Há um momento muito particular, logo a seguir à aterragem, quando se desliga o modo de voo: o telemóvel vibra três ou quatro vezes seguidas. Uma mensagem de boas-vindas do operador local, um aviso do seu operador francês sobre as tarifas, por vezes uma notificação do banco. Este pequeno ritual parece inofensivo. Sinaliza, no entanto, uma mudança técnica importante: as suas mensagens já não seguem o mesmo caminho de ontem.
Uma SMS enviada de Marselha e uma SMS enviada de Marraquexe não atravessam os mesmos equipamentos, não estão sujeitas às mesmas legislações e não expõem aos mesmos riscos. O tema raramente é abordado nos guias de viagem, entalado algures entre «não se esqueça do adaptador» e «vigie a mochila». Merece melhor, porque é muitas vezes em viagem que mais se precisa de receber um código bancário — e mais difícil é consegui-lo.
Eis, concretamente, o que muda nas suas mensagens assim que atravessa uma fronteira, e como preparar a sua linha antes de partir.
O que acontece realmente quando o seu telemóvel muda de país
Quando se liga a uma rede estrangeira, o seu cartão SIM (ou eSIM) autentica-se junto do operador local, que consulta o seu operador francês para verificar se tem efetivamente direito a utilizar a rede dele. É o roaming, ou itinerância. O seu número mantém-se, a sua assinatura também, mas a antena que o serve já não pertence à Orange, SFR, Bouygues ou Free.
Este pormenor tem três consequências diretas.
As suas SMS passam por um operador que não escolheu
Uma SMS recebida no estrangeiro chega primeiro ao seu operador francês, que a reencaminha através da interligação internacional até ao operador local, o qual lha entrega. Em cada etapa, a mensagem é armazenada em claro — é a própria natureza da SMS, que nunca foi concebida com cifragem de ponta a ponta. Não escolhe esses intermediários e não tem qualquer visibilidade sobre as suas práticas de conservação.
Na União Europeia, o regulamento sobre a itinerância (o chamado «roam like at home») enquadra as tarifas, e o RGPD aplica-se aos dados tratados. Fora da UE, essas garantias caem: as obrigações de conservação, o acesso das autoridades locais e as condições de segurança dependem do direito do país visitado.
O protocolo de interligação continua a ser o elo mais fraco
As trocas entre operadores assentam em grande parte em protocolos de sinalização históricos — SS7 para o 2G/3G, Diameter para o 4G — cujas vulnerabilidades estão documentadas publicamente há mais de uma década. A ANSSI, tal como a ENISA a nível europeu, alertou regularmente para os riscos de interceção ou de redireccionamento de mensagens que exploram estes protocolos. Estes ataques continuam a ser dirigidos e dispendiosos: o viajante comum não é o alvo. Mas o princípio está assente: uma SMS não é um canal confidencial, e ainda menos o é quando atravessa vários operadores em vários continentes.
Os prazos alongam-se, e isso é um problema prático
O encaminhamento internacional acrescenta latência. Um código de verificação de utilização única válido durante sessenta segundos pode chegar já depois de expirar. Em certas redes, a fila de espera das mensagens recebidas só se esvazia no momento em que o telemóvel se volta a ligar à rede — daí aquelas rajadas de SMS que chegam todas juntas com várias horas de atraso.
A verdadeira armadilha da viagem: deixar de receber os códigos de segurança
É o cenário mais frequente e o mais irritante. Está no estrangeiro, precisa de validar um pagamento online ou de voltar a entrar no site do banco, e a SMS de validação nunca chega.
Três causas somam-se com frequência:
| Causa | Sintoma | O que fazer |
|---|---|---|
| Dados em roaming desativados | As chamadas funcionam, as SMS chegam, mas a aplicação do banco não liga | Ativar os dados em itinerância ou passar para o Wi-Fi do hotel |
| Linha francesa substituída por um eSIM local | Deixa de receber qualquer SMS no seu número francês | Manter a linha francesa ativa para receção, mesmo sem plano de dados |
| Validação por notificação na aplicação | A app pede confirmação dentro da aplicação, não por SMS | Garantir uma ligação à Internet estável para a app |
O caso mais comum em 2026 diz respeito aos viajantes que compram um eSIM turístico para evitar os custos de itinerância fora da UE. Excelente ideia para os dados, armadilha clássica para as mensagens: se desativar totalmente a sua linha francesa, corta a receção das SMS dos seus bancos, das administrações e dos seus serviços online. A configuração correta consiste em manter a linha francesa ativa para voz e SMS (a receção é geralmente gratuita ou muito barata) e reservar o eSIM local para os dados.
