Conhece o SMS fraudulento clássico: parte de uma plataforma de envio, atravessa as redes dos operadores e acaba por aterrar no seu ecrã depois de passar por vários filtros. O SMS Blaster, esse, curto-circuita tudo isso. Não precisa de número, nem de ficheiro de contactos, nem de cumplicidade dentro de um operador. Basta-lhe estar fisicamente perto de si.
Desde 2025, as autoridades francesas e europeias assinalam o aparecimento destes aparelhos nas grandes cidades, muitas vezes transportados na bagageira de um carro, numa mochila ou numa mala de rodas. O princípio é brutalmente simples: o equipamento faz-se passar por uma antena de rede móvel, capta os telemóveis que passam no seu raio de ação e envia-lhes uma mensagem. Em poucas horas de circulação num bairro denso, dezenas de milhares de telemóveis podem ser afetados.
Uma antena pirata na bagageira de um carro
Tecnicamente, um SMS Blaster é primo do IMSI catcher, aquele material de vigilância que simula uma estação base móvel. A diferença está no uso: enquanto o IMSI catcher serve sobretudo para identificar ou intercetar, o Blaster serve para difundir.
O cenário desenrola-se em três tempos.
- O aparelho emite um sinal muito potente. O seu telemóvel, concebido para se ligar à célula mais forte, abandona a antena legítima do seu operador para se ligar ao equipamento pirata.
- Força um recuo para o 2G. As gerações recentes (4G, 5G) impõem uma autenticação mútua: a rede prova a sua identidade ao telemóvel. O 2G, por seu lado, apenas exige que o telemóvel se autentique, não o contrário. Ao interferir ou recusar as ligações 4G/5G, o aparelho leva o telemóvel a recuar para esta velha norma, muito mais permissiva.
- Envia a mensagem. Assim que o telemóvel está ligado, o aparelho injeta um SMS com o remetente à sua escolha: «Ameli», «La Poste», «Chronopost», o nome de um banco ou até um número de dez dígitos credível.
A mensagem nunca passou por um operador francês. Não foi vista por nenhum filtro anti-spam, nenhuma lista negra, nenhum sistema de deteção de smishing. Aparece simplesmente no ecrã, muitas vezes na mesma conversa que as mensagens verdadeiras da entidade usurpada — um efeito colateral bem conhecido do agrupamento por nome de remetente, que detalhámos no nosso artigo sobre o spoofing de SMS.
Um SMS Blaster não pirateia o seu telemóvel. Explora uma regra básica das redes móveis: um telemóvel confia na antena mais próxima e mais forte.
Porque é que esta técnica seduz tanto os burlões
O SMS fraudulento tradicional custa dinheiro e deixa rasto. É preciso comprar bases de números, alugar gateways de envio, contornar os bloqueios dos operadores e aceitar que boa parte das mensagens seja filtrada antes mesmo de chegar. Os dispositivos franceses como o 33700 (plataforma de denúncia de spam por voz e SMS, operada pela Association Française du Multimédia Mobile) reduziram consideravelmente a rentabilidade deste modelo.
O Blaster contorna toda a cadeia:
| Critério | SMS fraudulento clássico | SMS Blaster |
|---|---|---|
| Números visados | Comprados, fugas de dados, gerados | Sem necessidade: proximidade física |
| Passagem por um operador | Sim | Não |
| Filtragem anti-spam possível | Sim | Praticamente nula |
| Rastreabilidade do remetente | Parcial | Muito reduzida |
| Alcance | Mundial | Algumas centenas de metros |
| Constrangimento | Orçamento, bloqueios | Estar fisicamente no local |
A contrapartida é o risco físico para o burlão: tem de se deslocar com o seu material. É também isso que torna as detenções possíveis. Vários casos na Ásia e na Europa resultaram em detenções graças à triangulação dos sinais anómalos detetados pelos operadores.
Os locais onde o risco se concentra
Um Blaster é rentável onde a densidade de telemóveis é máxima. Os locais mais expostos são, por isso, bastante previsíveis:
- As estações de comboio e as grandes estações de metro, onde milhares de pessoas permanecem alguns minutos.
- As zonas comerciais e ruas pedonais em hora de maior afluência.
- As imediações de estádios, salas de concerto e grandes eventos, onde a multidão está cativa e distraída.
- Os eixos rodoviários congestionados, bastando a um veículo equipado circular a passo.
- Os mercados, feiras e feiras de velharias de fim de semana.
