Mensagem golpista do USPS: como identificar e o que fazer se você clicou
O USPS só manda mensagens de texto depois que você pede rastreamento, e esses textos não têm link. Como identificar uma mensagem falsa do USPS, o que fazer se você tocou e onde denunciar.
Marco LeeMensagens de texto reais do USPS só chegam se você se cadastrou com um número de rastreamento, e o Serviço de Inspeção Postal diz que eles não contêm link. Então, um texto sobre uma “entrega do USPS” que você não pediu, principalmente com um link, é golpe. Não toque nele; se você espera uma encomenda, digite usps.com por conta própria.
Este é um tipo de smishing, as mensagens de texto golpistas. A visão geral está em o que é smishing e como identificá-lo. Aqui vou me concentrar na versão falsa do USPS.
Como é uma mensagem golpista do USPS?
O Serviço de Inspeção Postal dos EUA (USPIS) descreve esses textos como mensagens com “um link da web estranho ou desconhecido que indica que uma entrega do USPS exige uma resposta sua” (USPIS). Golpistas costumam se passar por uma agência do governo, um banco ou uma empresa, e o objetivo é coletar informações pessoais ou financeiras (USPIS).
A própria redação do USPS para o padrão geral: textos de smishing “podem conter linguagem urgente, alertando sobre um problema” e incluir “um link ou um número para ligar” (USPS Newsroom).
Um exemplo inventado do formato, não uma mensagem real: “USPS: Sua encomenda não pôde ser entregue. Confirme seu endereço em até 24 horas: [link].” Os detalhes mudam; o link e a pressão são constantes.
A FTC descreveu o mesmo truque com outra transportadora: um texto que “afirma ser uma notificação de rastreamento da FedEx” diz que uma entrega precisa ser agendada por um link, que leva a uma falsa pesquisa da Amazon, a um “prêmio grátis” e a um pedido do número do cartão para cobrir o frete. O resumo da FTC: “Não há nenhuma encomenda” (FTC, fevereiro de 2020).
O USPS manda mensagens de texto?
Sim, mas só sob pedido. Para iniciar o USPS Text Tracking, você “envia um texto para 28777 (2USPS) com o seu número de rastreamento como conteúdo da mensagem”, e é solicitado a confirmar sua adesão na primeira vez (USPS Text Tracking). Enviar “STOP” para 28777 encerra todos os seus pedidos ativos de rastreamento por texto (USPS Text Tracking).
O Serviço de Inspeção Postal resume a regra assim: o USPS “não enviará mensagens de texto nem e-mails a clientes sem que o cliente primeiro solicite o serviço”, e qualquer texto do USPS que for enviado “NÃO conterá um link” (USPIS).
Isso me dá dois testes simples:
- Eu enviei um número de rastreamento para 28777? Se não, o texto não vem desse serviço.
- O texto tem um link? Se tiver, o USPIS diz que não se trata de um texto genuíno de rastreamento do USPS.
Como conferir uma encomenda real?
Ignore o texto e vá até a fonte. O USPIS diz para verificar o status da encomenda acessando diretamente o USPS.com (USPIS). Eu digitaria usps.com no Safari por conta própria, abriria Rastreamento e informaria o número de rastreamento que veio do remetente ou do e-mail do pedido. Se você não tem número de rastreamento nem pedido, não há nada para conferir.
O Serviço de Inspeção Postal também orienta entrar em contato com a organização diretamente, usando os dados de contato de uma fatura ou de um site oficial, e não os da mensagem (USPS Newsroom).
Se um aviso falso de entrega chegar como QR code em vez de link, não escaneie e abra às cegas. Quishing: golpes com QR code explica a ideia, e o Leitor de QR Code gratuito mostra o link real a partir de uma foto ou print antes de você abrir qualquer coisa.
E se eu clicar no link?
Clicar por si só é menos grave do que digitar dados, mas o USPIS é cauteloso. A orientação dele: se você já interagiu com o link, “mesmo que não tenha clicado em ‘enviar’”, comunique a sua instituição financeira (USPIS). Na prática:
- Pare e feche a página. Não digite mais nada.
- Ligue para o seu banco ou para a emissora do cartão se você digitou dados de cartão ou de conta, ou pagou uma taxa de reentrega. Peça para bloquear o cartão e acompanhar as cobranças. O USPIS pede que você diga na denúncia se clicou, perdeu dinheiro ou compartilhou informações pessoais (USPIS).