Verifique antes de partir, na sua área de cliente, se a opção «itinerância» está efetivamente ativa na sua linha. Alguns tarifários de gama de entrada bloqueiam-na por predefinição fora da zona Europa.
Outra precaução que parece trivial e que salva umas férias: levar uma bateria externa de grande capacidade na mala de mão em vez de na bagagem de porão. Um telemóvel sem bateria num aeroporto significa uma reserva de hotel inacessível, um código QR de transporte perdido e, sobretudo, nenhum código de segurança que possa receber.
As burlas por SMS especificamente calibradas para viajantes
O smishing segue as estações. Em julho e agosto e durante as férias escolares, as campanhas fraudulentas mudam de cenário para se colarem às situações de mobilidade. O Cybermalveillance.gouv.fr e a DGCCRF assinalam regularmente estas vagas.
A falsa mensagem do operador
«O seu tarifário atingiu o limite de dados em itinerância. Carregue para continuar a utilizar a sua linha.» A mensagem chega exatamente no momento em que está preocupado com o seu consumo. Aponta para uma página que imita a área de cliente do seu operador e pede as suas credenciais e, depois, um meio de pagamento.
O reflexo certo: nenhum operador francês pede que introduza o cartão bancário a partir de um link recebido por SMS. Abre-se a aplicação oficial do operador ou marca-se o número do apoio ao cliente a partir do próprio telemóvel.
A falsa notificação de reserva
Falsa mensagem de uma plataforma de arrendamento, de uma companhia aérea ou de um hotel: «A sua reserva exige uma revalidação do pagamento no prazo de 24 h». A pressão temporal é o marcador constante. As plataformas sérias mantêm a totalidade das trocas na sua própria caixa de mensagens interna — uma mensagem de reserva que o faz sair da aplicação é suspeita por construção.
O falso familiar em apuros
Esta mensagem dirige-se a quem fica: «Mãe, perdi o telemóvel no estrangeiro, este é o meu novo número, podes mandar-me dinheiro?». O afastamento geográfico torna a verificação difícil e a urgência credível. A defesa é antiga e eficaz: combinar antes da partida uma pergunta cuja resposta só a família conhece.
O falso formulário de entrada no território
Novidade dos últimos anos: falsas SMS que invocam uma autorização de viagem, um formulário sanitário ou uma taxa turística a pagar online antes da chegada. Exploram a multiplicação real destas formalidades. As autorizações oficiais tratam-se exclusivamente nos sites governamentais, nunca a partir de um link recebido por mensagem.
Wi-Fi público, hotel, aeroporto: o que muda para as mensagens
A SMS clássica não passa pela Internet: usa a rede de sinalização do operador. Um Wi-Fi público malicioso não pode, portanto, ler as suas SMS. Em contrapartida, pode perfeitamente atacar tudo o resto: sessões web, aplicações mal configuradas e, sobretudo, as mensagens por IP (RCS, WhatsApp, Signal, iMessage) que, essas sim, passam pela Internet.
Boa notícia: estas aplicações cifram os conteúdos de ponta a ponta. A rede vê que há tráfego, não o que ele contém. O risco residual incide sobre os metadados — quem fala com quem, quando, quanto — e sobre as páginas web abertas a partir de um link.
Três regras chegam na maioria dos casos:
- Desativar a ligação automática às redes Wi-Fi abertas nas definições do telemóvel. Caso contrário, o aparelho liga-se sozinho a qualquer rede com um nome já conhecido, incluindo um falso ponto de acesso batizado «Airport_Free_WiFi».
- Utilizar uma VPN para operações sensíveis a partir de uma rede partilhada. Uma subscrição de um serviço sério resolve o assunto; desconfie das aplicações gratuitas que rentabilizam o tráfego.
- Nunca introduzir credenciais bancárias numa página aberta através de um link, seja qual for a rede.
Para quem viaja com um computador portátil em espaços partilhados, um filtro de privacidade para ecrã resolve um problema que nem a cifragem nem a VPN tratam: o vizinho do lado que lê por cima do ombro. A mesma lógica vale para o telemóvel num comboio ou numa fila de espera.
Preparar a linha antes de partir: a checklist
O que se segue leva vinte minutos em casa e evita a maior parte dos aborrecimentos.
Uma semana antes
- Verificar se a itinerância está ativa na sua linha e conhecer as tarifas fora da UE (as SMS recebidas são geralmente gratuitas, as enviadas faturadas à unidade).
- Anotar, em papel, o número do apoio ao cliente do seu operador a partir do estrangeiro e o do cancelamento do cartão bancário. Estes números não são os mesmos que em França e nem sempre são acessíveis em 0800.
