SMS com remetente falso: o que é sender ID spoofing e como identificar

Chega um SMS dos "Correios", de uma loja ou com o nome do seu banco, logo abaixo de mensagens que você sabe que são verdadeiras, pedindo para pagar uma taxa ou confirmar seus dados. Parece real porque o remetente foi falsificado. Veja como funciona o sender ID spoofing e as verificações simples que protegem você.

O que é o remetente (sender ID)?

O sender ID é o que o celular mostra como autor do SMS. Pode ser um número comum, um número curto (de 5 ou 6 dígitos, usado por empresas) ou um nome, como o de uma marca. As empresas mandam a maioria dessas mensagens por plataformas de SMS que permitem definir esse rótulo.

Como o rótulo é definido pelo sistema de quem envia, e nem sempre conferido, ele pode ser usado por golpistas. Isso é o sender ID spoofing.

Como o golpe funciona

O golpista envia SMS por uma rota que deixa escolher o remetente e usa o nome ou número de uma empresa em que você confia. O celular agrupa as mensagens por remetente, então o SMS falso pode aparecer na mesma conversa das mensagens reais. É isso que o torna convincente.

Em outros casos, o golpe vem de um número de celular comum, com um texto que imita o tom oficial da empresa. O objetivo é o mesmo: fazer você clicar num link, pagar algo ou passar um código.

Sinais de que o remetente é falso

• A mensagem é inesperada e urgente: entrega pendente, conta bloqueada, reembolso ou multa.
• Pede para clicar num link, ligar para um número ou pagar uma taxa pequena.
• O link não leva ao site oficial da empresa ou usa um encurtador.
• Pede um código de verificação, senha ou PIN. Nenhuma empresa séria pede que você devolva um código por SMS.
• O texto, a ortografia ou o formato são um pouco diferentes das mensagens verdadeiras.

O que fazer se receber

Não responda, não clique e não ligue para o número da mensagem. Abra o app oficial da empresa ou digite o endereço do site você mesmo para ver se há algo errado de verdade.

Denuncie a mensagem à sua operadora e à empresa que está sendo imitada, e apague. Se você já digitou dados ou um código, troque a senha na hora, ative um app autenticador e fale com a empresa ou o banco pelos canais oficiais.

Um número virtual pode falsificar remetente?

Não na Noir SMS. Nossos números só recebem SMS: não enviam mensagens nem fazem ligações, então não podem ser usados para mandar SMS em nome de ninguém. Eles servem para você verificar suas próprias contas sem expor seu número pessoal, o que também reduz os lugares em que ele pode vazar para golpistas.