Um SMS diz que sua encomenda está retida na alfândega e pede um pagamento pequeno, e você realmente está esperando uma entrega. Não precisa ler a mensagem inteira: olhe o nome que vem logo antes do último ponto do link, porque tudo o que está à esquerda dele é enfeite. Se você já tocou, comece pelo passo um: feche a página e ligue para o seu banco pelo número impresso no cartão, não pelo número da mensagem.
Os exemplos abaixo são inventados. O número e o endereço que aparecem neles não são de ninguém.
De 0555 000 00 00: Sua encomenda está retida na alfândega. Pague a taxa de liberação de 2,90 para liberar a entrega: exemplo-envio.example.com/pt
De 0555 000 00 00: Sua encomenda não pôde ser entregue porque seu endereço está incompleto. Atualize aqui: exemplo-envio.example.com/endereco
De 0555 000 00 00: Você tem 1 novo aviso oficial aguardando. Entre para ver: aviso.gov.exemplo-encomenda.com
Os três têm a mesma forma: um motivo para correr, uma taxa pequena ou um pedido de login, e um único link. Uma transportadora de verdade nunca liga um pagamento a um link de SMS. Se uma encomenda internacional realmente deve imposto, você paga no aplicativo da própria transportadora ou no site dela.
O vocabulário também é surpreendentemente estreito. Depois que você vê um, reconhece os outros:
Muitas vezes dá para decidir sem ler a mensagem. Um endereço da web pertence à parte que vem logo antes do último ponto. O que estiver à esquerda disso não muda nada sobre quem é o dono da página.
| Endereço na mensagem | Por que é suspeito | Como é o verdadeiro |
|---|---|---|
| aviso.gov.exemplo-encomenda.com | O domínio real, no fim, é exemplo-encomenda.com. O nome com cara de oficial está só colado à esquerda. | O endereço de um site público termina com o próprio domínio público. |
| Links encurtados, do tipo bit.ly | O destino real fica escondido até você tocar. | Empresas escrevem o endereço por extenso. |
| Um endereço feito só de números, como 185.0.0.0 | Nenhum nome de domínio foi registrado, você se conecta direto a um servidor. | Toda página de empresa tem nome. |
Some à lista as terminações baratas distribuídas sem controle: desconfie quando um endereço termina em icu, cfd, tk ou sbs. E endereços escritos com letras estrangeiras que imitam as latinas, ou que começam com xn--, não dá para diferenciar a olho. O Turkcaller trata essas terminações, os links encurtados e os endereços sósias como prova estrutural, independentemente do que a mensagem diz.
Transportadoras, bancos e serviços públicos quase sempre enviam de um número curto registrado ou de um nome de marca, não de um número com cara de celular pessoal. Um aviso com tom oficial vindo de um celular comum merece ser tratado como tentativa de se passar por outra pessoa, por mais correto que seja o texto.
Um nome de marca no cabeçalho também não garante nada, porque quem manda a mensagem é quem escreve esse nome. Então a ordem é: primeiro leia o domínio que vem logo antes do último ponto, depois veja se o remetente é um número ou um nome. Se os dois estiverem errados, apague.
Tocar em um link não esvazia sua conta sozinho. O estrago depende do que você faz na página que abre.
Abrir a página e fechar sem digitar nada deixa você em uma situação bem melhor. Se digitou alguma coisa, a seção abaixo é para você.
Pânico não ajuda, ordem ajuda. Comece pelo que você entregou.
Depois, faça a denúncia. Muitas operadoras aceitam mensagens de spam encaminhadas para um número curto próprio. Avise também a unidade de crimes cibernéticos ou o órgão de defesa do consumidor do seu país. Guarde o print de qualquer forma, a denúncia vai pedir.
Coloque o Turkcaller como seu aplicativo de mensagens padrão e os mesmos sinais, o formato do link, se o remetente é um número ou um nome, e a linguagem corporativa do texto, são conferidos antes de a mensagem chegar até você. Um SMS falso de entrega cai em uma pasta separada: sem notificação, sem nada na caixa de entrada.
