«SPV: o seu aparelho (processo RP-48213) foi reparado e esta pronto para ser expedido. Falta liquidar um saldo de 2,30 EUR de despesas de devolucao: https://suivi-reparation-sav.net/rp48213»
Este não lhe promete um reembolso de 326 €. Não o ameaça com uma multa, não lhe fala de heranças, não lhe anuncia que a sua conta vai ser encerrada. Apresenta-lhe uma quantia irrisória — dois euros e trinta — para desbloquear algo que está realmente à espera: o seu telefone, a sua máquina de lavar, a sua consola, o seu portátil que foi para a oficina.
E é aí que o mecanismo se torna temível. As fraudes por SMS mais eficazes não são as que gritam mais alto. São aquelas que caem exactamente num vazio de informação: aquele momento em que já não sabe bem em que ponto está o seu processo, quem o deve contactar, por que canal e dentro de quantos dias.
A avaria, essa janela de ansiedade por que todos passam
Uma reparação ao abrigo da garantia significa uma a três semanas de espera, muitas vezes com três intervenientes diferentes: a loja onde entregou o aparelho, a transportadora e a oficina autorizada do fabricante. Cada um tem o seu próprio número de processo, o seu próprio formato de mensagem, às vezes o seu próprio portal de acompanhamento. Ninguém lhe explica claramente qual é o que conta.
Resultado: durante esses poucos dias, está no estado de espírito perfeito para o fraudador.
- Está à espera de uma mensagem. Um SMS do serviço pós-venda não é, por isso, uma surpresa suspeita, é uma notícia desejada.
- Tem um verdadeiro número de processo em algum lugar, num comprovativo de entrega amarrotado, e não o sabe de cor. É impossível dizer à primeira vista se «RP-48213» é o seu ou não.
- Está sem o seu aparelho, logo com pressa. E a pressa é o principal combustível do smishing.
- Muitas vezes já pagou alguma coisa: um orçamento, um valor de reparação fora da garantia, despesas de diagnóstico. Um resto de 2,30 € não choca.
O Cybermalveillance.gouv.fr descreve há anos este mecanismo nas suas fichas sobre o phishing por SMS («smishing»): a mensagem não cria a expectativa, insinua-se numa expectativa preexistente. A falsa encomenda inaugurou o género; o falso serviço pós-venda é a sua versão mais paciente, mais dirigida e muito menos mediatizada.
As quatro variantes em circulação
Sob a etiqueta «falso serviço pós-venda» encontram-se, na realidade, vários cenários distintos.
1. O saldo das despesas de devolução
O clássico. O seu aparelho está reparado, falta apenas um micropagamento para o expedir. A página imita um portal de acompanhamento técnico, exibe um estado falso («reparação concluída — a aguardar pagamento») e depois um formulário de cartão bancário. O valor realmente debitado nada tem a ver com os 2,30 € anunciados: o cartão é debitado imediatamente numa quantia muito mais elevada, ou registado para uma subscrição recorrente, ou usado para desencadear um pagamento que você mesmo valida sem perceber na sua aplicação bancária.
2. A extensão de garantia que está a expirar
«A sua garantia de fabrica termina a 12/10. Prolongue 24 meses por 1 EUR no primeiro mes.» Aqui não há reparação em curso: o fraudador aposta simplesmente no facto de ter comprado um aparelho nos últimos dois anos. A armadilha é dupla: captura de dados bancários por um lado e adesão a um suposto contrato de seguro fantasma por outro.
3. O falso reembolso de reparação
Variante invertida e muito eficaz: anunciam-lhe que a reparação acabou por não ser facturável e que lhe é devido um reembolso. É preciso «confirmar o seu IBAN» ou introduzir o cartão para receber a transferência. Nenhuma empresa legítima pede um número de cartão para lhe entregar dinheiro — é uma regra sem excepções.
