Blog

O que é smishing? Como identificar um SMS golpista no iPhone

Uma mão segurando um iPhone cuja tela brilhante é uma isca de pesca presa a uma linha fina acima de um mar calmo à noite, com um balão de fala flutuando por perto

Smishing é phishing por mensagem de texto. O que é, em que se diferencia de phishing e vishing, os sinais de alerta e o que fazer no iPhone se você tocou no link.

Marco Lee7 min de leitura

Smishing é phishing enviado por mensagem de texto: a palavra junta SMS e phishing. Um golpista manda um link ou um pedido, se passando por uma agência de pedágio, uma empresa de entregas ou o seu banco, para fazer você tocar, digitar seus dados ou pagar. Se um texto inesperado pedir para você clicar ou pagar, não toque em nada. Apague e denuncie.

O que é smishing?

O Centro de Denúncias de Crimes na Internet (IC3) do FBI define smishing como “um ataque de engenharia social que usa mensagens de texto falsas para enganar pessoas, levando-as a baixar malware, compartilhar informações sensíveis ou enviar dinheiro a criminosos cibernéticos”, e observa que a palavra combina SMS e phishing (FBI IC3). A redação da CISA é um pouco mais ampla: “Phishing por mensagens de texto para fazer a vítima clicar em um link, baixar arquivos e aplicativos, ou começar uma conversa” (CISA).

Esse último ponto importa. Nem todo texto de smishing quer um clique. Alguns só querem que você responda, para que uma pessoa real possa começar a trabalhar em cima de você.

Não é só SMS

O nome diz SMS, mas o mesmo truque aparece em qualquer lugar onde um desconhecido pode mandar mensagem para você. A orientação da Apple sobre golpes cobre “e-mails e outras mensagens que parecem vir de empresas legítimas” (Apple Support). O WhatsApp orienta os usuários a não tocar, compartilhar nem encaminhar mensagens suspeitas ou boas demais para ser verdade, e permite denunciar a mensagem e bloquear o remetente (Central de Ajuda do WhatsApp). Eu trataria uma mensagem inesperada no iMessage, no RCS ou no WhatsApp exatamente como um texto.

Smishing, phishing e vishing

Termo Canal O que é
Phishing E-mail, sites falsos “Uma forma de engenharia social que usa e-mail ou sites maliciosos para solicitar informações pessoais ou fazer você baixar software malicioso” (CISA)
Smishing Mensagens de texto Phishing por mensagens de texto (CISA)
Vishing Ligações de voz “Phishing por comunicação de voz para levar a vítima a uma conversa e criar confiança” (CISA)

Então phishing é a família, e smishing e vishing são dois de seus membros. Para o lado das ligações, veja como bloquear chamadas de spam no iPhone.

Textos de smishing comuns

Estas são as iscas que eu esperaria ver. Cada uma tem uma linha sobre o que as agências dizem.

  • Pedágio não pago. O FBI descreveu textos que alegam uma cobrança de pedágio em aberto, como “Notamos um valor de pedágio em aberto de US$ 12,51 no seu registro”, com uma taxa por atraso se você não “visitar” um link (FBI IC3). Mais em o golpe do texto sobre pedágio não pago.
  • Entrega de pacote. A FTC diz que golpistas “enviam uma notificação de entrega de pacote” que se revela falsa (FTC). Mais em mensagens falsas do USPS.
  • Alerta de banco ou de conta. Golpistas “dizem ter notado atividade suspeita na sua conta” quando não há nenhuma (FTC). Para versões com a Apple, veja Conta Apple bloqueada?.
  • Número errado. Um número desconhecido manda algo inofensivo como “oi, tudo bem?”. A FTC chama isso de “um início de conversa” e diz “não responda” (FTC). Mais em golpes de número errado.
  • Prêmio, vale-presente ou fatura. Golpistas “prometem prêmios grátis, vales-presente ou cupons”, ou enviam uma fatura falsa e pedem que você entre em contato se não autorizou a compra (FTC).
  • QR code em um texto. A FTC descreveu um texto com um QR code que afirma que você precisa pagar uma infração de trânsito para evitar o tribunal, e diz “não responda e não escaneie o QR code” (FTC). Mais em golpes com QR code.

