Anatel aperta regras do SMS automatizado contra golpes

O envio de mensagens de texto para o celular deixou de ser só um canal de aviso do banco ou da operadora e virou uma das principais portas de entrada de golpes financeiros no Brasil.

É nesse cenário que a Agência Nacional de Telecomunicações (Anatel) publicou uma nova regulamentação apertando as regras para o chamado SMS automatizado — aquele enviado em grande volume por empresas, call centers e, infelizmente, também por quadrilhas que se passam por bancos, lojas, INSS e órgãos do governo.

A medida foi publicada no Diário Oficial da União em 4 de novembro de 2026 e tem como objetivo central dar às operadoras de telefonia ferramentas obrigatórias para barrar disparos irregulares antes que eles cheguem ao aparelho do consumidor.

Para o público que convive com tentativas de fraude praticamente toda semana — aposentados, pensionistas, beneficiários do INSS e trabalhadores que usam aplicativos de banco no dia a dia — é uma mudança importante, porque desloca parte da responsabilidade da vítima para quem opera a infraestrutura da rede.

Neste guia, você vai entender em linguagem direta o que a Anatel decidiu, por que o SMS se transformou no canal preferido dos golpistas, o que muda na prática para o seu celular, como identificar uma mensagem falsa antes de clicar e o que fazer caso já tenha caído em um golpe desse tipo. O objetivo não é só repassar a regra — é dar a você as ferramentas para se proteger a partir de agora.

O que a Anatel decidiu sobre o SMS automatizado

A nova norma trata especificamente do envio em massa de mensagens de texto por meio de plataformas automatizadas, aquelas capazes de disparar milhares de SMS em poucos minutos. Esse tipo de serviço é legítimo quando usado por bancos para enviar alertas de transação, por operadoras para avisar vencimento de fatura ou por órgãos públicos para notificar o cidadão. O problema é que a mesma tecnologia é usada por criminosos para enviar mensagens falsas em escala industrial.

A Anatel passou a exigir que as operadoras de telefonia móvel adotem mecanismos mais rigorosos de identificação de quem está enviando o SMS, bloqueio preventivo de remetentes suspeitos e auditoria sobre as empresas contratantes desses serviços de disparo. Em outras palavras: a operadora não pode mais apenas transportar a mensagem; ela precisa saber quem contratou o envio, para onde está indo e se o padrão do disparo é compatível com um uso legítimo.

A regulamentação também mira o chamado SMS com remetente alfanumérico — aquele em que, em vez de aparecer um número de celular, aparece um nome como "BANCO", "INSS" ou "CORREIOS" na origem da mensagem. É justamente esse formato que mais confunde o consumidor, porque dá aparência de oficialidade ao golpe. A nova regra obriga validação mais rígida sobre quem pode usar esses identificadores, dificultando que um criminoso se passe livremente por uma instituição conhecida.

Por que o SMS virou a principal porta de entrada de golpes

Para entender a importância da decisão, é preciso olhar o cenário. Nos últimos anos, as fraudes financeiras migraram do telefonema tradicional e do e-mail para o SMS e para aplicativos de mensagem. Há três razões principais que explicam essa mudança.

A primeira é o alcance. Um disparo de SMS chega ao celular de praticamente qualquer pessoa, inclusive de quem não tem smartphone sofisticado ou não usa aplicativos de mensagem. Isso abre uma avenida direta para o público mais vulnerável — aposentados, pessoas idosas e trabalhadores com menos familiaridade digital.

A segunda é a credibilidade implícita. Quando uma mensagem aparece como se fosse de um banco ou do INSS, a reação da maioria das pessoas é confiar. Diferentemente de um e-mail, que já aprendemos a desconfiar, o SMS ainda carrega essa aura de canal oficial.

A terceira é o custo. Enviar milhões de mensagens hoje custa muito pouco para quem contrata plataformas de disparo em massa — e, para o golpista, basta uma fração mínima de vítimas clicar para o negócio ser lucrativo. Um link falso que se passa por regularização de benefício, atualização cadastral do banco, prêmio da loteria ou aviso de encomenda é suficiente para levar a vítima a um site fraudulento que captura senhas, dados do cartão ou instala aplicativos maliciosos.