4. O falso serviço pós-venda que depois telefona
Às vezes o SMS é apenas um anzol para conseguir que ligue de volta. «Servico tecnico, agradecemos que nos contacte pelo 09 XX XX XX XX relativamente ao seu processo.» Do outro lado da linha, um falso técnico guia-o para instalar uma ferramenta de assistência remota, supostamente para «finalizar a configuração» ou «verificar se o reparador não deixou software espião». É a porta de entrada mais perigosa: obtido o acesso, o fraudador não rouba um cartão, rouba uma conta inteira.
Como sabem que o seu aparelho está avariado (e, muitas vezes, não sabem)
É a pergunta que todos fazem. A resposta honesta tem três níveis.
Na grande maioria dos casos, não sabem nada. O envio é massivo, cego, expedido para centenas de milhares de números. Estatisticamente, num dado momento, uma percentagem não negligenciável da população está à espera da reparação de um aparelho. A mensagem não precisa de ser dirigida para acertar em alguém.
Às vezes, sabem um pouco. As fugas de dados comerciais fornecem nome, apelido, número de telemóvel, por vezes morada e histórico de compras. A actualidade de 2026 deu vários exemplos, desde a cadeia de restauração rápida às plataformas de comércio electrónico: cada base de dados comprometida alimenta campanhas melhor personalizadas. Um SMS que o trata pelo nome e cita a marca certa de telefone não precisa de ser exacto para ser acreditado.
Raramente, sabem muito. Em certos casos, as informações provêm de elos periféricos da cadeia de reparação: subcontratados, lojas independentes, ferramentas de acompanhamento mal protegidas. O SMS cita então o modelo verdadeiro, a data real de entrega. É o cenário mais difícil de detectar e a razão pela qual a verificação deve apoiar-se num canal escolhido por você, nunca na credibilidade da mensagem.
A isto acrescenta-se, desde há pouco, um factor técnico: o SMS Blaster, essa falsa antena móvel transportável que difunde mensagens directamente para os telefones nas proximidades, sem passar por um operador. Os filtros anti-spam das redes não vêem nada e a mensagem pode aparecer dentro de uma conversa já existente. Ou seja, a aparência de um SMS já não prova grande coisa.
Os sinais que denunciam o falso serviço pós-venda
| Sinal | O que revela |
|---|---|
Um link em .net, .info, .top, ou um domínio interminável do tipo suivi-reparation-sav-client.xyz | Os fabricantes e distribuidores usam o seu domínio oficial, não um nome improvisado |
| Um valor minúsculo (0,99 €, 1,50 €, 2,30 €) | Técnica do micropagamento: demasiado pequeno para justificar uma verificação, suficiente para capturar o cartão |
| Um número de processo plausível mas que não consegue cruzar com nada | O fraudador conta com o facto de ter perdido o comprovativo de entrega |
| Uma urgência de calendário («no prazo de 48 h, o aparelho será destruído») | Nenhuma oficina destrói um aparelho por 2 € não pagos |
| Um pedido de IBAN ou de cartão para um reembolso | Incoerência estrutural: não é necessário o seu cartão para lhe creditar dinheiro |
| Um SMS que chega antes de qualquer entrega de aparelho | Não tem nada em reparação: a questão está resolvida |
| A ausência do seu nome, ou, ao contrário, um nome muito bem escrito sem qualquer outro detalhe verificável | Os dois extremos são suspeitos |
Há um detalhe que conta particularmente: o canal anunciado no momento da entrega. Quando entrega um aparelho, pergunte sempre como será contactado — SMS, e-mail, telefone, portal online — e anote-o. Um simples caderno de notas com espiral guardado na gaveta da entrada basta para transformar uma dúvida em certeza três semanas mais tarde, quando o SMS chegar.
A regra única: voltar ao canal que você escolheu
Toda a arte do smishing consiste em fazê-lo sair dos seus pontos de referência. A contramedida é simétrica: nunca prosseguir um procedimento no canal que o contactou.