Sinais de alerta

  • Pressão. Uma taxa por atraso, uma data no tribunal, uma conta bloqueada. O exemplo de pedágio do FBI ameaça uma “taxa por atraso de US$ 50,00” (FBI IC3).
  • Um link que você não pediu. A orientação da Apple é não seguir links de mensagens suspeitas ou não solicitadas (Apple Support). O FBI diz que os links dos textos de pedágio foram feitos para se passar pelo nome de um serviço de pedágio (FBI IC3), e a Apple lista um link cuja URL “não corresponde ao site da empresa” como sinal de alerta (Apple Support).
  • Um pedido de dados da conta, códigos ou pagamento. “Empresas legítimas não pedirão informações sobre sua conta por texto” (FTC). A Apple diz que nunca pede senhas nem códigos de verificação (Apple Support).
  • Um remetente que você não conhece. O FBI observou que os números de telefone por trás dos textos de pedágio pareciam mudar de um estado para outro (FBI IC3), então um número desconhecido diz pouco de qualquer forma. Eu julgaria a mensagem, não o número.

Se uma mensagem pode ser real, “entre em contato com a empresa usando um número de telefone ou site que você sabe que é verdadeiro. Não as informações da mensagem de texto” (FTC). Para ver para onde um QR code ou link realmente leva antes de abri-lo, você pode usar o Leitor de QR Code.

O que fazer no iPhone

  1. Não toque no link e não responda.
  2. Em Mensagens, toque em Relatar Spam na parte de baixo da mensagem e depois em Apagar e Relatar Spam. Se você ainda não abriu o texto, deslize para a esquerda na lista, toque no botão Apagar e depois em Apagar e Relatar Spam (Guia do Usuário do iPhone). Você não consegue denunciar uma mensagem depois de respondê-la.
  3. Encaminhe o texto para 7726 (SPAM). A FTC diz que isso “ajuda a sua operadora sem fio a identificar e bloquear mensagens semelhantes no futuro” (FTC).
  4. Denuncie em ReportFraud.ftc.gov (FTC). Para textos de pedágio, o FBI também pede uma denúncia em ic3.gov, com o número de onde veio a mensagem e o site citado no texto (FBI IC3).
  5. Bloqueie o remetente e ative Filtrar Remetentes Desconhecidos, para que os textos de pessoas que você não conhece vão para uma lista separada. Os passos exatos estão em como bloquear chamadas de spam no iPhone. No iOS 18 e posterior, as configurações de Mensagens ficam em Ajustes > Apps > Mensagens.

Se um e-mail suspeito disser que é da Apple, a Apple pede que você o encaminhe para [email protected] (Apple Support).

E se eu já tiver tocado, digitado ou pago?

Tocar em um link não é o mesmo que entregar seus dados, então comece pelo que você realmente fez.

  • Só toquei. Feche a página, apague o texto e denuncie. Não digite nada.
  • Digitei uma senha. Se você ainda consegue entrar, crie uma senha nova e forte para essa conta, troque-a em qualquer outro lugar em que você a usou e ative a autenticação de dois fatores (FTC). Para uma Conta Apple, troque a senha imediatamente e confirme que a autenticação de dois fatores está ativada (Apple Support).
  • Digitei dados de cartão ou paguei com cartão. Entre em contato com a emissora do cartão imediatamente, usando o número no verso do cartão, e peça o estorno (FTC). O FBI também diz para contestar as cobranças que você não reconhece (FBI IC3).
  • Paguei com vale-presente, transferência ou cripto. Entre em contato imediatamente com a emissora do cartão, a empresa de transferência ou a exchange, e diga que um golpista enganou você. A FTC observa que recuperar pagamentos em cripto é mais difícil (FTC).
  • Forneci o número do Seguro Social dos EUA. Denuncie em IdentityTheft.gov e siga o plano de recuperação (FTC).
  • Preocupado com o próprio celular. Veja como saber se o seu iPhone foi invadido.

