Resposta curta
“A sua encomenda está retida, pague 1,99 € para reagendar a entrega” é um dos golpes mais comuns na Europa. O link leva a uma página falsa da transportadora que captura os dados do cartão, e muitas vezes uma chamada ou um código depois esvaziam a conta; no Android, pode pedir para instalar um aplicativo. A DHL, por exemplo, diz que os únicos pagamentos que pede por e-mail ou SMS são direitos e impostos aduaneiros, confirmados com um código de uso único enviado ao destinatário, e que os seus links só levam aos seus próprios sites. Não clique: confira o número de rastreamento no site ou aplicativo oficial da transportadora. Denuncie a mensagem e, se digitou o cartão, ligue primeiro para o banco.
Como funciona o golpe da encomenda
- A isca: um SMS ou e-mail diz que uma encomenda não pôde ser entregue, está retida na alfândega ou precisa de atualização de endereço. A taxa pequena faz parecer inofensivo.
- A página falsa: uma cópia do site da transportadora pede nome, morada e cartão, às vezes o acesso ao internet banking.
- O segundo ato: dias depois alguém liga como “o seu banco” por um pagamento suspeito e pede um código ou uma transferência para uma “conta segura”. Essa chamada faz parte do mesmo golpe.
- A variante do aplicativo: no Android a página pede para instalar um app de rastreamento. É malware capaz de ler seus SMS, incluindo os códigos do banco.
Como distinguir uma mensagem falsa de uma verdadeira
As transportadoras publicam as suas regras. A página antifraude da DHL é um bom modelo: os e-mails oficiais só vêm de domínios da DHL como @dhl.com, nunca do Gmail ou de outros serviços gratuitos; os links só levam aos seus sites; e os únicos pagamentos pedidos por e-mail ou SMS são direitos e impostos aduaneiros, com um código de uso único enviado antes ao contato registado do destinatário. Outros sinais de alerta:
- Um link encurtado ou um endereço que não é o domínio da transportadora.
- Um remetente genérico como “Entrega”, ou um número estrangeiro inesperado.
- Urgência: “só hoje”, “a encomenda será devolvida”.
- Uma encomenda que você não esperava, ou uma transportadora que não usou.
A verificação segura nunca passa pelo link: abra o aplicativo da transportadora ou digite você mesmo o site e insira o número de rastreamento da confirmação do pedido.
Onde denunciar na Europa
| País | Denuncie a mensagem | Se perdeu dinheiro |
|---|---|---|
| Portugal | A transportadora citada na mensagem e o seu operador móvel | Queixa à PSP, à GNR ou à Polícia Judiciária |
| Espanha | Linha 017 do INCIBE, ou WhatsApp 900 116 117, todos os dias das 8h às 23h | Denúncia à Policía Nacional ou à Guardia Civil |
| França | Reencaminhar o SMS para o 33700 ou usar 33700.fr | Queixa à polícia ou à gendarmerie |
| Reino Unido | Reencaminhar o SMS de graça para o 7726; o operador pode bloquear o remetente | Report Fraud: reportfraud.police.uk ou 0300 123 2040; na Escócia, Police Scotland no 101 |
| Alemanha | Reencaminhar e-mails para phishing@verbraucherzentrale.nrw (Phishing-Radar) | A polícia, por exemplo pela esquadra online (Onlinewache) |
| Itália | Portal online da Polizia Postale, commissariatodips.it | Queixa à Polizia Postale |
| Qualquer país | A transportadora citada: a DHL recebe denúncias em phishing@dhl.com | Primeiro o banco, depois a polícia |
No Brasil, o golpe é parecido: denuncie à operadora e registre boletim de ocorrência. Para mais países, veja onde denunciar fraudes online, país a país.
Se clicou ou pagou
- Digitou os dados do cartão: ligue para o banco pelo número do cartão, bloqueie-o e conteste os pagamentos. Agora, não depois da próxima cobrança.
- Digitou o acesso ao internet banking: ligue para o banco e mude a senha a partir de um dispositivo de confiança.
- Passou a alguém um código recebido por SMS: avise o banco imediatamente; esse código pode ter autorizado um pagamento ou um novo dispositivo.
- Instalou um aplicativo: modo avião, desinstale-o, faça backup das fotos e considere restaurar as configurações de fábrica; mude as senhas importantes a partir de outro dispositivo.
- Só abriu a página: feche-a. Sem dados digitados nem instalações o risco é baixo, mas espere novos SMS e chamadas.
Depois denuncie a mensagem como acima. Se os golpistas chegaram ao seu e-mail ou às redes sociais, veja recuperação de conta hackeada.
Trave o próximo
- Acompanhe encomendas só no aplicativo da transportadora ou na página do pedido da loja.
- Ative o filtro de spam para SMS no celular.
- Nunca pague uma “taxa de reentrega” por um link numa mensagem.
- Trate a chamada do “seu banco” depois de um SMS de encomenda como parte do golpe: desligue e ligue para o número do cartão.
- Avise a família: idosos e adolescentes são alvos frequentes. Relacionado: denunciar phishing, golpes com QR code, nunca compartilhe um código de verificação.
Perguntas frequentes
Só abri o link. Estou em perigo?
Em geral não, se não digitou nada nem instalou nada. Feche a página e espere mensagens ou chamadas de seguimento, que fazem parte do mesmo golpe.
Como conseguiram o meu número?
Estes SMS vão para listas enormes, muitas vezes de vazamentos antigos ou de números gerados. Um SMS sozinho não significa que o celular foi hackeado.
O banco vai devolver o dinheiro?
Se um pagamento foi feito sem a sua autorização, as regras da UE obrigam o banco a reembolsar, salvo fraude ou negligência grave da sua parte. Se você mesmo autorizou com um código, é mais difícil; veja o que fazer após transferir dinheiro a um golpista.
A DHL pede pagamentos por SMS?
A DHL diz que os únicos pagamentos pedidos por e-mail ou SMS são direitos e impostos aduaneiros, com um código de uso único enviado ao contato registado do destinatário. Confira qualquer pedido no rastreamento oficial.
Fontes: NCSC (Reino Unido) — denunciar SMS de golpe ao 7726, 33700 — denúncia de SMS e chamadas indesejadas (França), INCIBE — linha de ajuda em cibersegurança 017 (Espanha), Verbraucherzentrale NRW — Phishing-Radar (Alemanha), DHL — alerta de fraudes