Um SMS chega avisando que sua encomenda está retida na alfândega, ou que falta atualizar o endereço de entrega, com um link para “resolver” a situação. Mesmo quem não está esperando nenhum pacote pode cair nessa, porque a mensagem é construída para parecer urgente e legítima. O golpe do rastreio de encomenda falso voltou a crescer no Brasil e usa uma estrutura simples, mas eficiente, para roubar dados pessoais e financeiros.

Como funciona o golpe do rastreio de encomenda falso

A maioria dos ataques começa com um SMS que simula um problema na entrega: a encomenda estaria presa na alfândega, aguardando pagamento de uma taxa, ou precisando de atualização de endereço. Ao clicar no link enviado, a vítima chega a uma página falsa, visualmente parecida com a de transportadoras ou dos Correios, que pede dados pessoais e financeiros para “liberar” o pacote.

Os golpistas usam basicamente duas estratégias para os links: domínios baratos e descartáveis, criados especificamente para a campanha de phishing, ou variações de URLs que imitam marcas legítimas, com pequenas alterações na escrita que passam despercebidas numa leitura rápida. Pesquisadores já associaram parte dessas campanhas a uma infraestrutura de Phishing como Serviço, usada para disparar esse tipo de golpe em grande escala e de forma quase automatizada.

Sinais de alerta

• Mensagem avisando sobre encomenda retida ou pendência de entrega que você não estava esperando.
• Pedido de pagamento de taxa ou atualização de endereço através de um link.
• Link que leva a uma página pedindo dados bancários, número de cartão ou senha.
• Endereço do site parecido com o de uma transportadora ou loja conhecida, mas com pequenas diferenças na escrita.

Como se proteger do golpe do rastreio de encomenda falso

1. Não clique em links recebidos por SMS sobre entregas, mesmo que mencionem dados que pareçam corretos.
2. Para consultar uma encomenda, acesse diretamente o site ou aplicativo oficial da transportadora ou da loja, e use o código de rastreio por lá.
3. Desconfie de qualquer página que peça dados bancários, número de cartão ou senha para liberar um pacote.
4. Confira o endereço do site com atenção antes de preencher qualquer informação, letra por letra.
5. Nunca pague taxas de liberação de encomenda através de um link recebido por mensagem.

Veja também: como identificar um golpe do Pix.

Perguntas frequentes

Posso cair nesse golpe mesmo sem estar esperando nenhuma encomenda?
Sim. As mensagens são enviadas em massa, sem saber se a pessoa está mesmo esperando um pacote. Por isso, qualquer aviso de entrega que chegue por SMS merece desconfiança antes de qualquer clique.

Como sei se o site de rastreio é mesmo oficial?
Confira o endereço com atenção, letra por letra, e compare com o domínio oficial da transportadora ou dos Correios. Na dúvida, não use o link recebido: digite o endereço direto no navegador ou abra o aplicativo oficial.

Já cliquei no link e informei meus dados. O que faço agora?
Contate seu banco para relatar a possível fraude e monitorar a conta e o cartão, troque senhas que possam ter sido comprometidas e registre um Boletim de Ocorrência descrevendo o golpe.

Este artigo foi elaborado com base em reportagens e análises de especialistas em segurança digital sobre o crescimento dos golpes de rastreio de encomenda falso por SMS.