- Ativar um método de autenticação que não dependa da rede móvel nas suas contas críticas: aplicação de autenticação que gera códigos offline, ou chave de segurança física. É a única resposta verdadeira ao «não recebo o meu código».
- Fazer uma cópia de segurança completa do telemóvel, mensagens incluídas.
Na véspera
- Atualizar o sistema e as aplicações de mensagens.
- Verificar se o bloqueio do cartão SIM por código PIN está ativo: em caso de roubo do telemóvel, isso impede que passem o SIM para outro aparelho e recebam os seus códigos.
- Rever as definições de filtragem de remetentes desconhecidos na aplicação Mensagens.
À chegada
- Selecionar manualmente a rede se o telemóvel hesitar entre vários operadores locais.
- Ignorar as SMS de boas-vindas com links promocionais, incluindo as que parecem vir do operador local.
O caso do telemóvel secundário
Para certas deslocações — zonas de risco, viagens profissionais sensíveis, destinos onde a inspeção de aparelhos na fronteira é comum — a questão de um segundo aparelho coloca-se a sério. Um smartphone de gama de entrada desbloqueado usado como telemóvel de viagem, sem histórico de mensagens, sem contas pessoais e sem aplicações bancárias, reduz drasticamente a superfície de exposição. Instala-se apenas o estritamente necessário: mapas offline, bilhetes, uma aplicação de mensagens cifrada.
Esta abordagem tem um custo, mas resolve uma questão difícil: o que perde realmente se o aparelho desaparecer? Num telemóvel de viagem preparado, a resposta é «um aparelho». No seu telemóvel principal, a resposta inclui dez anos de mensagens, os seus meios de pagamento e o acesso à maioria das suas contas.
No mesmo espírito, uma capa RFID de proteção para passaporte e cartões protege os documentos sem contacto que transporta — um risco distinto do das SMS, mas que pertence à mesma higiene de viagem.
E o RCS no estrangeiro?
O RCS, sucessor da SMS, funciona através dos dados móveis ou do Wi-Fi. Em itinerância, o seu comportamento depende, portanto, da sua ligação à Internet, e não da rede de sinalização. Duas consequências.
Primeiro, se desligar os dados em itinerância para evitar a fatura, o RCS deixa de funcionar e as suas conversas voltam a SMS/MMS clássicas — logo, não cifradas. Pode nem dar por isso: o indicador muda discretamente na aplicação.
Depois, a questão da cifragem continua, em França, particularmente instável. A implementação da cifragem de ponta a ponta entre iPhone e Android, iniciada em 2026, não se aplica de forma uniforme consoante os países e as configurações dos operadores. Por outras palavras: não conte com o RCS para garantir a confidencialidade de uma mensagem importante durante uma viagem. Para uma informação realmente sensível, uma aplicação de mensagens cifrada de ponta a ponta já consolidada, usada por ambos os interlocutores, continua a ser a escolha racional.
Em caso de problema no local
Se receber uma mensagem fraudulenta: não clique e denuncie-a ao 33700, a plataforma francesa de denúncia de SMS indesejadas, que funciona a partir do estrangeiro se a sua linha francesa estiver ativa. A denúncia ao 33700 faz-se reencaminhando a mensagem.
Se clicou e introduziu dados bancários: cancele o cartão imediatamente através do número anotado em papel e apresente depois queixa — a queixa pode ser apresentada no regresso, mas o cancelamento não pode esperar.
Se lhe roubarem o telemóvel: peça o bloqueio da linha ao seu operador e o bloqueio do aparelho pelo respetivo número IMEI (que terá anotado antes da partida). Isso impede que o seu número seja usado para receber códigos de validação.
Por fim, se precisar de avisar alguém sem ter uma linha ativa — telemóvel roubado, plano esgotado, eSIM caprichoso — um serviço de envio de SMS online a partir de qualquer ligação à Internet permite fazer passar a informação essencial enquanto não há melhor. É exatamente o tipo de solução de recurso que convém conhecer antes de precisar dela.
O que há a reter
Viajar não torna a SMS mais perigosa por natureza. Acumula fatores: uma rede que não conhece, uma vigilância enfraquecida pelo cansaço e pelo fuso horário, cenários de burla feitos à medida da situação e uma dependência acrescida do telemóvel para tudo — o pagamento, o transporte, o alojamento.
A preparação útil resume-se a três decisões: manter a linha francesa contactável, não fazer depender o acesso às contas apenas da receção de uma SMS e considerar por defeito que qualquer mensagem não solicitada recebida no estrangeiro é uma tentativa de burla, até prova em contrário verificada fora da própria mensagem.
O resto é viagem.
