Golpes por SMS e chamadas falsas em 2026: como reconhecê-los e se proteger

Números principais

Por que isso importa agora

O golpe virou uma indústria. Em depoimento ao Congresso dos EUA em 25 de março de 2026, a FTC disse ter recebido 3 milhões de denúncias de fraude em 2025, com US$ 15,9 bilhões em perdas relatadas, contra US$ 12,5 bilhões no ano anterior. Os golpes de falsa identidade, em que alguém se passa por banco, empresa ou órgão público, foram os mais comuns, com mais de 1 milhão de denúncias e mais de US$ 3,5 bilhões perdidos. Segundo o resumo dos números da FTC feito pelo Money Talks News, o SMS foi o meio de contato mais relatado.

Esses números só contam o que foi denunciado. O total real é maior.

Os golpes mais comuns agora

• Falsa entrega: «Sua encomenda não pôde ser entregue, pague US$ 1,99 para reagendar.» O link leva a um site falso que rouba os dados do cartão.
• Falso alerta do banco: «Pagamento suspeito detectado, responda SIM ou ligue para este número.» A «equipe antifraude» depois pede que você transfira o dinheiro para uma «conta segura».
• Falso pedágio, multa ou intimação: um pedágio não pago, uma multa de estacionamento ou uma audiência, com prazo, ameaça e link de pagamento. Os tribunais do Texas, por exemplo, alertaram sobre SMS judiciais falsos.
• Falso suporte técnico ou problema na conta: sua conta Apple, Amazon, Microsoft ou Netflix estaria «suspensa» ou «cobrada por engano».
• «Oi mãe/pai, número novo»: um suposto parente que perdeu o celular e precisa de dinheiro com urgência.
• Conversa de «número errado»: um desconhecido simpático que ganha sua confiança aos poucos antes de sugerir um «investimento». Nos dados da FTC, os golpes de investimento causaram as maiores perdas: US$ 7,9 bilhões.

Os 6 sinais de alerta

1. Urgência ou ameaça: um prazo, uma multa, uma conta bloqueada, uma prisão. 2. Um link ou número para usar na hora, em vez do app ou site de sempre. 3. Uma forma de pagamento incomum: cartões-presente, cripto, transferência, app de pagamento ou mover dinheiro para uma «conta segura». 4. Pedido de código, senha ou número do cartão. Nenhuma empresa de verdade pede o código que acabou de enviar por SMS. 5. Um endereço de site quase certo, com uma palavra a mais, uma letra a menos ou um final estranho. 6. Uma mensagem inesperada, sobre uma encomenda que você não pediu ou um pedágio que não usou.

A FTC resume assim: ela «nunca vai exigir dinheiro, fazer ameaças, mandar você transferir dinheiro ou prometer um prêmio». O mesmo vale para bancos e órgãos legítimos.

Ative os filtros do celular

iPhone (iOS 26):

• SMS: no Mensagens, toque no botão de menu no canto superior direito, depois em Gerenciar filtragem, e ative Filtrar remetentes desconhecidos. As mensagens de números fora dos seus contatos vão para uma lista separada. Ative também Filtrar spam, segundo o Tom's Guide.
• Ligações: Ajustes → Apps → Telefone → Filtrar ligações desconhecidas e escolha Perguntar o motivo da ligação. Quem não está nos contatos precisa se identificar antes de o telefone tocar, como explica o Which?.

Android:

• Telefone do Google: no app Telefone, abra Configurações → Identificador de chamadas e spam (ou Spam e Filtro de chamadas) e ative a proteção contra spam.
• Google Pixel: quando um número desconhecido ligar, toque em Filtrar chamada para ler uma transcrição ao vivo antes de atender. Alguns Pixel fazem isso automaticamente.
• Samsung Galaxy: a linha Galaxy S26 tem Triagem de chamadas, e os modelos mais antigos oferecem Bixby Text Call.

Esses filtros eliminam a maior parte do ruído, mas nenhum é perfeito. O hábito que protege você é nunca usar os contatos informados na mensagem.

Denunciar SMS e ligações de golpe

Nos Estados Unidos:

• Encaminhe o SMS para 7726 (que forma SPAM). Assim a operadora pode bloquear o remetente. É grátis.
• Use o botão «Denunciar lixo» ou «Denunciar spam» do seu app de mensagens e depois apague a mensagem e bloqueie o número.
• Denuncie à FTC em ReportFraud.ftc.gov. As denúncias ajudam os investigadores a identificar novos golpes.

Na França, encaminhe SMS suspeitos para 33700. O governo francês também recomenda o signal-spam.fr para e-mails de golpe. Em outros países, use o canal oficial de denúncia da sua operadora ou do governo.

Se você clicou, respondeu ou pagou

Aja rápido, cada minuto conta:

1. Ligue para o seu banco no número do cartão ou do app e peça para bloquear o cartão ou suspender o pagamento. 2. Troque a senha da conta afetada pelo app ou site oficial, e em todo lugar onde você a reutilizou. Um gerenciador de senhas facilita muito. 3. Reforce o login: as passkeys não podem ser roubadas por phishing, ao contrário de senhas e códigos por SMS. 4. Se você instalou um app a pedido do golpista, desinstale-o e faça uma verificação de segurança. 5. Denuncie em ReportFraud.ftc.gov (EUA) ou registre um boletim de ocorrência, e guarde capturas de tela como prova.

Cuidado com um segundo golpe: falsos serviços de «recuperação» que prometem devolver seu dinheiro mediante pagamento.

Perguntas frequentes

Um SMS pode infectar meu celular se eu não clicar? Abrir um SMS raramente é perigoso em um celular atualizado. O perigo está no link, no anexo ou na resposta. Mantenha o celular atualizado.

Devo responder PARE? Não a uma mensagem suspeita, porque isso confirma que seu número está ativo. Denuncie e apague.

A mensagem veio do número de sempre do meu banco. É verdadeira? Não necessariamente. Golpistas conseguem falsificar o número exibido e entrar em conversas existentes. Desligue e ligue para o número do cartão.

Como proteger meus pais? Configure os filtros acima nos celulares deles e combinem uma regra simples: «Nunca pagamos nem passamos código por causa de uma ligação ou SMS. Desligamos e ligamos de volta.»

Veredito

SMS e ligações de golpe vão continuar chegando, mas a maioria fracassa se você seguir um hábito: nunca usar o link ou o número da mensagem. Entre em contato com a organização por conta própria. Ative hoje a filtragem de remetentes desconhecidos e de ligações, denuncie o que passar e proteja suas contas principais com passkeys. Se cair no golpe, ligue primeiro para o banco e depois troque as senhas.

Este guia se baseia em dados e orientações oficiais da FTC e nos tutoriais citados abaixo. Os nomes dos menus podem mudar com as atualizações; consulte a ajuda do seu celular se uma configuração mudou de lugar.