Depois, denuncie, como indicado acima.

Onde o Mistero se encaixa

O Mistero não consegue impedir que uma mensagem golpista seja enviada para você, e não consegue recuperar dinheiro depois de um pagamento. A decisão de tocar continua sendo sua.

O que o app faz, segundo a listagem: “No iPhone, ative a identificação de chamadas, o bloqueio de chamadas de spam e a filtragem de SMS”, “Escanear QR codes e revisar seus links antes de abri-los” e “Ajudar a bloquear páginas de phishing conhecidas e domínios maliciosos” (listagem na App Store, lida em 4 de nov. de 2026). A listagem acrescenta que a identificação de chamadas, o bloqueio de chamadas e a filtragem de SMS são exclusivos do iPhone. Eu veria isso como uma segunda camada sobre os hábitos acima. Mais sobre a segurança do Mistero.

Fontes

Preços Novos assinantes podem começar um teste gratuito de 3 dias. Após o teste, a assinatura é renovada automaticamente por $12.99 por semana, a menos que você cancele pelo menos 24 horas antes do fim do teste, em Ajustes > [seu nome] > Assinaturas (Suporte da Apple). Também há uma compra única vitalícia por $99.99. Estes são os preços da App Store dos EUA em outubro de 2026; a tela de compra mostra o preço atual antes de você confirmar.

Perguntas frequentes

O que é smishing?

Smishing é phishing por mensagem de texto. A palavra junta SMS e phishing. Um golpista manda um link ou um pedido que parece vir de uma agência de pedágio, de uma empresa de entregas ou de um banco, na esperança de que você toque, digite seus dados ou pague. O FBI define como um ataque de engenharia social que usa mensagens de texto falsas.

Qual é a diferença entre smishing e phishing?

Phishing é o termo geral: enganar você para entregar informações ou instalar malware, geralmente por e-mail ou site falso. Smishing é phishing enviado por mensagem de texto. Vishing é phishing por ligação de voz. O objetivo é o mesmo nos três; só muda o canal.

O que acontece se eu clicar em um link de smishing no meu iPhone?

Normalmente o link abre uma página falsa que pede uma senha, um número de cartão ou outros dados. Só tocar não é o mesmo que digitar algo. Se você não digitou nada, feche a página e apague o texto. Se digitou uma senha, troque-a; se digitou dados de cartão ou pagou, ligue para o seu banco.

Como denuncio uma mensagem de smishing?

Encaminhe o texto para 7726 (SPAM), denuncie em ReportFraud.ftc.gov e use Relatar Spam em Mensagens. Para textos do tipo pedágio, o FBI também pede uma denúncia em ic3.gov, com o número de onde veio o texto e o site citado nele.
Ver todos os artigos
Segurança8 min de leitura9 de nov. de 2026Controles parentais do iOS 27: o que mudou e por que eles não aparecemO iOS 27 redesenhou o Tempo de Uso para crianças: Limites de Apps viraram Limites de Tempo, o Repouso passou para os horários, e Pedir para Navegar é novo. Por que pode não aparecer.Segurança7 min de leitura9 de nov. de 2026Site não permitido no iPhone: o que significa e como resolver"Site não permitido" é o filtro de sites do Tempo de Uso. Por que ele aparece, incluindo a verificação de idade do Reino Unido e da Austrália, e a solução certa para adultos, crianças e aparelhos de trabalho.Segurança7 min de leitura6 de nov. de 2026Dispositivo desconhecido na minha rede? Como identificá-loUm dispositivo desconhecido no seu Wi-Fi costuma ser o seu próprio celular ou um gadget inteligente. Veja o fabricante, identifique endereços privados e saiba quando trocar a senha.