«O SMS dizia: regularização anual, saldo devedor de 128,40 €, corte programado dentro de 48 h. Era 6 de outubro e eu tinha recebido mesmo uma carta do meu fornecedor na semana anterior, por causa de uma alteração de mensalidade. Paguei com cartão na página indicada. Dois dias depois, tinham desaparecido 900 € em três transações num site de jogos online.»
Este relato, praticamente idêntico de um balcão de atendimento para outro, repete-se todos os anos na mesma altura. Os falsos SMS ligados à eletricidade e ao gás não são os mais numerosos do ano — as encomendas mantêm esse recorde —, mas estão entre os mais rentáveis para os burlões, porque chegam no momento exato em que o assunto já ocupa a cabeça das pessoas.
No início de outubro, três coisas acontecem ao mesmo tempo em milhões de lares: o aquecimento volta a ser ligado, os fornecedores procedem a regularizações anuais e a imprensa fala do preço da energia. O burlão não inventa nada. Limita-se a instalar-se num terreno já aquecido.
Porque é que a energia é um terreno ideal para o smishing
Ninguém sabe realmente quanto deve
Pergunte às pessoas à sua volta o valor exato da última fatura de eletricidade. Quase ninguém sabe. É precisamente essa falta de clareza que torna a burla possível.
Com um banco, tem uma ordem de grandeza: sabe mais ou menos o que tem na conta. Com um fornecedor de energia, o valor depende de uma mensalidade estimada, de uma leitura real, de um acerto, por vezes de uma alteração de tarifa regulada. Um «saldo de 128,40 €» não choca ninguém. Um «valor cobrado a mais de 74 €» também não. A burla funciona nos dois sentidos: a dívida e o reembolso.
Um mercado fragmentado e, por isso, impossível de memorizar
Desde a abertura à concorrência, uma família pode ter:
- um fornecedor de eletricidade (EDF, Engie, TotalEnergies, Octopus, Ekwateur, Mint…);
- um fornecedor de gás por vezes diferente;
- um operador de rede — Enedis para a eletricidade, GRDF para o gás — que não é o fornecedor e nunca emite faturas;
- eventualmente um apoio público: cheque-energia, MaPrimeRénov'.
Poucas pessoas sabem quem faz o quê. Um SMS assinado «ENEDIS» a anunciar uma fatura por pagar é um absurdo administrativo — a Enedis não fatura a particulares —, mas passa despercebido em nove casos em cada dez.
Um calendário público e regular
Tal como acontece com os impostos, os momentos-chave são conhecidos de todos:
| Período | Acontecimento real | Cenário de smishing associado |
|---|---|---|
| Setembro-outubro | Retoma do aquecimento, regularizações anuais | Dívida, corte dentro de 48 h |
| Outubro-novembro | Campanha de envio do cheque-energia | «Cheque a desbloquear online» |
| Novembro-fevereiro | Picos de consumo, atualidade tarifária | «Nova tarifa, confirme o seu IBAN» |
| Todo o ano | Instalação e manutenção dos contadores inteligentes | «Regularização obrigatória do Linky» |
| Primavera | Renovação energética, apoios públicos | «O seu apoio MaPrimeRénov' foi aprovado» |
Enviar 400 000 SMS de «regularização» na primeira quinzena de outubro é apostar numa coincidência muito provável: uma parte dos destinatários está mesmo à espera de um acerto.
Os cinco cenários com que vai deparar-se este inverno
1. A dívida com ameaça de corte
O grande clássico. Valor exato com cêntimos, prazo curto, tom administrativo. Joga com um medo concreto e sazonal: ficar sem aquecimento.
O que é preciso saber: em França, o corte por falta de pagamento de eletricidade ou de gás está estritamente regulado. É precedido de cartas, de um prazo legal, e é proibido durante a trégua invernal, de 1 de novembro a 31 de março, para a residência principal. Um fornecedor nunca corta «dentro de 48 h» com base num simples SMS.
Só este elemento basta para desqualificar metade das mensagens recebidas entre novembro e março.
2. O cheque-energia «a desbloquear»
O cheque-energia é um apoio público real, atribuído em função dos rendimentos. Desde a reforma do seu modo de atribuição, uma parte das famílias tem de apresentar um pedido — o que baralhou consideravelmente as referências.
Os falsos SMS exploram esta confusão: «O seu cheque-energia de 194 € está disponível, complete o seu processo antes de…». A página pede dados de identificação, número fiscal e depois o IBAN «para o pagamento». O verdadeiro portal é o da administração pública; nenhum cheque-energia se pede através de um link enviado por SMS.
3. A falsa intervenção no contador
«O seu contador Linky precisa de ser regularizado, confirme o seu horário». Variante: «técnico GRDF, inspeção obrigatória da sua instalação de gás».
