# SMS Blaster: a falsa antena móvel escondida numa mala que inunda a rua de SMS fraudulentos

> O SMS Blaster é um emissor pirata que se faz passar por uma antena de telecomunicações e envia SMS fraudulentos a todos os telemóveis num raio de algumas centenas de metros, sem passar por um operador. Como funciona, porque é que os filtros anti-spam não detetam nada e como se proteger.

- Source: https://www.envoyer-sms-gratuit.com/pt/blog/2026-09-13/arnaque-sms-blaster-antenne-mobile-mobile
- Published: 2026-09-13 (13 de setembro de 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: pt
- Categories: Guide
- Tags: Cybersécurité, SMS, Smartphone, Carte SIM, France 2026, Guide

---
«CIC: ligação invulgar detetada na sua conta a partir de um novo dispositivo. Se não foi o autor desta operação, proteja-a aqui: cic-verification-acces[.]com»

Recebe esta mensagem às 18h40, à saída da estação. A pessoa ao seu lado consulta o telemóvel no mesmo instante e franze o sobrolho. A mensagem é idêntica. Não têm o mesmo operador, nem o mesmo banco, não existe qualquer ligação entre vocês. E, no entanto, acabaram de receber o mesmo SMS no mesmo segundo.

Não se trata de uma campanha de smishing clássica. Não houve nenhum ficheiro de números comprado no mercado negro, nenhum gateway de envio, nenhum operador do outro lado. Há um carro estacionado a 150 metros, um equipamento alimentado pela bateria e **uma falsa antena de telecomunicações** que obrigou todos os telemóveis do bairro a ligarem-se a ela para lhes enviar uma mensagem diretamente para a caixa de entrada. É a isto que se chama um SMS Blaster.

![Mulher ruiva de óculos, desfocada ao fundo, segurando um smartphone branco em primeiro plano](/images/blog/2026-09-13-arnaque-sms-blaster-antenne-mobile-mobile/hero.jpg)

## O que o SMS Blaster muda radicalmente

Até aqui, todos os SMS fraudulentos que analisamos nesta revista partilham uma característica: passam pela rede. O burlão paga um serviço de envio em massa, muitas vezes no estrangeiro, injeta uma lista de números e carrega em «enviar». A mensagem transita por operadores, atravessa filtros anti-spam e deixa rastos exploráveis. É por isso que a denúncia ao **33700**, o serviço oficial francês de denúncia de spam por voz e SMS gerido pela Association Française du Multimédia Mobile em articulação com os operadores franceses, faz sentido: alimenta uma cadeia de bloqueio bem real.

O SMS Blaster elimina todo esse patamar. O aparelho comporta-se como uma estação-base móvel — uma antena de telecomunicações em miniatura. Os telemóveis nas imediações, concebidos para se ligarem ao sinal mais forte, agarram-se-lhe espontaneamente. Uma vez estabelecida a ligação, o aparelho envia uma mensagem para o terminal tal como faria uma rede verdadeira. Consequências em cascata:

- **Nenhum operador está envolvido.** Nem a Orange, nem a SFR, nem a Bouygues, nem a Free viram passar esta mensagem. Os filtros anti-smishing dos operadores, que bloqueiam todos os anos dezenas de milhões de SMS fraudulentos, ficam fora de jogo.
- **Nenhum número foi necessário.** O burlão não conhece o seu número, nunca o comprou, nunca o viu. Ele rega uma zona geográfica, não uma lista.
- **O remetente apresentado é totalmente livre.** O equipamento decide o cabeçalho: «CIC», «Ameli», «Chronopost», «ANTAI». Nada o obriga a um formato de número credível.
- **A mensagem pode aterrar num fio de conversa existente.** É o pormenor mais perturbador: se o remetente apresentado corresponder exatamente ao de uma marca de que já recebeu SMS legítimos, alguns telemóveis agrupam a mensagem falsa na mesma conversa, a seguir às verdadeiras.

