Há uma frase que se ouve muitas vezes ao telefone, num domingo à tarde, com um embaraço na voz: «Recebi uma mensagem estranha do banco, acho que cliquei.» Segue-se um silêncio. Depois, quase sempre, uma desculpa: «Sou parvo, não devia ter feito isso.»
Essa vergonha é o verdadeiro problema. Atrasa a comunicação do incidente em várias horas, por vezes vários dias, quando a janela útil para bloquear um débito ou um cartão se conta em minutos. E assenta num mal-entendido: as pessoas idosas não caem na armadilha por serem «uma nulidade em informática». Caem porque as mensagens fraudulentas de 2026 são concebidas para funcionar com toda a gente, e porque dispõem de um pouco menos de referências para cruzar informação — não de um pouco menos de inteligência.
Acompanhar um familiar neste terreno é um exercício de equilibrista: é preciso proteger sem despojar. Eis como fazê-lo concretamente, do lado das configurações, do vocabulário e do procedimento quando o mal já está feito.
Porque é que o SMS continua a ser o ângulo de ataque preferido
Imagina-se de bom grado a burla moderna como uma questão de falsos sites sofisticados. Na prática, a porta de entrada continua a ser a mensagem, e por uma razão estrutural: o SMS não tem lista de amigos. Não há pedido de contacto, nem moderação, nem algoritmo de triagem. Qualquer número no mundo pode enviar uma mensagem a qualquer outro número.
Acrescente-se três características próprias do canal:
- A mensagem chega dentro de uma conversa legítima. Tanto no iOS como no Android, um SMS enviado com um nome de remetente falsificado pode agregar-se à conversa já existente com o seu banco ou o seu operador. A mensagem fraudulenta aparece então mesmo por baixo de mensagens autênticas. Nenhuma vigilância visual resiste a isso.
- O ecrã é pequeno. Um URL truncado num ecrã de seis polegadas, com um tipo de letra médio e presbitia, não se lê. O subdomínio enganador passa despercebido.
- O canal ainda inspira confiança. Uma geração inteira aprendeu que o SMS era o canal «sério»: o do médico, do laboratório de análises, do banco, da farmácia. Essa reputação, merecida durante vinte anos, é hoje explorada.
A plataforma Cybermalveillance.gouv.fr coloca há vários anos o phishing — incluindo o smishing, a sua variante por SMS — no topo dos pedidos de assistência dos particulares. Não é um fenómeno de nicho, é o principal negócio do cibercrime de massa.
O que mudou nos últimos dois ou três anos
O cliché do SMS cheio de erros pertence ao passado. As ferramentas de geração de texto eliminaram o principal sinal de alerta: a falta de jeito com a língua. As mensagens são agora gramaticalmente irrepreensíveis, corretamente acentuadas, num registo administrativo credível.
Três evoluções dizem particularmente respeito às pessoas idosas:
- A personalização. As fugas repetidas de bases de dados permitem citar um nome, uma cidade, por vezes um seguro de saúde ou um operador. Uma mensagem que começa por «Bom dia, Sra. Duval» desarma instantaneamente a desconfiança.
- O ressalto para a voz. O SMS passou a ser apenas um gatilho: convida a ligar para um número, onde um interlocutor humano — o «falso consultor bancário» — assume o comando. É o cenário mais dispendioso, com prejuízos que se contam em dezenas de milhares de euros.
- A alavanca afetiva. A burla dita «do falso filho» («Mãe, parti o telemóvel, este é o meu novo número») visa explicitamente pais e avós. Não exige nada de informático: apenas uma transferência, para alguém que se julga amar.
Uma regra útil a transmitir: uma urgência que proíbe desligar e voltar a ligar por iniciativa própria é, por definição, uma burla. Nenhuma instituição alguma vez exigiu que se ficasse em linha.
Os cinco cenários a saber de cor
Em vez de aprender uma lista infinita de variantes, é preferível memorizar as cinco famílias. Cobrem a esmagadora maioria dos casos.
| Cenário | O pretexto | O sinal que não engana |
|---|---|---|
| Falsa encomenda | «Taxas alfandegárias de 1,80 € a pagar» | Uma quantia irrisória para captar um cartão bancário |
| Falso banco | «Tentativa de pagamento suspeita, confirme» | Pedido de um código recebido por SMS, ou para ligar para um número |
| Falso organismo público | Multa, impostos, segurança social, apoios sociais | Ligação direta em vez do site oficial conhecido |
| Falso familiar | «Sou eu, mudei de número» | Passagem rápida para uma app de mensagens, depois pedido de dinheiro |
| Falsa assistência | «A sua conta será encerrada dentro de 24 h» | Contagem decrescente artificial |
O ponto comum destes cinco cenários não é técnico, é emocional: medo, urgência, curiosidade ou afeto. É isso que é preciso aprender a detetar, não os pormenores da ortografia de um URL.