- Troque as senhas que você digitou na página, e a mesma senha em qualquer outro lugar. Isso é uma sugestão minha, não uma etapa do USPIS.
- Acompanhe a sua fatura do celular. O USPS recomenda monitorá-la em busca de cobranças ou alterações não autorizadas e comunicar isso à sua operadora imediatamente (USPS Newsroom).
- Denuncie o texto (próxima seção).
Se o link abriu uma página de login ou um alerta vermelho, o aviso de site enganoso no iPhone explica o que o Safari está dizendo.
Como denunciar uma mensagem golpista do USPS?
O USPIS pede que você não clique no link e depois envie um e-mail para [email protected] com o texto da mensagem colado, seu nome e uma captura de tela que mostre o número do remetente e a data (USPIS). Encaminhe também o texto para o 7726, que ajuda a denunciar o número do golpista (USPIS).
Você também pode denunciar à FTC em ReportFraud.ftc.gov e ao Centro de Denúncias de Crimes na Internet do FBI em ic3.gov (USPIS). O Serviço de Inspeção Postal diz para bloquear o remetente e apagar a mensagem depois de denunciá-la (USPS Newsroom).
No iPhone, o Mensagens tem suas próprias ferramentas para remetentes desconhecidos e denúncias de lixo eletrônico; eu explico em como bloquear chamadas de spam no iPhone. Um golpe parecido, com o mesmo formato, é o texto de pedágio não pago.
O que o Mistero pode e não pode fazer aqui
O Mistero não consegue impedir que um texto golpista seja enviado, e não consegue recuperar dinheiro depois de um pagamento. Também não consegue dizer se um texto específico é real.
O que o app faz está na página dele na App Store: “No iPhone, ative a identificação de chamadas, o bloqueio de chamadas de spam e a filtragem de SMS”, “Escanear QR codes e revisar seus links antes de abri-los” e “Ajudar a bloquear páginas de phishing conhecidas e domínios maliciosos” (listagem na App Store, lida em 4 de nov. de 2026). São camadas extras. A decisão final continua sendo sua: não abra o link e confira no usps.com. Mais sobre a segurança do Mistero.
Fontes
- USPIS, Smishing (package tracking text scams): https://www.uspis.gov/news/scam-alert/smishing (lido em 4 de nov. de 2026)
- USPS Newsroom, Don’t get smished (June 26, 2024): https://news.usps.com/2024/06/26/dont-get-smished/ (lido em 4 de nov. de 2026)
- USPS, Text Tracking FAQs: https://www.usps.com/text-tracking/welcome.htm (lido em 4 de nov. de 2026)
- FTC, Text message package scam delivers more than your business bargained for (Feb 21, 2020): https://www.ftc.gov/node/54541 (lido em 4 de nov. de 2026)
- App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (lido em 4 de nov. de 2026)
Preços Novos assinantes podem começar um teste gratuito de 3 dias. Após o teste, a assinatura é renovada automaticamente por $12.99 por semana, a menos que você cancele pelo menos 24 horas antes do fim do teste, em Ajustes > [seu nome] > Assinaturas (Suporte da Apple). Também há uma compra única vitalícia por $99.99. Estes são os preços da App Store dos EUA em outubro de 2026; a tela de compra mostra o preço atual antes de você confirmar.
Perguntas frequentes
O USPS manda mensagens de texto?
Como identificar se um texto do USPS é golpe?
O que devo fazer se cliquei em um link de uma mensagem golpista do USPS?
Como denuncio uma mensagem golpista do USPS?
Controles parentais do iOS 27: o que mudou e por que eles não aparecemO iOS 27 redesenhou o Tempo de Uso para crianças: Limites de Apps viraram Limites de Tempo, o Repouso passou para os horários, e Pedir para Navegar é novo. Por que pode não aparecer.
Site não permitido no iPhone: o que significa e como resolver"Site não permitido" é o filtro de sites do Tempo de Uso. Por que ele aparece, incluindo a verificação de idade do Reino Unido e da Austrália, e a solução certa para adultos, crianças e aparelhos de trabalho.
Dispositivo desconhecido na minha rede? Como identificá-loUm dispositivo desconhecido no seu Wi-Fi costuma ser o seu próprio celular ou um gadget inteligente. Veja o fabricante, identifique endereços privados e saiba quando trocar a senha.