Golpes por SMS na Espanha: como detectar mensagens falsas dos Correios, bancos e Receita
Golpes por SMS na Espanha se passam pelo Correos, bancos, Agencia Tributaria e empresas de energia. Saiba identificar e denunciar ataques de smishing.
Golpes por SMS na Espanha: como detectar mensagens falsas dos Correios, bancos e Receita
Os golpes por SMS -- conhecidos como smishing -- se tornaram uma das formas de fraude mais difundidas na Espanha. Além das conhecidas mensagens falsas de entrega do Correos, os golpistas agora se passam por bancos (Santander, BBVA), pela Agencia Tributaria (a Receita espanhola), por empresas de energia e por transportadoras como MRW e SEUR.
O cenário crescente do smishing
| Entidade imitada | Mensagem típica | Objetivo |
|---|---|---|
| Correos | "Não foi possível entregar seu pacote. Pague a taxa alfandegária: [link]" | Roubo de cartão de crédito |
| Santander/BBVA | "Acesso não autorizado detectado. Verifique: [link]" | Credenciais bancárias |
| Agencia Tributaria | "Você tem uma restituição de imposto pendente. Resgate aqui: [link]" | Roubo de identidade/financeiro |
| MRW/SEUR | "Entrega reagendada. Confirme o endereço: [link]" | Roubo de dados pessoais |
| Empresa de luz/gás | "Pagamento em excesso detectado. Solicite o reembolso: [link]" | Roubo de cartão de crédito |
| DGT (trânsito) | "Multa não paga. Pague em até 24h: [link]" | Roubo financeiro |
Como funciona o smishing
O lado técnico
Os golpistas usam serviços de falsificação de SMS (spoofing) que conseguem:
- Exibir qualquer nome de remetente (por exemplo, "BBVA", "Correos")
- Inserir mensagens falsas em conversas legítimas já existentes
- Enviar milhões de mensagens ao mesmo tempo a baixo custo
- Mirar regiões geográficas específicas
O lado psicológico
Toda mensagem de smishing se apoia em:
- Urgência: "24 horas para responder" ou "sua conta será encerrada"
- Autoridade: se passar por instituições confiáveis
- Valores pequenos: pedir de 1 a 3 EUR não desperta suspeitas
- Medo: alertas de acesso não autorizado ou multas não pagas
Novos vetores em 2025-2026
Mensagens falsas da Agencia Tributaria
A temporada do imposto de renda traz uma onda de SMS falsos da Receita:
- "Sua restituição do imposto de renda de 278,50 EUR está disponível. Resgate: [link]"
- "Erro na sua declaração de imposto. Corrija imediatamente: [link]"
A verdadeira Agencia Tributaria nunca envia links de restituição por SMS.
Phishing de empresas de energia
Mensagens falsas de empresas de eletricidade (Iberdrola, Endesa) e de gás:
- "Pagamento em excesso na sua última fatura. Solicite o reembolso: [link]"
- "Interrupção do serviço programada. Atualize a forma de pagamento: [link]"
Expansão para transportadoras
Além do Correos, os golpistas agora se passam por:
- MRW
- SEUR
- GLS
- Amazon Logistics
Como identificar o smishing
Sinais de alerta universais
- Contém um link: organizações legítimas raramente enviam links por SMS
- Pede pagamento: nenhuma empresa real pede pagamento por link em SMS
- Cria urgência: "Aja em até 24 horas" ou "ação imediata necessária"
- Saudação genérica: "Prezado cliente" em vez do seu nome
- URL suspeita: não é o domínio oficial da empresa
Como verificar
- Abra diretamente o app ou o site oficial da empresa (nunca pelo link do SMS)
- Ligue para a empresa usando o número do site oficial
- Confira a situação da sua conta pelos canais oficiais
Como denunciar o smishing
| Passo | Ação | Contato |
|---|---|---|
| 1 | Não clique em nenhum link | Apague a mensagem |
| 2 | Denuncie ao INCIBE | Ligue para 017 (gratuito) |
| 3 | Denuncie à Policía Nacional | Se houve prejuízo financeiro |
| 4 | Encaminhe para sua operadora | Algumas operadoras aceitam denúncias de spam |
| 5 | Avise a empresa imitada | Pelos canais oficiais dela |
Proteja suas informações
Nunca compartilhe informações pessoais ou financeiras por SMS. Para compartilhar dados sensíveis com contatos de confiança com segurança, use o LOCK.PUB para criar links protegidos por senha (com expiração automática no Pro) em vez de enviar informações pelo WhatsApp ou SMS -- justamente os canais que os golpistas exploram.
Fique seguro
O smishing na Espanha continua evoluindo, com novos alvos de imitação e mensagens cada vez mais convincentes. A regra de ouro continua a mesma: nunca clique em links de mensagens SMS e sempre verifique pelos canais oficiais. Denuncie mensagens suspeitas ao INCIBE pelo 017 -- a sua denúncia ajuda a proteger outras pessoas.
O LOCK.PUB oferece uma alternativa segura para compartilhar informações sensíveis sem depender de SMS ou de apps de mensagens sem criptografia.
Criar link
Criar linkPalavras-chave
Você também pode gostar
Golpes deepfake na Espanha: como vídeos gerados por IA são usados para fraude
Deepfakes estão sendo usados em fraudes de investimento, roubo de identidade e vishing na Espanha. Conheça o caso de 19M EUR e saiba como detectá-los.
Golpes de investimento em criptomoedas na Espanha: como identificar plataformas falsas
34% das fraudes na Espanha envolvem investimentos em criptomoedas. Saiba identificar plataformas falsas e como verificar na CNMV.
Golpes romanticos na Espanha: como identificar perfis falsos em apps de namoro
1 em cada 4 pessoas em apps de namoro é abordada por chatbots. Veja como perfis gerados por IA e videochamadas deepfake são usados em golpes na Espanha.