O reflexo único que substitui todos os outros
Se só transmitir uma coisa a um familiar, que seja esta: nunca se clica numa mensagem, abre-se por iniciativa própria o canal que se conhece.
O banco preocupa-o? Liga para o número impresso no verso do cartão. A segurança social contacta-o? Entra na sua conta oficial como de costume. Uma encomenda estaria retida? Vai ao site da transportadora que ele próprio escolheu. Só este reflexo neutraliza praticamente tudo, sem exigir a mínima competência técnica.
Para o fixar, nada como o suporte físico. Um caderno de palavras-passe em papel pousado junto ao telefone fixo, no qual se anotam os números verdadeiros — banco, seguro de saúde, médico, operador — e duas ou três regras escritas em letras grandes, faz muitas vezes mais do que uma hora de explicações. O objeto é antiquado, mas consulta-se em três segundos, em plena aflição, sem bateria.
Configurar o telemóvel: uma hora bem investida
O acompanhamento não se joga apenas na conversa. Meia hora de configurações reduz mecanicamente o volume de mensagens duvidosas que chegam ao ecrã.
Filtrar os remetentes desconhecidos
No iPhone, em Definições → Aplicações → Mensagens, a opção «Filtrar remetentes desconhecidos» arruma automaticamente num separador à parte as mensagens provenientes de números que não constam dos contactos. Deixam de aparecer em notificação. A lista principal passa a conter apenas família, amigos e serviços registados.
No Android, a app Google Messages oferece uma proteção antispam e uma deteção de mensagens potencialmente perigosas, ativáveis em Definições → Proteção contra spam. As versões recentes sinalizam também as ligações consideradas suspeitas antes da abertura.
Esta filtragem tem um custo: uma mensagem legítima de um número novo (um técnico, um laboratório) pode ir parar ao separador secundário. É preciso, portanto, explicar a existência desse separador e onde o encontrar.
Blindar a camada financeira
É o gesto mais rentável, e não diz respeito ao telemóvel mas ao banco. Muitas instituições permitem, através da app ou ao balcão:
- fixar um limite diário de transferência baixo (algumas centenas de euros);
- impor um prazo de 24 a 48 h antes de um novo beneficiário poder ser utilizado;
- desativar o pagamento no estrangeiro ou pela internet quando não é utilizado.
Um limite baixo não protege da burla, mas transforma uma catástrofe num incidente. É exatamente o papel que se espera de uma medida de segurança.
Documentar os interlocutores verdadeiros
Guarde na lista telefónica, com nomes sem ambiguidade («BANCO — número verdadeiro», «SEGURO DE SAÚDE — número verdadeiro»), os contactos oficiais. Quando uma chamada entra sem nome associado embora afirme vir do banco, a incoerência salta à vista.
Para quem tem dificuldade em navegar nos menus, um telemóvel com teclas grandes mantido como segundo aparelho, com os cinco números essenciais em memória direta, continua a ser uma solução de recurso muito eficaz — sobretudo para ligar ao banco sem passar pelo smartphone potencialmente comprometido.
Melhorar as condições de leitura
Uma parte nada negligenciável dos cliques infelizes vem simplesmente do facto de não se ler aquilo em que se clica. Aumentar o tamanho do texto nas definições de acessibilidade, ativar o contraste elevado e ter um par de óculos de leitura ao alcance do cadeirão muda realmente as coisas. Não é um conselho de conforto: é uma medida de segurança.
Falar do assunto sem humilhar
É a parte mais delicada, e aquela que mais vezes se falha. Alguns princípios retirados do terreno.
Nunca começar por «tem cuidado»
«Tem cuidado com as burlas» não transmite nenhuma informação utilizável e instala uma postura de tutela. Prefira o relato concreto: contar uma mensagem que você recebeu, explicar como verificou, admitir que hesitou. O objetivo é mostrar que duvidar é normal, mesmo para alguém mais novo.
Criar um direito ao erro explícito
Formule-o em voz alta, uma vez, com clareza: «Se um dia clicares em alguma coisa, telefonas-me logo, mesmo às 23 h, mesmo que aches que é uma parvoíce. Não me vou rir de ti.» Esta frase vale por todos os filtros antispam do mundo, porque encurta o tempo de reação.
Instituir uma palavra-passe familiar
Contra a burla do falso familiar, a defesa é antiga e eficaz: combinar uma palavra ou uma pergunta que só os membros da família conhecem. Não uma data de aniversário (essa circula), nem o nome de um animal de estimação (está no Facebook). Um pormenor sem rasto digital. Se o suposto neto em apuros não a souber dizer, a conversa acaba ali.
