Há anos que o combate aos SMS fraudulentos assenta numa hipótese simples: uma mensagem burlona tem forçosamente de passar por algum lado. Por uma plataforma de envio, por um agregador, por um operador. E se uma mensagem passa por um canal, é possível filtrá-la, bloqueá-la e remontar até ao remetente.
Em 2026, essa hipótese desmorona-se. Uma nova geração de burlas já não usa canal nenhum. A mensagem não vem da Orange, da SFR, da Bouygues nem da Free. Não vem de operador algum. É difundida diretamente pelo ar, a partir de uma caixa colocada na bagageira de um carro que circula ou está estacionado a cinquenta metros de si.
É aquilo a que se chama um SMS Blaster — por vezes «falsa estação base», «fake base station» ou, no vocabulário mais antigo dos serviços de informações, um primo do IMSI catcher. E o problema central é este: o seu operador não pode filtrar uma mensagem que nunca viu passar.
O que é realmente um SMS Blaster
Um telemóvel não é um aparelho desconfiado. A sua lógica de base, herdada das primeiras normas GSM dos anos 1990, consiste em ligar-se à antena que oferece o melhor sinal. Não pede qualquer comprovativo a essa antena. Nas gerações mais antigas da rede — o 2G em particular — a autenticação funciona num só sentido: a rede verifica que o seu cartão SIM é legítimo, mas o seu telemóvel não verifica que a antena o é.
Um SMS Blaster explora exatamente esta falha de conceção. O dispositivo cabe num saco de desporto ou numa mala rígida: um rádio definido por software, um amplificador, uma bateria e, por vezes, um simples computador portátil para comandar o conjunto. Faz-se passar por uma antena de rede, obriga os telemóveis nas imediações a abandonar o 4G ou o 5G para recuarem para o 2G e injeta-lhes diretamente um SMS.
O raio de ação varia consoante a potência e o ambiente — normalmente de algumas dezenas a algumas centenas de metros em zona urbana densa. Circulando lentamente numa avenida comercial, num metro de superfície ou num eixo congestionado, um único aparelho pode atingir vários milhares de telemóveis numa hora.
O ponto crucial: o SMS assim difundido não tem qualquer existência nos sistemas do operador. Não aparece em nenhum registo de faturação, em nenhuma plataforma de supervisão, em nenhuma ferramenta anti-spam. Para a rede, essa mensagem nunca foi enviada.
Porque as defesas habituais não servem de nada aqui
Os operadores franceses reforçaram consideravelmente o seu arsenal nos últimos anos. O dispositivo 33700, gerido pela Association Française du Multimédia Mobile, permite denunciar um SMS indesejado e cortar os números abusivos. Os filtros de rede detetam envios massivos, URL em listas negras e padrões repetitivos. O referencial MAN (Mécanisme d'Authentification des Numéros) dificultou fortemente a usurpação de números de chamada.
Todos estes mecanismos partilham um pressuposto: a mensagem transita por uma infraestrutura supervisionada. O SMS Blaster faz saltar esse pressuposto.
| Defesa clássica | Eficácia perante um SMS Blaster |
|---|---|
| Filtragem anti-spam do operador | Nula — a mensagem não atravessa a rede |
| Denúncia ao 33700 | Útil para a investigação, mas não há número para cortar |
| Bloqueio do número remetente | Nula — o remetente é uma etiqueta arbitrária |
| Deteção de envios massivos | Nula — nenhum volume visível do lado do operador |
| Aplicação anti-spam no telemóvel | Parcial — depende do conteúdo e do URL |
Outra consequência, ainda mais perversa: o remetente apresentado é inteiramente escolhido pelo atacante. Pode ser o nome de um banco, o nome de um organismo público ou um número curto conhecido. Em certos telemóveis, se a etiqueta corresponder exatamente à de um remetente legítimo já presente nas suas conversas, a mensagem fraudulenta pode arrumar-se no fio de conversação existente — mesmo por baixo das mensagens verdadeiras do seu banco ou do seu fundo de pensões. É este mecanismo de agregação por nome de remetente que explica certas vagas recentes de SMS falsos a exibir o nome exato de organismos oficiais.
O que contêm estas mensagens
O conteúdo não difere fundamentalmente do smishing habitual — o que muda é o vetor. Encontramos os grandes clássicos, num francês impecável:
- A encomenda retida: taxas alfandegárias de 1,79 € a pagar com urgência, com uma ligação para uma página de pagamento clonada.