Este último ponto destrói o principal reflexo de verificação que o grande público acabou por adquirir. «Veja se a mensagem chega no mesmo fio das anteriores»: este conselho, durante muito tempo válido, já não protege perante esta técnica.

## Como pode um equipamento fazer-se passar por uma antena?

A resposta cabe numa palavra: **2G**. O GSM, implantado no início dos anos 1990, foi concebido numa época em que a preocupação principal era impedir que particulares escutassem as comunicações. A rede autentica o telemóvel, mas o telemóvel não autentica verdadeiramente a rede. Por outras palavras: o seu telemóvel prova a sua identidade à antena, mas a antena não tem nada a provar ao seu telemóvel.

As gerações seguintes corrigiram esta falha. O 3G, depois o 4G e o 5G, impõem uma autenticação mútua: um equipamento pirata já não pode fingir ser uma rede legítima. Só que a compatibilidade retroativa continua, em muitos terminais, ativada por predefinição. Basta então ao atacante interferir ou dominar localmente as bandas 4G/5G para que os telemóveis, privados de melhor opção, «desçam» docilmente para 2G. É a isto que se chama um ataque de *downgrade*.

> O princípio técnico não é novo: trata-se de um primo dos «IMSI catchers», aquelas malas de interceção utilizadas há muito por alguns serviços e conhecidas dos investigadores de segurança há mais de quinze anos. O que é novo é o preço, a miniaturização e a utilização criminosa em massa.

O material necessário, outrora reservado aos Estados, cabe hoje numa mochila e é controlado a partir de um computador portátil. As autoridades de vários países — Reino Unido, Tailândia, Vietname e Nova Zelândia, nomeadamente — procederam nos últimos anos à apreensão de dispositivos deste tipo, muitas vezes instalados em veículos a circular no centro das cidades. Em França, a utilização de um emissor de rádio não autorizado em frequências atribuídas aos operadores constitui várias infrações distintas, independentemente da própria burla: a interferência e a emissão ilícita são punidas pelo código dos correios e das comunicações eletrónicas, sob a vigilância da ANFR (Agence nationale des fréquences).

### Um alcance curto, mas um débito enorme

Um SMS Blaster não cobre uma cidade. O seu alcance útil conta-se em centenas de metros — algumas dezenas num ambiente denso, mais em terreno aberto. Em contrapartida, dentro desse perímetro, pode atingir **vários milhares de terminais por hora**. Daí a escolha dos locais: estações, saídas de metro, mercados, zonas comerciais, arredores de estádios, filas de espera de festivais. Onde quer que a densidade humana seja máxima e as pessoas olhem para o telemóvel enquanto caminham.

O modus operandi descrito pela imprensa especializada é quase sempre o mesmo: um veículo banal, um equipamento na bagageira alimentado por uma bateria externa de grande capacidade, um estacionamento de vinte a quarenta minutos e depois uma deslocação. Nenhuma interação com as vítimas. Nenhum contacto físico. O «estafeta» não existe, o «gestor de conta bancária» ainda não telefona — tudo se joga no clique.

## Reconhecer uma mensagem enviada por SMS Blaster

Uma vez que o cabeçalho do remetente já não prova nada, é preciso deslocar a atenção para outros sinais. Quatro indícios combinam-se frequentemente:

| Indício | O que observa | Porque é revelador |
| --- | --- | --- |
| Simultaneidade | Várias pessoas à sua volta recebem a mesma mensagem | Uma campanha clássica não visa uma zona geográfica |
| Breve corte de rede | O seu telemóvel passou para «E», «G» ou ficou sem dados mesmo antes | Sinal de um downgrade forçado para 2G |
| Marca incoerente | Um SMS de um banco de que não é cliente | O ataque não é dirigido: rega indiscriminadamente |
| Ligação com domínio improvisado | `cic-verification-acces.com`, `ameli-mise-a-jour.net` | Nenhuma administração nem banco utiliza estes domínios |

O segundo indício é o mais técnico, mas o mais fiável. Se, em pleno centro da cidade com cobertura 4G/5G, o seu telemóvel passar subitamente para um indicador «E» ou «G» durante alguns minutos e, logo a seguir, chegar um SMS surpreendente, a coincidência merece desconfiança. Os utilizadores que trazem uma [bateria externa compacta](https://www.amazon.fr/s?k=batterie+externe+compacte+smartphone&tag=ds050-21) na mochila reparam aliás muitas vezes nestas oscilações, porque vigiam mais atentamente a barra de estado quando carregam o telemóvel em movimento.