É nesse contexto que a nova regra se torna relevante. Combater o golpe só depois que ele chegou ao celular — contando apenas com a desconfiança do usuário — mostrou-se insuficiente.

A aposta agora é cortar o problema antes, na infraestrutura.

O que muda na prática para quem recebe SMS no dia a dia

O primeiro efeito esperado pela regulamentação é a redução gradual no volume de mensagens suspeitas que chegam ao celular comum. Isso não acontece do dia para a noite: operadoras precisam ajustar sistemas, revisar contratos com empresas de disparo e implementar filtros automáticos. Mas, ao longo dos próximos meses, a tendência é que o consumidor perceba menos SMS com links estranhos oferecendo "renegociação urgente", "liberação de benefício" ou "atualização obrigatória".

Um segundo efeito é a identificação mais clara de quem envia a mensagem. A exigência de validação sobre remetentes alfanuméricos deve dificultar que criminosos usem nomes de instituições reais. Na prática, SMS vindo com o nome de um banco ou órgão público tende a ser, de fato, daquela instituição — e não uma falsificação.

Não significa, porém, que o problema vai desaparecer. Os golpistas migram rapidamente para outros canais, como aplicativos de mensagem, ligações falsas, QR Code adulterado e sites patrocinados em mecanismos de busca. A nova regra fecha uma porta importante, mas a atenção do consumidor continua sendo a melhor camada de proteção.

Vale também um alerta prático: mesmo com a norma em vigor, mensagens maliciosas continuarão chegando enquanto o processo de adequação das operadoras não for concluído. Portanto, nos próximos meses, a recomendação é continuar tratando todo SMS com link como potencialmente suspeito.

Como identificar um SMS falso antes de clicar

Identificar uma mensagem fraudulenta é mais simples do que parece, desde que você conheça os sinais clássicos. A lista a seguir reúne as características mais comuns dos SMS usados em golpes financeiros no Brasil, baseada em padrões amplamente observados em tentativas de fraude.

1. Urgência exagerada. Mensagens que dizem "seu benefício será cancelado em 24 horas", "última chance de regularizar" ou "CPF será bloqueado hoje" são quase sempre golpe. Instituições oficiais não comunicam prazos extremos por SMS.

2. Link encurtado ou com domínio estranho. Bancos, INSS e órgãos públicos usam seus próprios endereços oficiais (sempre terminados em.gov.br no caso do governo). Se o link no SMS é encurtado, tem letras trocadas, hífens no meio ou termina em domínios desconhecidos, não clique.

3. Pedido de dados pessoais ou senha. Nenhum banco sério pede senha, token, código do cartão ou dados completos por mensagem. Qualquer SMS com esse tipo de solicitação é golpe.

4. Oferta boa demais. Crédito aprovado sem consulta, liberação de valor retido, prêmio inesperado — são iscas clássicas. Se você não solicitou, desconfie.

5. Erros de português ou formatação estranha. Mensagens oficiais costumam ser padronizadas. Se o SMS tem erros grosseiros, letras maiúsculas aleatórias ou espaçamento esquisito, é sinal de alerta.

6. Número desconhecido fingindo ser conhecido. Mesmo com remetente alfanumérico, verifique: se o SMS diz ser do seu banco mas pede que você ligue para um número que não é o do cartão nem do site oficial, desligue.

A regra de ouro é simples: na dúvida, não clique no link. Em vez disso, abra o aplicativo oficial do banco ou do órgão diretamente no seu celular — jamais pelo link recebido. Se houver mesmo alguma pendência, ela vai aparecer dentro do aplicativo.

O que fazer se você já caiu em um golpe por SMS

Se você clicou em um link suspeito, forneceu dados ou percebeu movimentação estranha na conta depois de receber um SMS, agir rápido faz toda a diferença. Os passos a seguir são válidos para qualquer vítima de golpe financeiro digital.

Passo 1 — Comunique imediatamente o banco. Ligue para a central oficial (o número verdadeiro está no verso do cartão ou dentro do aplicativo). Peça o bloqueio da conta, do cartão e de qualquer operação em andamento.

Existe um mecanismo chamado Mecanismo Especial de Devolução (MED), do sistema Pix, que permite tentar reaver valores transferidos em fraudes, desde que acionado em até 80 dias.