Passar pela escrita e por um terceiro
Há pessoas que aceitam mal os conselhos dos filhos e muito bem os de um livro ou de um workshop. Os serviços públicos de proximidade, os centros sociais municipais e muitas bibliotecas organizam ateliês gratuitos de mediação digital. Um guia prático de segurança digital deixado na mesa de centro, folheável ao seu ritmo, sem ninguém a olhar por cima do ombro, produz muitas vezes mais efeito do que uma demonstração.
O clique aconteceu: o procedimento, por ordem
Uma ligação clicada ainda não é um prejuízo. O que conta é o que foi introduzido depois do clique. Eis os passos a seguir, do mais urgente ao menos urgente.
- Não introduzir mais nada, não ligar para nenhum número que conste da mensagem. Fechar a página.
- Se foram introduzidos dados bancários: ligar imediatamente para o banco através do número que consta no verso do cartão, cancelar o cartão, pedir o bloqueio das operações em curso. Em França, o serviço interbancário de cancelamento funciona 24 h/24 no 0 892 705 705.
- Se foi comunicado um código recebido por SMS: é o caso mais grave, porque esse código valida geralmente uma operação em curso. Ligar ao banco com prioridade absoluta.
- Alterar as palavras-passe das contas afetadas, começando pelo e-mail, que serve de chave de recuperação para todo o resto.
- Denunciar a mensagem reencaminhando-a para o 33700, o serviço nacional francês de denúncia de SMS indesejados operado pelos operadores. A denúncia é gratuita e permite o bloqueio dos números emissores.
- Apresentar queixa em caso de prejuízo financeiro e comunicar os factos na plataforma Cybermalveillance.gouv.fr, que orienta para os procedimentos e os prestadores. Para o phishing, o site Phishing Initiative permite igualmente denunciar os URL fraudulentos.
Uma palavra sobre o reembolso: a regulamentação europeia sobre os serviços de pagamento obriga o prestador a reembolsar uma operação não autorizada, salvo negligência grave do utilizador. A fronteira é disputada, e várias decisões judiciais recordaram que um cliente enganado por um dispositivo de usurpação particularmente credível não é necessariamente culpado. A recusa inicial do banco não é, portanto, a última palavra: o provedor do cliente bancário e, depois, o tribunal continuam acessíveis.
O que é preciso guardar como prova
Antes de apagar seja o que for, fazer capturas de ecrã da mensagem, do número emissor, da hora de receção e de qualquer página consultada. Estes elementos servem tanto para a queixa como para o processo de contestação. Num computador de família, um pequeno disco rígido externo onde se arrumam essas capturas numa pasta datada evita que desapareçam na próxima mudança de telemóvel.
Proteger sem vigiar: onde traçar a linha
A tentação é real: instalar uma aplicação de controlo, ter acesso ao histórico de mensagens, «só por precaução». É má ideia, por três razões.
Primeiro, a lei. Aceder às mensagens de um adulto sem o seu consentimento expõe a processos por violação do sigilo da correspondência, punida pelo artigo 226-15 do código penal francês. O facto de se ser um filho cuidador não cria qualquer derrogação, salvo medida de proteção jurídica decretada por um juiz.
Depois, a eficácia. Uma vigilância passiva não previne nada: constata. E desresponsabiliza a pessoa, que se apoia numa rede cuja malha desconhece.
Por fim, a relação. No dia em que o seu familiar descobrir o dispositivo, a confiança necessária a uma comunicação rápida — o famoso «telefono-te mesmo às 23 h» — desaparece.
A postura certa cabe numa fórmula: equipa-se a pessoa, não se a substitui. Configurações feitas em conjunto, limites bancários decididos em conjunto, números verificados em conjunto, e uma porta permanentemente aberta em caso de dúvida. O controlo, esse, fica com ela.
A reter
- Os SMS fraudulentos não visam a ingenuidade mas a emoção: medo, urgência, afeto. Funcionam com toda a gente.
- Um único reflexo basta em 90 % dos casos: nunca clicar na mensagem, reabrir sempre por iniciativa própria o canal oficial conhecido.
- A filtragem dos remetentes desconhecidos (iOS e Google Messages) e limites bancários baixos fazem o essencial do trabalho preventivo.
- Uma palavra-passe familiar neutraliza a burla do falso familiar.
- Em caso de clique: banco primeiro, palavras-passe a seguir, denúncia no 33700 e em Cybermalveillance.gouv.fr, queixa se houver prejuízo.
- Proteger não é vigiar: ler as mensagens de um adulto sem o seu acordo é ilegal e contraproducente.
O melhor indicador de sucesso não é a ausência de incidentes — essa não depende de si. É o intervalo entre o clique e o telefonema. Se descer abaixo dos dez minutos, ganhou.
