Golpe da encomenda por SMS: a taxa pequena que rouba dados e dinheiro

Recebeu uma mensagem a dizer que uma encomenda está retida na alfândega ou que falta pagar uma pequena taxa de entrega? Este é um dos golpes mais comuns atualmente, porque explora algo banal: quase todos nós compramos online e esperamos pacotes. O objetivo dos burlões não é a taxa em si, mas obter os dados do seu cartão ou instalar-lhe malware através de um link falso.

Como funciona o golpe

Normalmente recebe um SMS, um email ou até uma chamada automática a informar que uma encomenda não pôde ser entregue por falta de pagamento de uma taxa aduaneira, de reenvio ou de "confirmação de morada". O valor pedido é sempre baixo, propositadamente, para que pareça insignificante e a pessoa pague sem pensar muito. A mensagem inclui um link que leva a uma página muito parecida com a de uma transportadora conhecida, onde é pedido para introduzir dados do cartão bancário, incluindo o código de segurança e, por vezes, um código recebido por SMS.

Noutras variantes, é uma chamada telefónica, muitas vezes automatizada, que pede para "premir 1" para falar com um operador e resolver a situação. O operador, na realidade, tenta confirmar dados pessoais ou levar a pessoa a pagar por telefone.

Sinais de alerta a que deve prestar atenção

• Recebe uma mensagem sobre uma encomenda que não estava à espera, ou os detalhes (nome da transportadora, número de seguimento) não correspondem a nenhuma compra recente.
• É pedido um pagamento através de um link em vez de através da aplicação ou site oficial da transportadora.
• O link tem um endereço estranho, com letras trocadas, domínios pouco comuns ou encurtadores de URL.
• Há urgência artificial: "pague nas próximas 24 horas ou a encomenda será devolvida/destruída".
• É pedido o código de segurança do cartão, a validade completa ou um código OTP recebido por SMS — nenhuma transportadora precisa disto para uma taxa de entrega.
• O remetente do SMS é um número de telemóvel comum, e não um número curto ou identificador oficial da empresa.

Porque razão o valor é sempre pequeno

Um pedido de dois ou três euros parece inofensivo e não desperta tanta desconfiança como um pedido de uma quantia elevada. Mas o verdadeiro objetivo não é esse pequeno valor: é obter os dados completos do cartão para, depois, fazer cobranças maiores ou vender os dados a terceiros. Por isso, o "pequeno pagamento" é apenas a isca.

O que fazer se receber uma mensagem destas

• Não clique no link. Se quiser verificar, feche a mensagem e aceda diretamente ao site oficial da transportadora, escrevendo o endereço no navegador ou usando a aplicação oficial.
• Confirme o número de seguimento diretamente no site oficial da transportadora, não através do link recebido.
• Se tiver comprado algo recentemente, verifique o estado da encomenda junto da loja onde comprou, não apenas através da mensagem recebida.
• Se a mensagem vier por chamada automática, desligue. Não prima nenhuma tecla, nem para "remover o seu número da lista" — isso apenas confirma que o número está ativo.
• Antes de atender ou responder a um número desconhecido relacionado com entregas, pode consultar este serviço para ver se outras pessoas já o identificaram como suspeito.

Se já introduziu dados do cartão

• Contacte o seu banco imediatamente através do número que consta no cartão ou na aplicação oficial, nunca através de um número fornecido na mensagem suspeita.
• Peça o bloqueio ou substituição do cartão e reveja os últimos movimentos, reportando qualquer cobrança que não reconheça.
• Ative alertas de movimentos por SMS ou notificação, se ainda não os tiver, para detetar rapidamente qualquer uso indevido.
• Altere a palavra-passe da conta bancária online, sobretudo se a usar noutros serviços.

Se instalou alguma aplicação a partir do link

Algumas variantes deste golpe pedem para instalar uma aplicação para "acompanhar a entrega", que na realidade é malware. Se isto aconteceu, desinstale a aplicação assim que possível, execute uma verificação de segurança no telemóvel e altere as palavras-passe de contas importantes, começando pelo email e pelo banco, idealmente a partir de outro dispositivo que não tenha sido afetado.

Como reportar

Pode reencaminhar o SMS suspeito para o seu operador de telemóvel, que costuma ter um canal para reportar mensagens fraudulentas. Também vale a pena informar a transportadora cujo nome foi usado, através dos canais oficiais dela, e apresentar queixa junto da autoridade de proteção do consumidor ou de combate à fraude do seu país, caso tenha havido prejuízo financeiro. Partilhar a experiência, por exemplo comentando o número numa plataforma como esta, ajuda outras pessoas a reconhecerem o mesmo golpe.

Em resumo

Uma transportadora legítima não costuma pedir dados completos do cartão nem códigos de segurança por SMS para cobrar uma pequena taxa. Perante qualquer dúvida sobre uma encomenda, verifique sempre diretamente no site ou aplicação oficial, e nunca através de um link recebido por mensagem ou email. Um momento de cautela evita a maior parte destes golpes.