Golpes por SMS: novas regras dão 90 dias para operadoras

Quem recebe com frequência mensagens de texto oferecendo prêmios, cobrando dívidas falsas ou com links suspeitos deve notar mudanças nos próximos meses. Uma nova regulamentação publicada no Diário Oficial da União em 4 de novembro de 2026 obriga as operadoras de telefonia a adotarem medidas específicas para barrar os chamados golpes por SMS, conhecidos tecnicamente como smishing. O prazo para que as empresas se adaptem é de 90 dias, período em que o setor terá de reorganizar sistemas, revisar contratos e reforçar filtros contra mensagens fraudulentas.

O que você vai encontrar neste guia

Neste guia, você vai entender ponto a ponto o que a nova regra determina, o que muda na prática no seu dia a dia, como identificar um SMS falso, de que maneira denunciar mensagens suspeitas e quais cuidados manter mesmo depois que as operadoras colocarem as novas obrigações em funcionamento. Também mostramos por que, mesmo com a regulamentação, parte da responsabilidade continua sendo do usuário — já que os criminosos tendem a migrar para outros canais assim que um deles é fechado.

O que muda com as novas regras contra golpes por SMS

A norma publicada no Diário Oficial estabelece um conjunto de obrigações para as prestadoras de telefonia móvel com foco em prevenção, bloqueio e rastreamento de mensagens fraudulentas enviadas por SMS. A ideia central é obrigar as operadoras a assumirem um papel ativo no combate aos golpes, e não apenas reagirem a reclamações isoladas.

Entre as mudanças anunciadas estão a criação de filtros automáticos de SMS suspeitos, maior rigor na identificação de quem contrata disparos em massa e a obrigação de manter registros que permitam rastrear a origem das mensagens. O texto também prevê mecanismos para que o consumidor possa denunciar com mais facilidade as mensagens que receber, com retorno padronizado sobre o que foi feito após a denúncia.

Outra frente importante é a responsabilidade compartilhada entre operadoras e as empresas que contratam o envio de SMS em massa — como bancos, varejistas e prestadores de serviço. Pelas novas regras, quem contrata precisa ser plenamente identificado, e as operadoras ficam obrigadas a bloquear remetentes que descumpram esses requisitos. Na prática, isso dificulta o esquema atual em que grupos criminosos conseguem enviar milhões de mensagens usando canais pouco rastreáveis.

A regulamentação faz parte de um esforço maior do governo para enfrentar fraudes digitais, que cresceram de forma acelerada nos últimos anos e hoje atingem desde o trabalhador que acabou de entrar no mercado até o aposentado que mal usa o celular para outras funções além de receber ligações e mensagens.

Prazo de 90 dias: o que as operadoras precisam fazer

Pelo que foi publicado no Diário Oficial, as empresas de telefonia têm 90 dias, contados a partir da publicação, para colocar em funcionamento todas as medidas previstas. É um prazo curto para mudanças estruturais e, por isso, o setor já começou a se movimentar para ajustar sistemas internos.

Dentro desse prazo, as operadoras devem:

• Implantar filtros automatizados capazes de identificar padrões típicos de golpes por SMS, como links encurtados, textos de urgência, falsos avisos de bancos e mensagens disparadas em grande volume a partir de um mesmo remetente.
• Aprimorar a identificação do contratante do serviço de disparo em massa, exigindo cadastro completo e comprovação de vínculo comercial legítimo.
• Criar e divulgar canais específicos para que o consumidor denuncie mensagens fraudulentas de forma simples, direto do próprio celular.
• Manter registros de tráfego por tempo determinado, para apoiar investigações de autoridades como Polícia Civil, Polícia Federal e Ministério Público.

O descumprimento das regras pode levar à aplicação de sanções administrativas pela Anatel, que é a agência responsável por fiscalizar o setor de telecomunicações no país. As penalidades previstas incluem advertências, multas e, em casos mais graves, restrições à operação de serviços.

Vale destacar que o prazo de 90 dias vale para a adaptação técnica e operacional. Isso significa que, nesse intervalo, o consumidor ainda pode receber mensagens fraudulentas com a mesma frequência de antes. A promessa é de queda gradual conforme os sistemas novos entram em operação.

Como funcionam os golpes por SMS (smishing) hoje

Para entender o tamanho do problema que a regulamentação tenta resolver, é preciso conhecer como os criminosos operam. O golpe por SMS, chamado de smishing (junção de SMS com phishing), funciona a partir de uma mensagem curta enviada para o celular da vítima. Essa mensagem costuma usar um gatilho de urgência: um prêmio a resgatar, uma suposta dívida vencida, um aviso de que a conta bancária foi bloqueada ou a notificação de uma entrega pendente nos Correios.