Nenhuma palavra sozinha decide nada. O formato do link, o tipo de remetente, palavras disfarçadas com letras parecidas e o mesmo texto chegando de vários números em pouco tempo são pesados juntos.
Em uma instalação nova a classificação roda no telefone, o que a tela Proteção chama de proteção básica, e a proteção avançada fica desligada até você escolher. Se você chegou atualizando o aplicativo, a proteção avançada é ligada uma vez para você, e nesse modo o conteúdo das mensagens recebidas é classificado por IA no nosso servidor, que pega padrões mais finos. De todo jeito, a tela Proteção mostra qual está ativa e você pode trocar quando quiser.
Quantas pessoas um remetente alcançou nas últimas 24 horas aparece à parte, como aviso informativo acima da conversa. Essa contagem usa só o endereço do remetente, nunca o conteúdo das suas mensagens.
A mensagem não era para você. O mesmo texto vai para centenas de milhares de números em um dia. Quem envia só precisa da parcela de pessoas que está esperando uma encomenda naquele momento, e como quase todo mundo tem algo a caminho quase toda semana, essa parcela não é pequena.
O que faz funcionar não é o medo, é o quanto parece comum. Valores altos deixam as pessoas desconfiadas, então a taxa fica baixa de propósito. A técnica tem nome: smishing, phishing por mensagem. A entrega de encomendas é a fantasia mais comum, mas o mesmo esqueleto aparece como aviso oficial, alerta do banco ou intimação judicial.
A pasta de spam, o aviso de link e a identificação de chamadas funcionam na versão gratuita; a versão gratuita mostra anúncios e vem com uma cota diária de buscas. Ver quem está ligando quando o telefone toca não consome essa cota. O Premium tira os anúncios, aumenta a cota diária e avisa quando alguém pesquisa o seu número.
Se você não digitou dados de cartão, nem senha, nem código, e não instalou nada, é quase certo que está tudo bem. Acompanhe a movimentação do cartão por alguns dias e denuncie o número.
Ligue para o banco na hora, usando o número do verso do cartão ou do aplicativo do banco, nunca o da mensagem. Peça para bloquear o cartão e conferir as transações recentes. Se você também digitou um código de verificação na página, diga isso na mesma ligação.
Não use o link nem o número da mensagem. Abra o aplicativo da própria transportadora, ou a página do pedido na loja onde você comprou, e veja o status ali. Um problema real de entrega aparece nos dois lugares.
Pode. O nome do remetente é escrito por quem manda a mensagem, então dá para imitar. Julgue o link: leia o domínio que vem logo antes do último ponto e nunca aceite um aviso de entrega que liga pagamento a um link.
Muitas operadoras aceitam mensagens de spam encaminhadas para um número curto próprio. Avise também a unidade de crimes cibernéticos ou o órgão de defesa do consumidor do seu país. Tire um print antes de apagar a mensagem, a denúncia vai pedir os detalhes.
A mesma campanha chega de um número novo toda vez, então bloquear um por um sempre fica para trás. Uma classificação que lê o formato do link e o tipo de remetente pega o padrão mesmo quando o número muda.
Em uma instalação nova a classificação roda no telefone, o que o aplicativo chama de proteção básica. Se você chegou atualizando o aplicativo, a proteção avançada é ligada uma vez para você, e nesse modo o conteúdo das mensagens recebidas é classificado por IA no nosso servidor. A tela Proteção mostra qual está ativa e você pode trocar quando quiser.
Não. Códigos de verificação ficam fora de todo filtro automático, porque perder um código que você espera é o erro mais caro. Suas próprias decisões continuam valendo: se você bloquear um remetente ou adicionar uma palavra bloqueada, os códigos dele também ficam escondidos, e o aplicativo avisa antes de você bloquear.
Coloque o Turkcaller como seu aplicativo de mensagens padrão: mensagens suspeitas caem em uma pasta separada, os links são conferidos antes de abrir, e o número que liga aparece com nome.
App StoreGoogle Play
TürkCaller