Um ponto importante: o raio de ação continua limitado, de algumas dezenas a algumas centenas de metros consoante o ambiente e a potência do material. Não está exposto permanentemente, mas pontualmente, em contextos precisos.
Como perceber que algo não bate certo
Nenhum sinal é decisivo por si só, mas um conjunto de indícios deve alertá-lo.
A mensagem não corresponde à sua situação
É o primeiro reflexo e continua a ser o melhor. Um SMS Blaster não visa ninguém em particular: dispara ao molho. Vai, portanto, receber uma mensagem de acompanhamento de encomenda quando não encomendou nada, um alerta do seu «banco» quando nem sequer é cliente, ou uma notificação de conta de formação que não corresponde a nenhum processo em curso.
O seu telemóvel passou estranhamente para 2G
No Android, o ícone da rede mostra por vezes «E», «G» ou «2G» em vez de 4G/5G. No iPhone, a indicação é menos explícita, mas a mudança traduz-se numa quebra súbita de débito, uma internet móvel que deixa de carregar seja o que for apesar de a barra de sinal parecer cheia. Se este fenómeno ocorrer em pleno centro da cidade, numa zona habitualmente bem coberta, é anormal.
A mensagem chega numa conversa oficial
Como o nome do remetente é livremente modificável em 2G, a mensagem insinua-se por vezes sob o mesmo cabeçalho dos SMS verdadeiros de uma entidade. É o ponto mais desconcertante e é precisamente o efeito pretendido: o seu histórico legítimo serve de caução à mensagem falsa.
Várias pessoas à sua volta recebem o mesmo
Num comboio parado na plataforma, num open space ou numa fila de espera, a simultaneidade é um indicador muito forte. Se o seu vizinho recebe a mesma «encomenda a aguardar pagamento de taxas alfandegárias» no mesmo segundo, não se trata de coincidência.
Os gestos de proteção realmente eficazes
Desativar o 2G sempre que possível
É a defesa mais direta e está disponível numa boa parte dos smartphones Android recentes: nas definições de rede móvel, uma opção permite recusar pura e simplesmente as ligações 2G. O telemóvel deixa então de se poder ligar a um aparelho que force esse recuo.
No Android, procure em Definições → Redes móveis → Permitir 2G (a designação varia consoante os fabricantes). No iPhone, o «Modo de Isolamento» (Lockdown Mode) também restringe certas ligações, mas a opção dedicada ao 2G não existe de forma tão explícita.
Uma ressalva de bom senso: o 2G continua a ser a rede de segurança da voz em certas zonas rurais muito mal cobertas e é utilizado pelas chamadas de emergência em último recurso. Se vive ou circula numa zona sem cobertura, pese bem a decisão. Para a maioria dos usos urbanos, desativá-lo não muda nada no dia a dia. Se verificar que o seu aparelho é um modelo antigo sem esta opção, esse é também um dos raros argumentos técnicos concretos para ponderar um smartphone Android recente, cujas camadas de rede ainda recebem correções de segurança.
Manter o sistema atualizado
As correções mensais de segurança resolvem regularmente falhas nas camadas baixas da rede (baseband). Um telemóvel que já não recebe atualizações há dois ou três anos acumula vulnerabilidades. Verifique a data da última correção instalada nas definições «Acerca do telefone».
Nunca abrir uma ligação recebida por SMS
Este conselho vale para todas as mensagens, mas é aqui a única barreira verdadeiramente decisiva. Um SMS Blaster não pode fazer mais nada além de lhe mostrar texto: é o seu clique que desencadeia a fraude. O reflexo a instalar: abrir a própria aplicação ou escrever o endereço oficial à mão. A Ameli, La Poste, Chronopost, os bancos e a Segurança Social recordam-no sistematicamente nas suas comunicações — nenhuma destas entidades pede dados bancários por SMS.
Bloquear o pagamento e os dados sensíveis
Se abriu uma ligação e introduziu informações, a rapidez é essencial. Bloqueie o cartão a partir da aplicação bancária, contacte o serviço de oposição e denuncie ao 33700 reencaminhando a mensagem. O Cybermalveillance.gouv.fr disponibiliza um percurso de assistência gratuito e uma queixa facilitada através da plataforma THESEE.
