1. O que é o smishing e o vishing
O smishing é uma variante do phishing que chega por SMS em vez de por email. Funciona da mesma forma: recebe uma mensagem de texto que parece vir de uma empresa de encomendas, do seu banco ou de um organismo oficial, com um link que o leva a um site falso onde lhe pedem para introduzir dados pessoais, palavras-passe ou o número do seu cartão. O objetivo é sempre o mesmo: obter informação ou dinheiro, aproveitando que um SMS parece mais direto e de confiança do que um email.
O vishing é o mesmo mas por voz: uma chamada telefónica em que alguém se faz passar por um funcionário do seu banco, do suporte técnico ou até por um familiar em apuros, para lhe pedir que facilite dados, que faça uma transferência ou que lhe dê um código que lhe chegou por SMS. É cada vez mais habitual que estas chamadas usem vozes automáticas ou gravadas para parecerem mais credíveis, e algumas até imitam a voz de uma pessoa conhecida com ferramentas de inteligência artificial.
2. Sinais de alarme que deve reconhecer
Tanto o smishing como o vishing partilham várias características que, se aprender a detetá-las, vão pô-lo em alerta rapidamente:
- Urgência excessiva: "tem 24 horas para atuar", "a sua conta será bloqueada hoje" ou "a encomenda será devolvida se não confirmar agora". Procuram que reaja sem pensar.
- Erros ortográficos ou uma redação que não encaixa: acentos que faltam, frases estranhas ou um tom que não se parece com o que essa empresa costuma usar consigo.
- Links com domínios estranhos: endereços que se parecem com os oficiais mas com letras trocadas, palavras adicionadas ou terminações que não são as habituais dessa empresa.
- Pedem dados que nenhuma entidade real solicita assim: a sua palavra-passe completa, o código do seu cartão ou o código de verificação que acabou de receber por SMS. Nem o seu banco nem nenhum organismo oficial lhe vão pedir isso por SMS ou por telefone.
- Pressão emocional nas chamadas: vozes que parecem nervosas ou que insistem para que não desligue, para que não fale com mais ninguém ou para que atue nesse mesmo momento.
3. O que fazer se receber um SMS ou chamada suspeita
Se lhe chegar uma mensagem ou uma chamada que o faça duvidar, siga estes passos antes de fazer mais alguma coisa:
- Não toque no link do SMS, mesmo que pareça urgente. Se quiser verificar algo (uma encomenda, uma cobrança, um aviso), entre diretamente no site ou na app oficial escrevendo você mesmo o endereço ou abrindo o ícone que já tem instalado.
- Não facilite nenhum dado por telefone, mesmo que quem liga diga ser do seu banco ou do suporte técnico. Se tiver dúvidas, desligue e ligue você mesmo para o número oficial que já tinha guardado.
- Nunca partilhe um código de verificação que lhe chegue por SMS, mesmo que lhe seja pedido por alguém que diz trabalhar na empresa que o enviou. Esse código é só para si.
- Bloqueie o número a partir das definições de chamadas ou mensagens do seu telemóvel, para que não volte a contactá-lo.
- Se já facilitou algum dado, contacte o seu banco imediatamente para explicar o que aconteceu, para que possa bloquear o cartão ou vigiar a sua conta se for preciso. Quanto mais rápido avisar, menor será o risco.
4. Como denunciar
Denunciar estas tentativas ajuda a que sejam cortadas antes de chegarem a mais pessoas. Se recebeu um SMS suspeito, informe-se junto da sua operadora sobre a forma de o reportar, já que a maioria dispõe de canais próprios para identificar e bloquear este tipo de campanhas de fraude. Se foi uma chamada, anote o número e o motivo, caso tenha de o apresentar mais tarde.
Se além disso sofreu um prejuízo económico ou um roubo de dados, é recomendável apresentar queixa junto das autoridades policiais, que dispõem de unidades especializadas em crimes informáticos, e comunicá-lo também às autoridades de cibersegurança do seu país.