«Pusemos-lhe o controlo parental, está descansado.»
É a frase que mais se ouve à porta da escola em setembro, quando os telemóveis de regresso às aulas saem dos bolsos. É tranquilizadora e, em grande medida, falsa. A maioria das soluções de controlo parental para o grande público filtra sites, limita o tempo de ecrã e vigia as aplicações instaladas. Quase nenhuma toca no canal por onde chegam as primeiras tentativas de burla: os SMS.
Uma criança de 11 anos que recebe o seu primeiro cartão SIM começa a receber SMS não solicitados nas semanas seguintes. Não por ter feito alguma asneira: porque os números de telemóvel são atribuídos por blocos e as campanhas de envio massivo marcam gamas inteiras de números sem saber quem está do outro lado. O primeiro SMS falso de entrega de encomenda pode chegar antes do primeiro SMS verdadeiro de um amigo.
Eis o que deve ser configurado no próprio dia, o que é pura encenação e o que se joga fora das definições.
O que muda entre um telemóvel de adulto e um telemóvel de criança
No papel, é o mesmo aparelho, a mesma rede, as mesmas mensagens. Na prática, há três diferenças que contam.
A criança não tem referências. Um adulto que recebe «A sua encomenda aguarda pagamento de taxas alfandegárias» lembra-se se encomendou alguma coisa. Uma criança de 11 anos não sabe o que são taxas alfandegárias, não sabe se os pais estão à espera de uma encomenda e considera que uma mensagem oficial apresentada no telemóvel é oficial. A ausência de referências equivale a credulidade.
A criança não denuncia, apaga. Perante uma mensagem estranha, o reflexo maioritário é a eliminação silenciosa. Não por querer esconder: porque não lhe ocorre que um SMS possa ser um acontecimento digno de ser contado. Resultado: os pais descobrem a campanha em curso três semanas demasiado tarde.
A alavanca não é o dinheiro, é a conta. Uma criança não tem cartão bancário. Tem uma conta de jogo, uma conta escolar, um pseudónimo numa plataforma de criação, por vezes um e-mail partilhado com um dos pais. É isso que é visado e é isso que muitas vezes se revende.
Cybermalveillance.gouv.fr e a plataforma oficial de denúncia 33700 documentam-no há vários anos: o smishing dirigido a menores quase nunca procura uma transferência, procura um identificador ou um código de utilização única.
As seis definições a fazer durante a primeira hora
Faça-as com a criança, não por ela. Uma definição explicada fica retida; uma definição imposta é desativada assim que o aparelho muda de mãos.
1. Desativar a pré-visualização das mensagens no ecrã bloqueado
É a definição mais rentável e a mais negligenciada. Enquanto as notificações mostrarem o conteúdo completo, qualquer pessoa no autocarro ou no recreio lê as conversas — e sobretudo lê os códigos de verificação de seis dígitos.
- No Android: Definições → Notificações → Notificações no ecrã de bloqueio → «Ocultar conteúdo sensível».
- No iPhone: Definições → Notificações → Mostrar pré-visualizações → «Quando desbloqueado».
A mensagem continua a chegar, vê-se que existe, mas é preciso desbloquear para a ler.
2. Desligar a abertura automática das ligações e a transferência de imagens
Tanto no Google Messages como na aplicação Mensagens da Apple, certas definições geram pré-visualizações ricas das ligações recebidas. Num telemóvel de criança, é preferível uma ligação em bruto, feia e não clicável por descuido, a um cartão bonito com o logótipo de uma empresa que dá à mensagem fraudulenta a aparência de uma comunicação oficial. É exatamente isso que o burlão procura.
3. Ativar a filtragem de remetentes desconhecidos
O iOS oferece «Filtrar remetentes desconhecidos» (Definições → Aplicações → Mensagens). O Android disponibiliza a proteção contra spam e, desde as atualizações lançadas em França em 2026, uma deteção reforçada de mensagens do tipo burla no Google Messages.
Estes filtros funcionam bem contra o spam grosseiro em massa. São contornados com regularidade pelas campanhas cuidadas, sobretudo as que usurpam um nome de remetente legítimo. Úteis, mas não são uma barreira.
