Golpe de phishing simulando bancos por SMS e WhatsApp

O que está acontecendo?

Usuários em todo o Brasil relatam mensagens por SMS e WhatsApp que imitam comunicados de bancos e serviços de entrega, informando um “problema” que exige clique imediato em um link.

Quem está sendo alvo?

Clientes de bancos digitais e tradicionais, e qualquer pessoa que espera uma entrega ou pacote — o golpe se adapta ao contexto de cada vítima.

Como o golpe funciona?

1. A vítima recebe uma mensagem urgente (“sua conta será bloqueada”, “seu pacote está retido”).
2. Um link leva a uma página muito parecida com a do banco ou transportadora real.
3. A página pede login, senha e, em alguns casos, dados de cartão.
4. Os dados são coletados pelos criminosos em tempo real.

Como identificar

• URLs com pequenas variações do domínio oficial (ex.: banco-seguro.com em vez do domínio real).
• Urgência excessiva e ameaças de bloqueio imediato.
• Pedido de dados completos de cartão, o que bancos legítimos não fazem por link.

O que fazer se você foi vítima

• Troque imediatamente a senha do serviço afetado, em um dispositivo confiável.
• Contate o banco pelo canal oficial (app ou telefone impresso no cartão) para bloquear cartões e transações.
• Ative a verificação em duas etapas em todas as contas importantes.

Como evitar

• Nunca clique em links recebidos por SMS ou WhatsApp para “resolver” problemas de conta — acesse sempre pelo app oficial.
• Confirme o remetente e a URL antes de inserir qualquer dado.

Medidas de proteção que fazem sentido

Uma solução de segurança com proteção contra phishing em tempo real, como o Kaspersky Plus, ajuda a bloquear páginas falsas antes que os dados sejam digitados.