Cuidar da autonomia e da disponibilidade do telemóvel
Pode parecer fora de contexto, mas a capacidade de reagir depressa depende de um telemóvel utilizável. Um telemóvel sem bateria no pior momento impede-o de ligar ao banco ou de cancelar o cartão. Uma powerbank compacta na mochila continua a ser, por essa razão, tanto um acessório de segurança como de conforto — sobretudo quando a mudança forçada para 2G, ou a procura permanente de rede que se segue à passagem de um Blaster, faz disparar o consumo.
O que fazem os operadores e as autoridades
As redes móveis francesas não estão passivas. Os operadores dispõem de sondas capazes de detetar anomalias de sinalização: uma célula que aparece onde nenhuma antena está declarada, telemóveis que se desligam em massa de um local legítimo, recuos para 2G estatisticamente anormais. Estes sinais permitem cartografar a presença de um emissor pirata e orientar os investigadores.
No plano jurídico, o caso é claro. A detenção e o uso de equipamento radioelétrico não autorizado que perturbe as redes é abrangido pelo Código dos Correios e das Comunicações Eletrónicas. A isso acrescem a burla em bando organizado, a usurpação de identidade e o acesso fraudulento a um sistema de tratamento automatizado de dados. As penas previstas contam-se em anos de prisão e em centenas de milhares de euros de multa.
A ARCEP, regulador das telecomunicações, e a ANFR (Agência nacional das frequências), responsável pelo controlo do espetro, dispõem de equipas no terreno capazes de localizar uma fonte de emissão ilegal. A ANFR conduz regularmente campanhas de deteção de inibidores de sinal, e esse know-how é diretamente transponível para as falsas estações base.
A tendência de fundo também joga a nosso favor: a extinção progressiva do 2G. Vários operadores franceses iniciaram o encerramento das suas redes GSM históricas, um movimento já concluído em vários países europeus. No dia em que nenhum telemóvel puder recuar para 2G, o SMS Blaster tal como existe hoje perderá a sua principal alavanca.
Vale a pena equipar-se com ferramentas de deteção?
A pergunta surge com frequência e a resposta merece ser matizada.
Existem aplicações Android que vigiam os parâmetros da célula à qual o seu telemóvel está ligado e alertam em caso de comportamento suspeito (recuo forçado para 2G, identificador de célula desconhecido, encriptação desativada). Exigem geralmente acesso aos diagnósticos de rede e não funcionam em todos os modelos. O seu interesse é real para curiosos e profissionais expostos, mas não substituem a desativação pura e simples do 2G.
Para quem quer realmente compreender os mecanismos, uma obra de divulgação sobre cibersegurança faz muitas vezes mais pela vigilância diária do que um empilhamento de aplicações. Perceber porque é que uma rede confia numa antena torna a burla imediatamente legível.
Por fim, para usos sensíveis — deslocações profissionais, jornalistas, pessoas expostas — alguns adotam um segundo aparelho dedicado, por vezes um telemóvel básico sem navegador nem aplicações. Um telemóvel que não consegue mostrar uma ligação clicável não pode servir de porta de entrada a um smishing. Não é uma solução universal, mas é uma resposta coerente para quem quer separar claramente comunicação e navegação.
Em resumo: três regras a reter
- O SMS Blaster não o conhece. Não sabe o seu nome, nem o seu banco, nem o que encomendou. Qualquer mensagem que pretenda o contrário deve ser verificada noutro lado.
- O perigo não é a mensagem, é a ligação. Nenhum aparelho pode retirar dinheiro: só um clique seguido da introdução de dados o pode fazer.
- O 2G é a falha. Desativá-lo quando o seu telemóvel o permite é o gesto técnico mais rentável em 2026.
O SMS continua a ser um canal notavelmente fiável e universal — é precisamente por estar em todo o lado e ser lido por toda a gente que atrai os burlões. Essa confiança merece ser protegida, não abandonada: uma mensagem curta, direta, enviada a partir de um navegador em poucos segundos com o Envoyer SMS Gratuit, continua a ser uma das formas mais simples de contactar alguém em França. Desde que se saiba distinguir uma mensagem verdadeira de uma falsa.
Para saber mais
- 33700: plataforma oficial de denúncia de SMS e chamadas indesejadas (reencaminhamento gratuito da mensagem).
- Cybermalveillance.gouv.fr: diagnóstico, conselhos e ligação a prestadores de proximidade.
- THESEE: apresentação de queixa online para burlas na internet.
- ANFR: controlo do espetro radioelétrico e deteção de emissores ilegais.
- ARCEP: regulação das comunicações eletrónicas e acompanhamento da extinção das redes 2G/3G.
