos e vão trocando entre eles, muitas vezes registrando endereços novos poucas horas antes de uma campanha. Por isso a mesma mensagem chega de números diferentes, e por isso um site muito novo é um dos sinais de alerta mais fortes que nosso verificador procura.
Se você já pagou ou passou seus dados
Aja rápido. Isso faz diferença.
- Ligue para o seu banco pelo número que está no verso do cartão e diga que você digitou os dados do cartão em um site falso de entregas. O banco pode bloquear o cartão e emitir um novo.
- Espere uma ligação falsa em nome do seu banco. O banco nunca vai pedir que você transfira dinheiro para uma “conta segura” nem que informe um código de uso único.
- Acompanhe a fatura para ver se aparecem pequenas compras de “teste” e denuncie o golpe às autoridades do seu país.
Mais ajuda: o que fazer depois de um golpe e onde denunciar no seu país (em inglês)
Perguntas frequentes
Posso ser hackeado só por abrir a mensagem?
É muito improvável que abrir a mensagem prejudique seu celular. O perigo está em tocar no link e digitar informações na página.
Só informei meu endereço, não o cartão. Isso é um problema?
O risco é menor, mas os golpistas podem usar seus dados para deixar mensagens ou ligações futuras mais convincentes. Nas próximas semanas, redobre o cuidado com ligações que dizem ser do seu banco.
Como funcionam as taxas de importação de verdade?
Cobranças reais de importação costumam ser feitas pela transportadora responsável pela encomenda, e você consegue vê-las na página de rastreamento do site ou aplicativo oficial. Em caso de dúvida, fale diretamente com a transportadora.
Fontes oficiais e leitura complementar
Conferimos nossos guias com as orientações de órgãos públicos e entidades de defesa do consumidor.
- Smishing: Package Tracking Text Scams (US Postal Inspection Service)
- How to Recognize and Report Spam Text Messages (US Federal Trade Commission)
- Phishing (Canadian Anti-Fraud Centre)