No corpo da mensagem, há quase sempre um link. Ao clicar, a vítima é levada para uma página falsa que imita o visual de bancos, empresas de entrega, órgãos públicos ou lojas conhecidas. Nessa página, ela é induzida a digitar dados pessoais, senhas, número de cartão de crédito ou códigos de aplicativo. Em outras versões, o link instala um programa malicioso no celular, que passa a monitorar o que a pessoa faz e consegue capturar informações de aplicativos de banco.

Algumas variações comuns observadas no Brasil:

• Mensagens que se apresentam como do INSS, informando um suposto benefício liberado ou valor a receber.
• Comunicações que imitam bancos privados ou públicos, com aviso de transação não reconhecida e pedido de confirmação por link.
• SMS que se passa por empresa de entrega, pedindo pagamento de taxa para liberar um pacote parado.
• Falsos avisos de instituições financeiras oferecendo liberação de empréstimo consignado ou saque do FGTS mediante clique em link.

A pesquisa Cetic.br sobre Privacidade e Proteção de Dados Pessoais aponta que uma parcela significativa dos usuários brasileiros de internet já se deparou com tentativas de golpe envolvendo dados pessoais em algum canal digital, e o celular aparece entre as principais portas de entrada. O dano, muitas vezes, não se limita ao prejuízo financeiro imediato: inclui o uso dos dados vazados para abrir contas, contratar serviços e aplicar novos golpes contra conhecidos da vítima.

Como o consumidor fica mais protegido com as novas regras

A expectativa do governo é que, com a norma em vigor, uma quantidade importante das mensagens fraudulentas seja barrada antes mesmo de chegar ao celular do usuário. Isso acontece porque os filtros automatizados devem atuar na infraestrutura da operadora, identificando disparos em massa com perfil de golpe e bloqueando a entrega.

Outro ganho para o consumidor é a maior transparência sobre quem envia o SMS. Hoje, muitas mensagens chegam com remetentes genéricos ou números que não permitem identificar a empresa por trás do disparo. Com a nova regra, o cadastro dos contratantes deve ser mais rigoroso, o que facilita saber quando uma mensagem é realmente de uma empresa idônea e quando é tentativa de fraude.

Também haverá, segundo a regulamentação, melhoria nos canais de denúncia. A ideia é que o cidadão possa reportar um SMS suspeito de forma simples, sem precisar instalar aplicativos específicos nem passar por processos burocráticos. Esse retorno das denúncias é combustível para que os filtros fiquem cada vez melhores, porque alimenta as operadoras com exemplos reais do que está circulando naquele momento.

Ainda assim, é importante ter clareza: nenhuma regra elimina completamente o risco. Os criminosos tendem a se adaptar — migram de canal, mudam o formato das mensagens, encontram brechas em novos sistemas. Por isso, o papel do consumidor em desconfiar e verificar continua tão importante quanto o papel das operadoras em filtrar.

O que fazer se você receber um SMS suspeito

Enquanto as mudanças não entram em vigor por completo, e mesmo depois que entrarem, alguns cuidados precisam virar rotina. Receber um SMS que pareça estranho não é motivo para pânico, desde que você siga alguns passos simples.

Seis cuidados básicos ao receber um SMS suspeito

1. Não clique no link. Essa é a regra de ouro. Os golpes por SMS dependem do clique inicial da vítima. Se você não clica, o risco despenca. Links encurtados (com domínios estranhos) são especialmente perigosos.

2. Desconfie de urgência e de prêmios. Mensagens que dizem que sua conta será bloqueada em minutos, que você ganhou um sorteio sem ter participado ou que precisa agir imediatamente para não perder um benefício são o padrão clássico do golpe. Instituições sérias não funcionam assim.

3. Verifique o remetente. Bancos, órgãos públicos como o INSS e empresas idôneas em geral não pedem senhas, códigos de aplicativo nem dados completos de cartão por SMS. Se a dúvida persistir, entre em contato pelos canais oficiais: ligue para o telefone impresso no cartão do banco, acesse o site digitando o endereço no navegador ou vá até uma agência.

4. Não responda à mensagem. Responder, mesmo que para xingar ou pedir que parem, confirma para o criminoso que o seu número está ativo e aumenta o volume de SMS que você vai receber depois.