O terceiro indício continua, apesar de tudo, a ser o mais acessível: **uma burla de zona é, por definição, mal dirigida**. Se receber um «problema de pagamento» de uma loja onde não encomendou nada, ou um alerta de um banco que não é o seu, a questão está resolvida.

## A configuração que neutraliza o ataque: desativar o 2G

É a contramedida mais eficaz e é gratuita. Uma vez que o ataque assenta num regresso forçado ao 2G, impedir o telemóvel de se ligar a essa rede equivale a cortar o ramo em que o burlão está sentado.

### No Android

A maioria das versões recentes do Android propõe um interruptor dedicado, herdado de uma funcionalidade introduzida pela Google a partir do Android 12:

- **Definições → Rede e Internet → Cartões SIM** (ou «Rede móvel»)
- Procure a opção **«Permitir 2G»** e desative-a.

Alguns fabricantes dão-lhe outro nome ou colocam-na num menu «Tipo de rede preferido», onde se seleciona «apenas 4G/5G». Nos aparelhos que não apresentam esta configuração, ela continua muitas vezes acessível através do menu avançado do operador.

Existe igualmente um modo de «proteção reforçada» mais abrangente, com o nome de **Advanced Protection**, nas versões mais recentes do Android: desativa o 2G, bloqueia as ligações não cifradas e endurece vários comportamentos de rede num só gesto.

### No iPhone

A Apple não oferece um interruptor «2G» isolado, mas o **Modo de Isolamento** (Definições → Privacidade e segurança → Modo de Isolamento) desativa, nomeadamente, as ligações móveis não seguras, entre elas o 2G. Este modo é deliberadamente restritivo: limita também os anexos, algumas funções web e os convites recebidos. Destina-se a pessoas realmente expostas, não ao uso diário de toda a gente.

Na falta disso, pode pelo menos verificar em **Definições → Dados móveis → Opções → Voz e dados** se o terminal está bem posicionado em 5G ou LTE, e não num modo compatível com tecnologias antigas.

### E se precisar do 2G?

Subsistem dois casos legítimos. Primeiro, algumas zonas rurais mantêm uma cobertura 2G residual como rede de segurança para as chamadas de voz. Depois, muitos objetos conectados — localizadores, alarmes, **[telemóvel com teclas grandes](https://www.amazon.fr/s?k=telephone+portable+senior+grosses+touches+4G&tag=ds050-21)** para idosos, relógios GPS para crianças — só existem em 2G. Se estiver a equipar um familiar, a escolha do terminal conta: um modelo compatível com 4G VoLTE, mesmo muito simples de utilizar, vale mais do que um aparelho preso ao 2G. Aliás, os operadores franceses já iniciaram o desligamento progressivo do 2G e do 3G no horizonte do final da década, o que tornará este ponto caduco — mas ainda não chegámos lá.

## Os outros reflexos que continuam válidos

Desativar o 2G elimina o vetor de entrada mais comum. Mas o resto da burla não muda: a mensagem quer levá-lo a clicar numa ligação e a introduzir credenciais. As defesas clássicas mantêm, portanto, todo o seu interesse.