- A falsa mensagem bancária: «Foi iniciada uma operação de 749 €. Se não foi o senhor, clique aqui.»
- A administração pública: multa por pagar, atualização do cartão de saúde, reembolso do seguro de saúde, regularização da conta de reforma.
- O serviço de portagens ou de estacionamento: particularmente eficaz quando o blaster circula ao longo de um eixo rodoviário.
- O falso código de verificação seguido de uma chamada: «Bom dia, serviço antifraude do seu banco, estamos a detetar uma tentativa na sua conta.»
O gatilho emocional é sempre o mesmo: a urgência financeira ou administrativa, aliada a uma ação a realizar em menos de vinte e quatro horas.
Porque esta técnica se generalizou
Somaram-se três fatores.
O material tornou-se acessível. Os rádios definidos por software programáveis, inicialmente ferramentas de investigação e de radioamadorismo, custam hoje algumas centenas de euros. O saber-fazer necessário para os desviar circula em comunidades fechadas, sob a forma de kits prontos a usar.
O custo marginal é nulo. Enviar um SMS através de um operador custa dinheiro e deixa um rasto contabilístico. Difundir cem mil mensagens a partir de um blaster só custa eletricidade. O modelo económico da burla fica transformado: deixa de ser preciso recorrer a contas em nome de terceiros, a SIM boxes ou a agregadores cúmplices.
A rastreabilidade é quase nula. O aparelho não tem contrato, não tem identificador de rede aproveitável, não tem endereço IP. A única forma de o neutralizar é localizá-lo fisicamente — um trabalho de radiogoniometria que exige tempo, equipamento e coordenação entre a ANFR (Agence nationale des fréquences), os operadores e as forças de segurança. Estas operações existem e dão resultado, mas pressupõem que alguém denuncie primeiro a anomalia.
Recorde-se, a propósito, que o uso de um dispositivo destes é penalmente pesado em França: emissão em frequências atribuídas sem autorização, perturbação do funcionamento de uma rede de comunicações eletrónicas, burla em bando organizado. As penas aplicáveis contam-se em anos de prisão.
As definições que fazem realmente diferença
Não existe um botão «anti-SMS Blaster». Mas existe uma medida cujo efeito é direto e mensurável: desligar o 2G.
Uma vez que o ataque assenta no recuo forçado para um protocolo em que a antena não precisa de provar a sua identidade, um telemóvel que recuse pura e simplesmente o 2G torna-se muito mais difícil de enganar.
No Android
A maioria das versões recentes do Android propõe um interruptor dedicado. O caminho varia consoante o fabricante, mas assemelha-se a: Definições → Rede e Internet → Cartões SIM → selecionar o SIM → «Permitir 2G», a desativar. Alguns fabricantes colocam a opção num menu «Segurança e privacidade».
O Android propõe também, nas versões mais recentes, um modo de proteção de rede que recusa as ligações não cifradas e pode alertar quando o telemóvel deteta uma estação base com comportamento anómalo. Se o seu aparelho o disponibilizar, ative-o.
No iPhone
O iOS não oferece um interruptor 2G isolado. Em contrapartida, o Modo de Confinamento (Definições → Privacidade e segurança → Modo de Confinamento) desativa, entre outras coisas, o recuo para redes celulares não seguras. É um modo restritivo, pensado para perfis expostos — jornalistas, advogados, políticos — e que limita alguns usos do quotidiano. Para a maioria dos utilizadores não é recomendado no dia a dia, mas pode ser ativado pontualmente num contexto de risco.
As restantes definições úteis
- Ative a filtragem de remetentes desconhecidos (iOS: Definições → Aplicações → Mensagens; Android: Mensagens → Definições → Proteção contra spam).
- Recuse sistematicamente a instalação de aplicações fora da App Store ou da Play Store. É a principal porta de entrada dos segundos andares do ataque.
- Verifique se a autenticação de dois fatores das suas contas sensíveis não assenta apenas no SMS. Uma aplicação de autenticação ou, melhor ainda, uma chave de segurança FIDO2 física, corta toda a cadeia: mesmo que recupere as suas credenciais, o atacante fica bloqueado.
Uma palavra, aliás, sobre a cobertura de rede: nas zonas em que o sinal 4G é fraco, o seu telemóvel recua naturalmente para o 2G — o que o torna mais vulnerável. Se vive numa zona de cobertura deficiente, um repetidor de sinal móvel homologado pela ARCEP, instalado segundo as regras, reduz essa comutação permanente. Atenção: em França só são legais os modelos aprovados e declarados.