Passo 2 — Troque todas as senhas. Comece pela senha do internet banking, aplicativo do banco e e-mail. Depois faça o mesmo em contas de aplicativos de pagamento, carteiras digitais e redes sociais.

Passo 3 — Registre boletim de ocorrência. A maioria dos estados aceita registro online de B.O. por crime cibernético. Esse documento é essencial para contestar cobranças indevidas e abrir reclamação no banco.

Passo 4 — Avise o INSS se o golpe envolveu benefício. Se o SMS se passava pelo INSS e você forneceu dados do seu benefício, procure o canal oficial Meu INSS, ligue para o 135 ou vá a uma agência. Verifique se não foi contratado empréstimo em seu nome sem autorização.

Passo 5 — Denuncie à Anatel. A agência mantém canais de denúncia para SMS indesejado e tentativas de fraude por mensagem. A denúncia ajuda a mapear os remetentes e aumentar a pressão regulatória sobre as operadoras.

Passo 6 — Monitore seu CPF. Consulte gratuitamente o seu CPF nos birôs de crédito nas semanas seguintes. Se aparecer empréstimo, financiamento ou conta aberta sem sua autorização, conteste formalmente.

E um lembrete importante: se o golpe envolveu contratação de crédito consignado em seu nome sem autorização, você tem direito de contestar junto ao banco e ao INSS. Fraude não é dívida sua — mas é preciso formalizar a contestação por escrito e guardar todos os protocolos.

Dúvidas frequentes sobre a nova regra e sobre golpes por SMS

A nova norma da Anatel acaba com os golpes por SMS? Não. A norma reduz o espaço para disparos irregulares e dificulta o uso de identificadores oficiais por criminosos, mas o golpe digital é um fenômeno dinâmico — novas táticas surgem o tempo todo. A atenção do consumidor continua sendo decisiva.

Vou parar de receber SMS de propaganda? A nova regra não trata diretamente de propaganda em si, e sim do envio automatizado em massa, com foco em identificação e rastreabilidade do remetente. Para bloquear propaganda legítima, o caminho continua sendo o cadastro "Não Me Perturbe", gerido pelas próprias operadoras sob supervisão da Anatel.

Mensagens de bancos vão continuar chegando normalmente? Sim. SMS legítimos de bancos, operadoras, órgãos públicos e empresas que você autorizou a se comunicar com você continuam permitidos. A regra mira o uso irregular da tecnologia, não o uso correto.

Como saber se uma mensagem é realmente do INSS? O INSS orienta que comunicações oficiais sobre benefício sejam verificadas no aplicativo Meu INSS ou pelo telefone 135. SMS pedindo que você clique em link para "atualizar cadastro", "recadastrar prova de vida" ou "liberar valor" deve sempre ser tratado com desconfiança — a prova de vida, por exemplo, não é feita por link em mensagem.

E se eu só recebi o SMS e não cliquei em nada? Não há risco apenas por receber a mensagem. Basta apagar o SMS e, se possível, denunciar o número remetente à sua operadora. Nunca responda à mensagem — nem para pedir que parem de enviar.

Resumo prático e próximo passo

A nova regulamentação da Anatel sobre SMS automatizado, publicada em novembro de 2026, atua onde o consumidor sozinho não consegue atuar: na infraestrutura que permite o disparo em massa de mensagens fraudulentas. Com mais exigência sobre identificação de remetentes e controle sobre quem contrata plataformas de envio, a expectativa é reduzir o volume de golpes que hoje chegam ao celular da população.

Enquanto as operadoras se adequam, a melhor proteção continua sendo o hábito: desconfiar de qualquer SMS com urgência, não clicar em links recebidos, confirmar informações direto no aplicativo oficial e, em caso de dúvida, procurar o canal oficial da instituição. Se você já caiu em um golpe, aja nas primeiras horas — bloqueio de conta, troca de senhas, B.O. e contestação formal.

Se quiser dar um passo adiante na sua segurança hoje mesmo, comece por três ações simples: atualize a senha do seu aplicativo bancário, ative a verificação em duas etapas no e-mail principal e consulte seu CPF nos birôs de crédito para conferir se não há contratação em seu nome. Essas três medidas, somadas à nova camada de proteção vinda da Anatel, deixam você muito mais protegido contra as fraudes que circulam por SMS.