- **Nunca utilizar a ligação recebida.** Abra a aplicação oficial do seu banco ou escreva o endereço você mesmo. Esta regra única anula a esmagadora maioria das campanhas, com ou sem blaster.
- **Verificar por um canal independente.** Telefone para o número que consta no verso do seu cartão bancário, nunca para o indicado no SMS.
- **Ativar uma autenticação de dois fatores robusta.** Uma [chave de segurança física FIDO2](https://www.amazon.fr/s?k=cle+de+securite+FIDO2+USB+NFC&tag=ds050-21) ou uma aplicação de autenticação vale mais do que um código enviado por SMS — precisamente porque o canal SMS é o elo mais fraco.
- **Atualizar o sistema.** As correções de segurança mensais do Android e do iOS fecham regularmente falhas da pilha de rede. Um telemóvel abandonado pelo fabricante é mais vulnerável, e não apenas aos blasters.
- **Desconfiar da segunda etapa.** O SMS raramente é a burla completa: serve de isco para uma chamada de um «falso gestor de conta bancária» algumas horas ou alguns dias depois. Este cenário de manipulação, em forte aumento segundo as observações do Banque de France, é o que sai mais caro às vítimas.

Para as famílias que querem formalizar um mínimo de higiene digital, um [caderno de palavras-passe em papel](https://www.amazon.fr/s?k=carnet+de+mots+de+passe&tag=ds050-21) guardado fora de vista continua a ser, paradoxalmente, uma ferramenta de segurança perfeitamente defensável para quem não quer um gestor de software — desde que não contenha códigos bancários e nunca viaje dentro da mala.

## O que fazer se clicou

A ordem dos gestos conta mais do que o seu número.

1. **Corte imediatamente os dados** (modo de avião) se suspeitar de um download de aplicação em curso. Um blaster também pode enviar uma ligação de instalação de uma aplicação maliciosa no Android.
2. **Altere as suas palavras-passe** a partir de outro dispositivo, começando pelo email principal e pela área bancária.
3. **Telefone ao seu banco** através do número oficial e cancele o cartão se introduziu dados bancários. Recorde-se que, segundo o código monetário e financeiro francês, uma operação não autorizada deve, em princípio, ser reembolsada pelo banco, salvo negligência grave da sua parte — daí a importância de comunicar depressa e por escrito.
4. **Denuncie ao 33700** por SMS (reencaminhando a mensagem) e apresente queixa. Mesmo que o operador não tenha transportado a mensagem, a denúncia permite documentar a campanha e bloquear os domínios associados.
5. **Avise as pessoas à sua volta**: colegas, vizinhos, comerciantes do bairro. Um ataque de zona atinge uma comunidade, não um indivíduo.

O portal oficial **cybermalveillance.gouv.fr** propõe um percurso de assistência gratuito e a ligação a prestadores, e o **service-public.fr** detalha o procedimento de queixa. A Arcep, por seu lado, relembra regularmente os canais de denúncia de comunicações indesejadas.

## O que esta técnica nos diz sobre o futuro

O SMS Blaster marca uma viragem discreta mas profunda: a fraude por SMS torna-se **uma ameaça de proximidade física**. Durante vinte anos, ensinou-se ao público que o perigo vinha de «algures», de um servidor anónimo no estrangeiro. Aqui, vem da rua ao lado, de um veículo vulgar, durante meia hora.

Isto tem duas consequências práticas. Primeiro, a vigilância já não pode ser inteiramente delegada nos operadores: um filtro de rede, por mais eficaz que seja, não vê nada de uma mensagem que não passa pela rede. Depois, as configurações do terminal, durante muito tempo consideradas um pormenor de especialista, tornam-se uma linha de defesa de primeiro plano — tal como um [vidro temperado de proteção](https://www.amazon.fr/s?k=verre+trempe+protection+ecran+smartphone&tag=ds050-21) o é para o ecrã.

O conselho que resiste a tudo, esse, não mudou um milímetro: **nenhum banco, nenhuma administração, nenhuma transportadora lhe pedirá alguma vez para introduzir as suas credenciais a partir de uma ligação recebida por SMS**. Não importa o remetente apresentado, não importa o fio da conversa, não importa a antena — verdadeira ou falsa — que transportou a mensagem.

{/* image-sources: https://images.pexels.com/photos/5257224/pexels-photo-5257224.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}