Como reconhecer que acabou de ser visado
Alguns sinais, individualmente banais, ganham sentido em conjunto:
- O seu telemóvel passa bruscamente para 2G ou «E» quando está em plena cidade, numa zona habitualmente bem coberta.
- Perde a rede durante alguns segundos e, logo a seguir à reconexão, chega um SMS.
- A mensagem não consta em lado nenhum do histórico da sua área de cliente do operador.
- Várias pessoas à sua volta — na mesma carruagem, no mesmo átrio, na mesma fila — recebem a mesma mensagem ao mesmo tempo.
- O remetente apresentado é perfeitamente legítimo, mas a ligação aponta para um domínio ligeiramente diferente do domínio oficial.
Este último ponto merece um reflexo sistemático: nunca avaliar um SMS pelo remetente apresentado, mas sempre pela ação pedida. Um organismo público nunca lhe pede os seus dados bancários completos por SMS. A Ameli recorda-o explicitamente no seu site: a Assurance Maladie nunca solicita dados bancários nem o número de segurança social por mensagem.
O bom reflexo em três tempos
Não clique. É banal, mas é o único ponto de rutura que lhe pertence inteiramente. Um SMS por ler não faz nada. Um SMS lido não faz nada. Só o clique desencadeia o resto.
Verifique por um canal que tenha escolhido. Não o número contido na mensagem, nem a ligação: a sua aplicação bancária aberta manualmente, o número impresso no verso do cartão, o site oficial escrito por si no navegador.
Denuncie. Reencaminhe a mensagem para o 33700 (gratuito, todos os operadores) e, em caso de prejuízo, apresente queixa através do serviço em linha dedicado. O portal Cybermalveillance.gouv.fr encaminha para os interlocutores certos e disponibiliza fichas de resposta claras. Mesmo sem remetente aproveitável, estas denúncias alimentam as estatísticas que desencadeiam as operações de localização da ANFR.
Se o mal já estiver feito
O clique foi dado, as credenciais foram introduzidas. Resta uma janela de ação, e é curta.
- Cancele imediatamente o cartão junto do seu banco e, depois, através do serviço interbancário de oposição sobre cartão, pelo 0 892 705 705.
- Mude as palavras-passe das contas afetadas a partir de outro aparelho — um computador, se suspeitar que o telemóvel está comprometido. Um gestor de palavras-passe evita, já agora, a contaminação em cadeia das contas que partilham a mesma palavra-passe.
- Verifique os seus reencaminhamentos de chamadas e as regras de transferência de SMS. Uma prática frequente consiste em ativar discretamente um reencaminhamento para intercetar os códigos de validação.
- Documente tudo: capturas de ecrã com data e hora da mensagem, do número, da hora. São estes elementos que farão a diferença na apresentação da queixa e no pedido de reembolso junto do banco, enquadrado pelos artigos L.133-18 e seguintes do Code monétaire et financier.
Se estiver a acompanhar um familiar menos à vontade com estes reflexos, um guia prático sobre cibersegurança no dia a dia, pousado na mesa da sala, costuma fazer mais trabalho do que um longo discurso: permite voltar ao assunto várias vezes, sem que seja vivido como uma lição.
O que vai mudar nos próximos anos
A boa notícia é que o vetor técnico está em vias de extinção. O 2G está oficialmente a ser desligado pelos operadores franceses — a Orange e a SFR já iniciaram o seu calendário de encerramento, os outros seguem-se. No dia em que nenhum telemóvel em circulação puder recuar para o 2G, esta categoria específica de ataque perderá o essencial do seu terreno de jogo.
A má notícia é que os investigadores já documentam variantes dirigidas ao 4G, explorando mensagens de sinalização anteriores à autenticação completa. O princípio mantém-se: entre o momento em que um telemóvel descobre uma antena e aquele em que verifica a sua legitimidade, existe uma janela. Vai-se reduzindo a cada geração, mas ainda não desapareceu.
Até lá, o raciocínio a reter é simples, e vale muito para além do SMS Blaster: a origem aparente de uma mensagem nunca é uma prova. Nem o nome do remetente, nem o fio de conversação em que aparece, nem a qualidade da redação. Só conta a questão daquilo que a mensagem lhe pede para fazer — e se a ação envolve o seu dinheiro, as suas credenciais ou os seus dados pessoais, merece ser verificada noutro sítio, por um caminho escolhido por si.