Concretamente, diante de um SMS do serviço pós-venda:
- Não toque no link. Nem mesmo «só para ver». Algumas páginas já recolhem informações no simples carregamento, e a abertura confirma que o número está activo.
- Procure o comprovativo de entrega ou o e-mail de confirmação de recepção. Compare o número do processo carácter por carácter.
- Telefone ao ponto de entrega, com o número que consta do seu recibo ou do site oficial da marca — nunca o do SMS.
- Faça uma pergunta fechada: «Há algum saldo a pagar no meu processo?» Em geral, a resposta é não e a conversa dura trinta segundos.
- Denuncie a mensagem ao 33700, o dispositivo oficial de denúncia de SMS fraudulentos em França, regularmente recordado pela Arcep nas suas recomendações sobre comunicações indesejadas. Basta reencaminhar a mensagem e depois o número do remetente.
- Bloqueie o número e elimine a conversa, para não voltar a ela por descuido dentro de três dias.
Se já introduziu os seus dados bancários: contacte imediatamente o seu banco para cancelar o cartão, guarde capturas de ecrã e apresente queixa. O portal cybermalveillance.gouv.fr detalha o procedimento, e a plataforma Perceval permite denunciar o uso fraudulento de um cartão bancário. A Banque de France sublinhou, aliás, em 2026, o aumento das fraudes ditas «por manipulação», em que a própria vítima efectua o pagamento: estes casos podem ser contestados, mas a rapidez da denúncia muda tudo.
Reduzir a superfície de ataque: menos avarias, menos esperas
É um ângulo negligenciado e, no entanto, decisivo. A fraude do falso serviço pós-venda precisa de um aparelho em reparação ou, pelo menos, da plausibilidade de uma avaria. Cada avaria evitada é uma janela de ataque fechada.
As duas causas mais banais de ida à oficina, no caso de um smartphone, continuam a ser o ecrã partido e a bateria em fim de vida. São também as duas mais fáceis de adiar:
- Uma película de protecção em vidro temperado bem colocada absorve a maior parte dos impactos frontais e custa uma fracção do preço de um ecrã. Substitui-se quando fica fissurada, sem mexer no painel.
- Uma capa anti-choque com bordos elevados muda radicalmente o comportamento do aparelho numa queda na horizontal — é a altura do rebordo, não a espessura das traseiras, que protege o vidro.
- Uma bateria externa compacta evita os ciclos de carga extremos e os carregamentos rápidos em carregadores duvidosos, que aceleram o envelhecimento das células.
E quanto à parte documental: guarde os comprovativos de compra e os recibos de entrega no mesmo lugar. Um dossiê com bolsas transparentes dedicado a garantias, facturas e números de série permite verificar num minuto se um SMS corresponde a alguma realidade. É modesto, mas é exactamente o que falta no momento da dúvida.
O que o falso serviço pós-venda nos ensina sobre o que vem a seguir
Este cenário ilustra uma mudança geral do smishing: passa-se da ameaça frontal («a sua conta vai ser encerrada») para a assistência plausível («o seu processo está pronto»). A segunda é mais difícil de identificar, porque não dispara nenhum alarme emocional. Não assusta, presta um serviço.
Com mensagens hoje escritas sem erros, personalizadas a partir de bases de dados reais e às vezes difundidas fora da rede do operador, a análise do texto já não basta. O único critério duradouro é processual e resume-se numa frase: nenhuma mensagem recebida decide o passo seguinte do seu procedimento. É você que decide onde vai verificar.
Uma empresa séria nunca perderá o seu aparelho por ter levado trinta segundos a telefonar-lhe por iniciativa própria. Um fraudador, esse, perde tudo.
É pouco, e é suficiente. Esse reflexo protege o seu cartão bancário tanto contra o falso serviço pós-venda como contra a falsa encomenda, o falso imposto ou o falso pórtico de portagem — porque não depende da qualidade da língua, nem da verosimilhança do número de processo, nem do tamanho do valor pedido.