5. Apague e bloqueie. A maior parte dos aparelhos permite bloquear o remetente de um SMS. Use esse recurso. Em celulares com sistema mais recente, há também filtros de mensagens de números desconhecidos, que isolam esses envios em uma pasta separada.

6. Alerte pessoas próximas. Avise familiares, especialmente idosos, sempre que identificar um novo tipo de golpe circulando. A troca de informação dentro da família continua sendo uma das formas mais eficazes de prevenção.

Se você já clicou em um link ou forneceu dados por engano, aja rápido: entre em contato com o seu banco pelos canais oficiais para bloquear cartões e senhas, altere senhas de aplicativos sensíveis, registre boletim de ocorrência na delegacia (preferencialmente em uma especializada em crimes cibernéticos, quando houver na sua cidade) e monitore o CPF em serviços de proteção ao crédito para identificar contratações feitas em seu nome.

Como denunciar golpes por SMS à Anatel e a outros órgãos

A denúncia é uma etapa central do combate aos golpes, porque permite que as autoridades mapeiem o problema e cobrem resultados das operadoras. Hoje, antes mesmo da entrada em vigor da nova norma, o consumidor já tem caminhos para reportar mensagens suspeitas.

A Anatel, agência que regula o setor de telecomunicações no Brasil, recebe reclamações de usuários sobre serviços de telefonia, incluindo situações envolvendo SMS indesejados e fraudulentos. O registro pode ser feito pelos canais oficiais da agência, disponíveis no site.gov.br da Anatel. Vale registrar todas as informações possíveis: o número ou código do remetente, o conteúdo da mensagem, a data e o horário de recebimento.

Além da Anatel, há outros caminhos úteis:

• Procon do seu estado ou município: quando a mensagem está ligada a uma empresa identificável que pratica abuso ou participa indiretamente do golpe.
• Banco Central: para reclamações envolvendo bancos e instituições financeiras, inclusive quando um golpe parte do nome de um banco.
• Delegacia de polícia: registrar o boletim de ocorrência é fundamental se houve prejuízo financeiro ou uso indevido de dados. Em algumas capitais, há delegacias especializadas em crimes cibernéticos.
• Ministério Público: em casos de maior gravidade ou quando a denúncia envolve organização criminosa.

Com a nova regra em vigor, a tendência é que as operadoras ofereçam um canal próprio e padronizado para esse tipo de denúncia, com retorno mais ágil ao usuário. Até lá, usar os canais existentes já contribui para que o volume de reclamações oficiais pressione o setor a acelerar a implantação das mudanças.

O que esperar nos próximos meses

O prazo de 90 dias é o primeiro marco a ser acompanhado. Encerrado esse período, Ministério das Comunicações e Anatel passam a ter base para fiscalizar o cumprimento e, se for o caso, aplicar sanções a quem não se adequou. A expectativa de quem acompanha o setor é de que a queda nas mensagens fraudulentas aconteça de forma gradual, começando pelos disparos mais evidentes, aqueles que usam padrões já conhecidos pelos filtros, e avançando para os esquemas mais sofisticados conforme os sistemas aprendam com os novos casos.

Do lado do consumidor, o recado é duplo: aproveitar a redução esperada no volume de SMS suspeitos, mas manter a mesma postura de atenção. Golpes digitais sobrevivem da pressa e da confiança excessiva — dois comportamentos que nenhuma regulamentação consegue eliminar sozinha. Checar antes de clicar, confirmar antes de fornecer dados e desconfiar de ofertas boas demais para serem verdadeiras continuam sendo as melhores ferramentas de proteção.

Vale também ficar de olho na comunicação oficial da sua operadora nos próximos meses. É provável que as empresas enviem avisos informando sobre novos canais de denúncia, filtros ativados e orientações. Essas comunicações oficiais, quando chegam pelo aplicativo da operadora ou por sua conta mensal, são confiáveis — diferentemente das mensagens avulsas com links.

Próximo passo prático

Se você chegou até aqui, o próximo passo é simples: faça uma varredura rápida nos SMS do seu celular e apague mensagens suspeitas sem clicar nos links. Ative o filtro de mensagens de remetentes desconhecidos, se o seu aparelho tiver esse recurso, e combine com familiares — especialmente aposentados e adolescentes — uma regra básica em casa: nenhum link recebido por SMS é clicado antes de ser confirmado com outra pessoa. Essa postura simples, somada às mudanças que entram em vigor nos próximos 90 dias, tende a reduzir bastante a chance de você ou alguém da sua família cair em um golpe por mensagem de texto.