4. Bloquear as compras por SMS de valor acrescentado junto do operador
É a definição que quase ninguém faz e é a que evita surpresas desagradáveis na fatura. Todos os operadores permitem bloquear gratuitamente os serviços de SMS de valor acrescentado e os números sobretaxados a partir da área de cliente. Uma chamada para o apoio ao cliente resolve, caso a opção seja impossível de encontrar.
Os falsos passatempos e as subscrições «premium» ativadas por uma simples resposta por SMS deixam então de funcionar. Numa linha de um menor, este bloqueio devia ser a norma.
5. Desativar os SMS de recurso nas contas sensíveis
Se a conta de e-mail ou a conta de jogo usa o SMS como segundo fator, basta um roubo do telemóvel ou um simples olhar por cima do ombro. Sempre que a plataforma o permita, prefira uma aplicação de autenticação ou, melhor ainda, para as contas realmente importantes de um adolescente mais velho, uma chave de segurança física FIDO2 que cabe num porta-chaves e não se copia.
6. Definir o número da criança como um dado a não divulgar
Isto não é uma definição num menu, é uma decisão. O número não se escreve em formulários de jogos online, não aparece em perfis públicos, não serve para criar conta numa plataforma não essencial. Cada introdução aumenta a probabilidade de esse número acabar numa base de dados revendida.
O que não serve de nada (ou quase)
É preciso dizê-lo com clareza, porque muitas famílias se esgotam com dispositivos ineficazes.
| Dispositivo | O que os pais julgam | O que faz realmente |
|---|---|---|
| Aplicação de controlo parental generalista | «Bloqueia as burlas» | Filtra a web e as aplicações, ignora quase sempre o conteúdo dos SMS |
| Bloqueio do número de um remetente | «Não volta cá mais» | As campanhas mudam de número a cada envio, por vezes a cada destinatário |
| Responder STOP a um SMS fraudulento | «Estou a cancelar a subscrição» | Confirma que a linha está ativa e é lida; reservar às campanhas comerciais verdadeiras |
| Ler às escondidas os SMS do filho | «Estou a vigiar» | Destrói a confiança e a criança muda as conversas para outro lado |
| Telemóvel «básico» sem internet | «Sem smartphone, sem risco» | O smishing funciona perfeitamente num telemóvel de teclas |
Este último ponto merece uma nuance. Um telemóvel simples, sem navegador, reduz a superfície de ataque: a criança não pode abrir um falso formulário bancário. Muitas famílias fazem essa escolha na entrada para o 5.º ano, com um telemóvel básico de teclas, e é uma opção defensável. Mas continua exposto aos números sobretaxados, aos falsos passatempos e à burla da chamada de retorno. O bloqueio dos SMS de valor acrescentado junto do operador volta então a ser a medida principal.
As três frases a ensinar-lhe
As definições duram uma estação. Os reflexos duram anos. Bastam três formulações, desde que repetidas sem dramatizar.
«Um código recebido por SMS não se diz a ninguém. Nunca. Nem a mim.»
É a regra mais importante e mais simples. Nenhum serviço legítimo pede para comunicar um código recebido por SMS. Sem exceções. Ao dizer «nem a mim», o adulto elimina a ambiguidade e torna a regra fácil de cumprir perante um burlão que se faz passar por um adulto de confiança.
«Uma mensagem que me pressiona, espero dez minutos.»
Toda a mecânica do smishing assenta na urgência: a sua conta vai ser eliminada, a sua encomenda vai ser devolvida, o seu prémio expira hoje à noite. Dez minutos de espera desarmam a quase totalidade dos casos. Nada de legítimo se perde em dez minutos.
«Se eu clicar, digo logo, e não vai acontecer nada de grave.»
É a promessa parental mais difícil de cumprir e a mais útil. A vergonha é o primeiro combustível destas burlas. Uma criança que teme que lhe confisquem o telemóvel cala-se, e o atraso transforma um incidente banal numa conta perdida. O compromisso tem de ser explícito: sem castigo por uma confissão rápida.
O caso particular dos grupos de turma
Logo a partir do 5.º ano, a maior parte das trocas passa por um grupo. É aí que circulam as ligações mais perigosas, por uma razão simples: uma ligação enviada por um colega não é percebida como uma ligação desconhecida.
