As tentativas de phishing por mensagem de texto tornaram-se tão comuns que cerca de uma em cada três pessoas nos EUA recebeu esse tipo de mensagem, de acordo com Relatório técnico. Pior ainda, um terço dessas pessoas foram vítimas desses golpes, e 65% delas nem sabiam disso até mais tarde.
Golpes de phishing por mensagem de texto (também chamados de “smishing”) também estão se tornando mais sofisticados. Os criminosos cibernéticos agora têm acesso fácil à IA, que pode ser usada para elaborar mensagens plausíveis de fontes supostamente confiáveis. O último relatório de crimes na Internet do FBI descobriu que 298.878 reclamações de golpes de phishing em 2023 resultaram em quase US$ 19 milhões em perdas.
Um dos tipos de golpes mais confusos e estressantes são os textos não solicitados do seu banco. Embora os textos fraudulentos sejam golpes perigosos, notificações autênticas de bancos podem ser úteis para informá-lo quando você tem fundos baixos em sua conta corrente ou um saldo alto no cartão de crédito. Como você pode saber se uma mensagem de texto do seu banco é real? Continue lendo para obter dicas para detectar mensagens de texto falsas e como denunciar golpes de phishing se você for atingido por um.
Para mais dicas sobre finanças, saiba qual é a melhor época para voar e conseguir passagens aéreas baratas e como evitar golpes de serviços públicos.
Qual é a primeira coisa a fazer se você receber uma mensagem do “seu banco”?
Primeiro, pare para considerar se você consentiu em receber mensagens de texto do seu banco.
Melanie McGovern, diretora de RP e mídia social do Better Business Bureau, disse à CNET: “há bancos que enviam mensagens de texto e, se você tiver optado por receber, eles enviarão mensagens de texto para você”.
Se você não tem certeza se concordou em receber mensagens de texto do seu banco, faça login na sua conta bancária a partir do site oficial e verifique suas preferências de comunicação por meio do seu perfil pessoal ou configurações. A configuração para mensagens de texto pode estar em “Configurações de entrega”, “Alertas” ou “Notificações”.
Se você não tem notificações de texto habilitadas, desconfie: a mensagem supostamente do seu banco é quase certamente um golpe, e você deve denunciá-la ao seu banco e à FTC (veja abaixo).
Se você ativou as notificações de texto, será necessário prosseguir para determinar se a mensagem de texto é legítima.
Como posso saber se uma mensagem de texto do meu banco é legítima?
Se você concordou em receber mensagens de texto do seu banco, há uma lista de sinais de alerta que podem ajudar a determinar se uma mensagem de texto relacionada a serviços bancários é legítima.
Primeiro, os bancos nunca pedirão informações pessoais ou confidenciais por meio de mensagens de texto. Se uma mensagem quiser saber seu código PIN, credenciais on-line ou outras informações de conta, ignore a mensagem e denuncie ao seu banco e à Federal Trade Commission.
A maioria dos bancos se preocupa em explicar suas políticas em uma página de segurança ou privacidade. Banco da América diz que “nunca enviará mensagens de texto, e-mails ou ligará para você solicitando informações pessoais ou de conta”. Os bancos também não solicitarão que você verifique sua identidade clicando em um link.
Segundo, fique atento a alegações de urgência. Mensagens de golpes geralmente tentam assustar as pessoas, indicando que elas precisam agir rapidamente para evitar um desastre. McGovern diz, “eles esperam que você entre em pânico e aja imediatamente. Especialmente se você vir o nome de um banco.”
Terceiro, tenha cuidado com links semelhantes ao site oficial do seu banco, mas ligeiramente diferentes, como ter um hífen extra ou usar a extensão de domínio .info em vez de .com.
Mensagens de smishing também podem pedir para você enviar dinheiro ou fazer compras — bancos nunca vão pedir para você transferir dinheiro via mensagem de texto. Também tome cuidado com mensagens que parecem boas demais para ser verdade — seu banco não vai te enviar um anúncio de prêmio para um concurso que você nem sabia que tinha entrado.
O site educacional Os bancos nunca perguntam isso (patrocinado pela American Bankers Association) inclui mais dicas para evitar golpes de smishing relacionados a serviços bancários.
Como devo responder a uma mensagem de texto que parece ser do meu banco?
Não importa o que a mensagem do seu banco diga, é melhor contatá-lo diretamente antes de fazer qualquer coisa. McGovern diz que você deve “ligar para o seu banco diretamente do número no verso do seu cartão ou do número no site oficial deles, não o número que te enviou a mensagem.”
Ela também aconselha “nunca clicar no link que eles enviam”. Você sempre deve conseguir acessar qualquer URL necessária por meio do site regular do seu banco.
Na verdade, não há necessidade de se envolver com nenhuma mensagem de texto do seu banco. Você deve conseguir realizar qualquer tarefa necessária ligando para o seu banco ou visitando o site dele.
O que devo fazer se receber uma mensagem de texto sobre um golpe bancário?
Primeiro, faça uma captura de tela da mensagem de texto para fins de denúncia e depois exclua a mensagem — você não quer interagir com ela acidentalmente.
Em seguida, denuncie sua mensagem de texto suspeita tanto ao seu banco quanto à FTC. Se você não tomou nenhuma ação sobre a mensagem de texto, envie-a por e-mail ao seu banco (veja os endereços abaixo) ou ligue para eles com as informações.
Se você fez interaja com a mensagem de texto, como clicar em um link ou responder, certifique-se de ligar para o número de telefone do seu banco para questões de fraude ou segurança o mais cedo possível.
Para denuncie a tentativa de phishing à FTCbasta encaminhar a mensagem para 7726 (SPAM). Você também pode denunciar o golpe usando ReportFraudftc.gov.
Como denunciar golpes de phishing aos bancos mais populares dos EUA
*O First Republic Bank não lista um endereço de e-mail para relatar golpes de phishing em seu site e ainda não respondeu a uma solicitação de e-mail para um
Lembre-se, não há necessidade de responder ou clicar em nenhuma mensagem de texto do seu banco, mesmo quando elas são reais. Jogue pelo seguro ligando para o seu banco ou visitando o site dele sempre que receber uma mensagem de texto, e você terá certeza de manter suas contas protegidas.
