Como operam as máfias de burla por SMS no mundo

Guia do Escudo · Atualizado julho 2026

O mesmo guião, vários países

Quando se veem quatro burlas de quatro países lado a lado, deixa de parecer coincidência. É o mesmo molde traduzido:

O banco que "se bloqueia hoje"

• Portugal: "CGD: a sua conta vai ser bloqueada", com um link parecido com o do banco. Ou o phishing das Finanças com um reembolso de IRS a fingir.
• Brasil: "a sua conta vai ser bloqueada, confirme os seus dados". O golpe do falso aviso do banco.
• México: "BBVA: a sua conta vai ser bloqueada hoje", com uma morada parecida com a do banco.
• Reino Unido: "HMRC: your account is on hold", o smishing dos impostos.

Urgência, prazo de horas, uma morada parecida mas que não é a do banco. O mesmo medo, quatro idiomas.

A encomenda retida

• Portugal: CTT, encomenda retida, taxa de 1,90 EUR num link parecido.
• Brasil: Correios, com a mesma taxa falsa.
• México: DHL ou Estafeta, a pedir uma taxa pequena para "libertar" a encomenda.
• Reino Unido: Royal Mail, "a sua encomenda está retida, pague a taxa de reenvio".

Sempre um valor pequeno e credível. O negócio não são os dois euros, é o seu cartão inteiro.

O pagamento instantâneo que não volta atrás

• Portugal: a burla do MB Way, em que pedem para confirmar ou autorizar um pagamento que a vítima nunca iniciou.
• Brasil: o golpe do Pix, com a mesma lógica de pagamento imediato.
• México: o SPEI falso, transferências instantâneas que depois não se recuperam.

Insistem no "autorize agora" porque, quando o dinheiro sai por um sistema instantâneo, é muito difícil recuperá-lo.

O familiar com número novo

• Portugal: "olá mãe, olá pai, mudei de número", e a seguir pede dinheiro.
• Reino Unido: o famoso "Hi Mum", exatamente igual.
• México e Brasil: a mesma mensagem, mais a variante mais dura, a chamada com um suposto familiar em perigo.

Porque é que o mesmo guião funciona em todo o lado

Porque não ataca um país, ataca uma emoção. Medo de perder a conta, pressa por uma encomenda, amor por um filho. Isso é universal. As redes que os enviam compram listas de números, traduzem o molde com ferramentas automáticas, por isso os acentos a faltar e o português estranho, e disparam em massa. Um guião que já resultou num país é exportado para o seguinte sem lhe mudar a estrutura.

Como uma campanha destas é montada

Vale a pena perceber a máquina, porque tira-lhe o medo. Não é um vizinho a mandar mensagens uma a uma. É uma linha de montagem:

• Compram listas de números às centenas de milhares, muitas vezes fugas de dados de outros sítios.
• Escolhem um molde que já resultou noutro país e traduzem-no com ferramentas automáticas. Daí o português estranho.
• Registam moradas parecidas com as verdadeiras, do género banco-clientes.xyz, baratas e descartáveis.
• Disparam em massa e basta uma fração responder para o negócio compensar.

Por isso a mesma mensagem chega a quem espera uma encomenda e a quem não espera nada. Não é pessoal. É volume.

O que isto significa para se proteger

Que reconhecer o padrão vale mais do que decorar uma burla. Se sabe que "urgência mais link mais morada que não é a oficial" é sempre suspeito, reconhece a burla mesmo que o nome do banco mude. E é por isso que um filtro que deteta padrões, não marcas soltas, funciona em vários países ao mesmo tempo.

Guias por tipo de burla

Banco falso · Burla do MB Way · Encomenda dos CTT retida · "Olá mãe, mudei de número" · Já cliquei, o que fazer.