O esquema é quase sempre o mesmo. Um aluno vê a sua conta ser roubada. O burlão, ou um script automatizado, reenvia a ligação armadilhada a toda a sua lista de contactos. Os destinatários reconhecem o remetente, clicam, e a cadeia continua. Numa turma de trinta, basta um elo.
Alguns pontos a explicar à criança:
- Uma ligação enviada por um amigo pode ter sido enviada por alguém que lhe roubou a conta.
- Uma mensagem que não se parece com a forma habitual de escrever daquela pessoa é suspeita, mesmo que o número esteja certo.
- Em caso de dúvida, pergunta-se pessoalmente no dia seguinte. Não por mensagem.
- Avisa-se o colega em causa: é muitas vezes assim que a vítima descobre o roubo da conta.
O primeiro telemóvel enquanto objeto, não apenas enquanto serviço
Há duas considerações materiais que pesam na segurança e que são frequentemente esquecidas.
A primeira é a perda. Um telemóvel de criança perde-se, cai, fica no balneário. Não é o aparelho que sai caro, são as conversas e as contas que ficam acessíveis se o ecrã se acender sem código. Um código de seis dígitos, não um padrão de desbloqueio visível a três metros, e a localização do aparelho ativada logo no primeiro dia. Algumas famílias juntam um localizador Bluetooth para porta-chaves à mochila, o que permite pelo menos saber se o telemóvel ficou no ginásio.
A segunda é a bateria. Um telemóvel descarregado não recebe as chamadas dos pais nem os SMS, e a criança que entra em pânico diante de um ecrã preto às 18 h toma más decisões — pedir o telemóvel emprestado a um desconhecido, por exemplo. Uma bateria externa compacta no fundo da mochila resolve boa parte das verdadeiras situações de emergência da semana.
Por fim, para as famílias que querem estruturar a conversa em vez de a improvisar, existem guias de educação digital para pais que propõem sequências de diálogo por faixa etária. É menos espetacular do que uma aplicação de vigilância e claramente mais eficaz a longo prazo.
O que fazer quando a mensagem já chegou
Um SMS fraudulento no telemóvel do seu filho não é um acontecimento excecional, é uma estatística. A reação certa resume-se a quatro gestos.
- Não responder, não ligar de volta, não clicar. Nem sequer para «ver».
- Reencaminhar a mensagem para o 33700, a plataforma oficial de denúncia de spam e mensagens fraudulentas, gratuita e operada sob a égide dos poderes públicos com o apoio da Arcep. O reencaminhamento demora dez segundos e alimenta o bloqueio dos números emissores.
- Apagar a mensagem depois de denunciada, para evitar que seja reaberta por curiosidade.
- Fazer o ponto da situação se alguma ligação foi aberta: mudar a palavra-passe da conta em causa, verificar os endereços de e-mail de recuperação e vigiar a fatura do operador desse mês.
Se uma conta tiver sido comprometida ou se houver dinheiro em jogo, o Cybermalveillance.gouv.fr propõe um percurso de assistência gratuito e encaminha para a apresentação de queixa. Para conteúdos que envolvam um menor (chantagem, divulgação de imagens), o ponto de entrada é a plataforma PHAROS do Ministério do Interior, ou o 3018, número nacional dedicado às violências digitais entre os jovens, acessível gratuita e anonimamente.
O que há a reter
No dia em que uma criança recebe o primeiro telemóvel, o essencial resolve-se numa hora: ocultar as pré-visualizações no ecrã bloqueado, ativar a filtragem de remetentes desconhecidos, bloquear os SMS sobretaxados junto do operador, proteger o aparelho com um código a sério e estabelecer a regra do código de verificação que não se comunica a ninguém.
O resto não depende das definições. Depende de um hábito familiar: falar das mensagens estranhas como se fala de um incidente no recreio, sem fazer disso um drama nem um motivo de castigo. As crianças mais bem protegidas não são as que têm o controlo parental mais fechado. São as que sabem que podem mostrar um SMS suspeito a um adulto sem consequências.
É grátis, não se desativa na próxima atualização e continua a funcionar aos 17 anos.
