⚠️ IMPORTANTE: Os Correios e transportadoras legítimas NÃO enviam SMS com links para pagamento. Se você recebeu uma mensagem assim, é GOLPE. Delete imediatamente sem clicar em nenhum link.

A epidemia de SMS falsos no Brasil

O Brasil enfrenta uma verdadeira epidemia de golpes por SMS relacionados a encomendas. Diariamente, milhões de mensagens fraudulentas são disparadas para celulares brasileiros, simulando comunicações de transportadoras e órgãos como os Correios e a Receita Federal. Os criminosos se aproveitam do fato de que muitos brasileiros realizam compras online e aguardam entregas, tornando as mensagens aparentemente plausíveis.

Neste guia completo, vamos ensinar você a identificar cada sinal de um SMS falso, comparar com comunicações legítimas e orientar sobre o que fazer ao receber mensagens suspeitas.

Sinais claros de que um SMS é golpe

Existem diversos indicadores que permitem identificar rapidamente um SMS fraudulento. Ao receber qualquer mensagem sobre encomendas, verifique os seguintes pontos:

1. Número remetente suspeito

SMS falsos geralmente são enviados por números curtos desconhecidos, números com DDI internacional ou números de celular comuns. Os Correios, quando enviam SMS legtimos, utilizam canais oficiais identificados. Mensagens vindas de números como +1, +44 ou números genéricos de 4-5 dígitos que você não reconhece são altamente suspeitas.

2. Linguagem de urgência e pressão

Golpistas sempre criam um senso de urgência artificial para impedir que a vítima pense com calma. Frases típicas incluem:

  • "Pague em 24 horas ou sua encomenda será devolvida"
  • "Última chance para liberar seu pacote"
  • "Ação imediata necessária — encomenda será destruída"
  • "Prazo final HOJE para pagamento da taxa"

Comunicações legítimas nunca usam esse tipo de pressão extrema. Os Correios dão prazos razoáveis e as notificações aparecem nos canais oficiais.

3. Saudação genérica

Mensagens falsas geralmente usam saudações genéricas como "Prezado(a) cliente", "Caro destinatário" ou simplesmente nenhuma saudaão. Se uma empresa tem seus dados de cadastro, normalmente se dirige a você pelo nome.

4. URLs suspeitas

Este é um dos sinais mais importantes. Links em SMS falsos apresentam domínios que não pertencem à empresa real. Observe atentamente:

  • Domínios com extensões incomuns: .xyz, .top, .sbs, .click, .online, .info, .buzz
  • Domínios que imitam o nome oficial: correios-rastreio.com, correios-taxa.top, entrega-correios.xyz
  • URLs encurtadas: links tipo bit.ly, tinyurl ou outros encurtadores que escondem o destino real
  • Subdomínios enganosos: correios.algumsite.com (o domínio real é "algumsite.com", não "correios")

O site oficial dos Correios é exclusivamente correios.com.br. Qualquer variação é fraude.

5. Solicitação de pagamento por Pix ou link

Nenhuma transportadora legítima solicita pagamento de taxas por SMS com link para Pix ou boleto. Taxas alfandegárias reais são pagas diretamente no site oficial dos Correios, na seção "Minhas Importações", após autenticação com conta Gov.br.

6. Erros de português e formatação

Embora os golpistas estejam cada vez mais sofisticados, muitas mensagens falsas ainda apresentam erros gramaticais, acentuação incorreta, espaçamentos estranhos ou mistura de fontes e caracteres especiais.

Comparação: mensagens reais vs. falsas

Veja as diferenças fundamentais entre comunicações legtimas e fraudulentas:

Característica Mensagem Real (Correios) Mensagem Falsa (Golpe)
Remetente Canal oficial identificado como "Correios" Número desconhecido, curto ou internacional
Links Raramente contém links; quando tem, usa correios.com.br Sempre contém link suspeito (.xyz, .top, .sbs, .click)
Pagamento Nunca solicita pagamento por SMS Pede pagamento urgente via Pix ou cartão
Tom Informativo, sem pressão Urgente, ameaçador, prazos curtos
Dados Pode citar código de rastreio real Código genérico ou sem código
Pedido de dados Nunca pede CPF, senha ou cartão por SMS Solicita dados pessoais e financeiros

O que os Correios realmente enviam

Para que você possa distinguir comunicações legítimas, é importante saber o que os Correios de fato comunicam por SMS e notificação:

  • Notificações de entrega: Informam que a entrega foi realizada ou que houve tentativa de entrega sem sucesso. Não contêm links para pagamento.
  • Status de encomenda: Informam mudanças no status (objeto postado, em trânsito, saiu para entrega). São puramente informativas.
  • Encomendas internacionais taxadas: A notificação de tributação aparece no app dos Correios e no portal Minhas Importações. O pagamento é feito exclusivamente pelo portal oficial, com autenticação Gov.br.

Em nenhum caso os Correios enviam SMS com link para pagamento, QR Code Pix ou solicitação de dados do cartão.

Passo a passo ao receber um SMS suspeito

Se você receber uma mensagem sobre encomenda que pareça suspeita, siga estes passos:

  1. NÃO clique em nenhum link. Este é o passo mais importante. Mesmo que você esteja esperando uma encomenda, não toque no link.
  2. Verifique no app oficial. Abra o aplicativo dos Correios (baixado da loja oficial do seu celular) e consulte suas encomendas. Se houver taxa real, ela aparecerá lá.
  3. Acesse o site oficial digitando o endereço. Abra o navegador e digite manualmente www.correios.com.br. Nunca use links recebidos por mensagem.
  4. Faça uma captura de tela. Salve a mensagem como evidncia antes de deletá-la.
  5. Bloqueie o número remetente. Na maioria dos celulares, é possível bloquear o número diretamente na conversa.
  6. Denuncie como spam. Use a função de denúncia do seu aplicativo de mensagens ou da operadora de telefonia.
  7. Delete a mensagem. Após os passos anteriores, exclua a mensagem para evitar clicar acidentalmente no futuro.
  8. Alerte familiares. Compartilhe a informação com pessoas próximas, especialmente idosos, que so alvos frequentes desse tipo de golpe.

O que fazer se já clicou no link

Se você já clicou em um link de SMS suspeito, mantenha a calma e tome as seguintes providências:

  • Se apenas acessou o site sem preencher dados: Feche a página imediatamente, limpe o histórico e cache do navegador e execute uma verificação de segurança no celular.
  • Se preencheu dados pessoais (CPF, endereço): Monitore seu CPF nas próximas semanas pelo Registrato do Banco Central e fique atento a comunicações suspeitas.
  • Se inseriu dados de cartão: Ligue imediatamente para o banco, bloqueie o carto e solicite um novo. Conteste qualquer transação não reconhecida.
  • Se fez pagamento Pix: Entre em contato com o banco urgentemente e solicite o MED (Mecanismo Especial de Devolução). Registre B.O. online.

📌 Canais oficiais para denúncia

  • Delegacia Virtual do seu estado pesquise "delegacia virtual [seu estado]"
  • consumidor.gov.br — Plataforma federal de denúncia
  • SaferNet Brasil — Denúncia de crimes cibernéticos
  • CERT.br — Centro de Tratamento de Incidentes de Segurança

⚠️ Resumo: proteja-se

Ao receber QUALQUER SMS sobre encomenda: NÃO clique, NÃO pague, NÃO forneça dados. Verifique sempre nos canais oficiais: