Smishing e vishing: phishing por SMS e por chamada
O phishing não chega apenas por e-mail. Cada vez mais, os burlões alcançam as pessoas através de mensagens de texto e chamadas telefónicas — dois canais em que quase todos confiamos por instinto. Perceber como funcionam estes ataques é o primeiro passo para se proteger.
O que é o smishing?
«Smishing» é phishing que chega como SMS ou mensagem de texto. Como as mensagens parecem pessoais e urgentes, as pessoas tendem a reagir depressa — exatamente o que o burlão quer.
Exemplos comuns:
- Um aviso de «entrega falhada» a pedir o pagamento de uma pequena taxa ou a confirmação da morada.
- Um falso alerta bancário sobre um «pagamento suspeito», com um link para «proteger a sua conta».
- Uma mensagem que finge vir de um colega ou da sua chefia a pedir um favor rápido.
O link conduz normalmente a um site falso muito credível que captura as suas credenciais, o número do cartão ou dados pessoais.
O que é o vishing?
«Vishing» é phishing por voz: uma chamada em direto ou uma mensagem de voz. Quem liga finge muitas vezes ser do seu banco, de uma transportadora, do apoio técnico ou até de um organismo público.
O objetivo é sempre o mesmo: criar pressão para que aja antes de pensar.
As táticas típicas incluem afirmar que a sua conta foi pirateada, que deve dinheiro, ou que tem de «verificar» a identidade lendo um código ou uma palavra-passe. Alguns burlões já usam vozes geradas por IA para imitar alguém que conhece.
Sinais de alerta
Não são precisos conhecimentos técnicos para detetar a maioria destes ataques. Abrande e procure os sinais:
- Urgência e ameaças — «Aja já ou a sua conta será encerrada.»
- Links inesperados — sobretudo encurtados ou com endereços ligeiramente mal escritos.
- Pedidos de códigos ou palavras-passe — nenhum banco ou empresa legítima lhe pedirá para os partilhar.
- Pressão para guardar segredo — «Não diga a ninguém, isto é confidencial.»
- Pagamentos por vias invulgares — cartões-presente, transferências imediatas ou criptomoedas.
A armadilha do código de utilização única
Tenha especial cuidado com os códigos de seis dígitos enviados para iniciar sessão ou confirmar um pagamento. Um burlão que já tenha a sua palavra-passe pode telefonar e pedir que «leia o código que acabámos de enviar». Entregá-lo abre-lhe a porta da sua conta.
O que fazer em vez disso
O hábito mais seguro é simples: pare e verifique por um canal em que confia.
- Não clique em links de mensagens inesperadas. Escreva o endereço da empresa ou use a aplicação oficial.
- Se receber uma chamada preocupante, desligue e ligue de volta pelo número impresso no cartão bancário ou no site oficial — nunca pelo número que lhe derem.
- Nunca partilhe palavras-passe, PIN ou códigos de utilização única com quem o contactar.
- Na dúvida, pergunte a um colega ou dê-se um momento. As organizações legítimas esperam de bom grado.
Se acha que caiu
Os erros acontecem, e agir depressa limita os danos:
- Contacte imediatamente o banco se partilhou dados financeiros.
- Mude qualquer palavra-passe que possa ter revelado e ative a autenticação em dois passos.
- Comunique a mensagem ou a chamada à equipa de informática ou de segurança do trabalho e às autoridades competentes.
Comunicar não tem que ver com culpa — ajuda a proteger todos os que possam receber a mesma burla.
Como ajuda a GottaPhish
O smishing e o vishing exploram a confiança que depositamos nas mensagens e nas chamadas, alcançando as pessoas em canais que as defesas de e-mail nunca veem — e é exatamente isso que a GottaPhish, com a nossa equipa de especialistas, ajuda a resolver. As nossas simulações realistas incluem cenários por SMS e por voz, para que os colaboradores aprendam a reconhecer as táticas de pressão num ambiente seguro e sem culpabilização, com formação prática e painéis claros que acompanham a evolução ao longo do tempo. A nossa equipa de apoio e especialistas trabalha consigo para desenhar cenários credíveis, montar campanhas e interpretar os resultados, para que toda a equipa se mantenha atenta em todos os canais.