Estas mensagens têm dois objetivos possíveis. O primeiro é clássico: roubo de dados ou pagamento de «taxas de intervenção» inexistentes — as intervenções do operador de rede previstas no catálogo de base não têm custos para o utilizador. O segundo é mais raro, mas mais grave: preparar uma visita ao domicílio. Um falso técnico apresenta-se, estuda o local, faz assinar um documento ou pressiona para a celebração de um contrato.
Um bom hábito custa pouco: afixar junto da entrada o número oficial do seu fornecedor e do seu operador de rede, num simples bloco de notas magnético para frigorífico ou num quadro de recados. Evita ter de procurar um número na internet à pressa — e cair numa página armadilhada.
4. A «nova tarifa» que pede um IBAN
Mais discreta, mais perigosa. A mensagem anuncia uma alteração tarifária, até mesmo uma descida, e convida a «atualizar os seus dados bancários». Nenhuma urgência, nenhuma ameaça: o leitor baixa a guarda.
O objetivo é a autorização de débito direto. Com um IBAN e uma falsa autorização, o burlão pode desencadear débitos. Dispõe então de 13 meses para contestar um débito não autorizado junto do seu banco, e de 8 semanas para um débito autorizado mas contestado — desde que, claro, consulte os extratos.
5. O falso intermediário de «energia mais barata»
Este nem sempre é ilegal, o que o torna mais traiçoeiro. Um SMS propõe «reduzir a sua fatura em 30 %», seguido de uma chamada. No fim, ou é venda agressiva abusiva, ou é uma verdadeira mudança de contrato assinada à distância sem que tenha percebido os termos.
Lembrete útil: as chamadas comerciais para a renovação energética são proibidas em França, e a venda telefónica está limitada por horários e pela inscrição no Bloctel. Um SMS seguido de uma chamada sobre este tema é, no mínimo, sinal de um operador que ignora a lei.
Os sinais técnicos que denunciam a mensagem
O remetente não prova nada
É o ponto que a maioria das vítimas descobre tarde demais: o nome apresentado como remetente de um SMS pode ser falsificado. A técnica, chamada falsificação de remetente (ou spoofing), permite exibir «EDF», «ENEDIS» ou «Service-Public».
Pior: na maioria dos telemóveis, um SMS que usurpa um nome de remetente já presente no seu histórico vai colocar-se no mesmo fio de conversa que as mensagens legítimas. Vê o seu verdadeiro aviso de fatura de junho e, logo por baixo, a burla. Foi este mecanismo que enganou milhares de pessoas nas campanhas dirigidas às caixas de reformas em 2026.
Desde então, foi implementado pelos operadores franceses um sistema de filtragem de SMS com remetente falsificado (MAN, mecanismo de autenticação dos números) para as chamadas, e os trabalhos prosseguem do lado das mensagens. Útil, mas não infalível: nunca considere o nome do remetente como uma prova.
O link, único elemento verdadeiramente observável
Os endereços falsos giram em torno de alguns padrões:
- um subdomínio enganador:
edf.facture-client.xyz— o que conta é o que precede imediatamente o.xyz, não a palavra «edf»; - um encurtador (bit.ly, tinyurl) que esconde o destino;
- uma extensão inesperada:
.top,.icu,.click,.shop; - um hífen a mais:
service-edf-client.com.
Quanto aos sites verdadeiros: a EDF utiliza edf.fr, a Engie engie.fr, a Enedis enedis.fr, a GRDF grdf.fr, e o cheque-energia passa pelo portal oficial da administração. Todo o resto merece desconfiança.
O meio de pagamento pedido diz tudo
Um fornecedor de energia nunca pede um pagamento por cartão-presente, criptomoeda, transferência instantânea para uma conta pessoal ou aplicação de transferência de dinheiro. Se o meio de pagamento é exótico, o assunto está encerrado.
O reflexo em três movimentos
Não fazer nada a partir do SMS
A regra cabe numa frase: não se clica, não se liga de volta, não se responde. Nem sequer «STOP»: numa mensagem fraudulenta, responder confirma simplesmente que o número está ativo.
Verificar por um canal escolhido por si
Abra a aplicação oficial do seu fornecedor, escreva você mesmo o endereço no navegador ou ligue para o número que consta de uma fatura em papel antiga. Uma dívida real aparece sempre na área de cliente. Uma intervenção real no contador consta do acompanhamento da Enedis ou da GRDF.
Para as famílias que arquivam pouco, guardar doze meses de faturas num classificador de fole formato A4 muda muita coisa: é muitas vezes o único sítio onde figura o verdadeiro número do apoio ao cliente, fora do alcance de um motor de busca poluído por anúncios falsos.
Denunciar, mesmo quando não se foi vítima
Dois gestos, trinta segundos:
- reencaminhar o SMS para o 33700, plataforma oficial de denúncia gerida com os operadores, e depois enviar o número do remetente quando a resposta automática o pedir;
- denunciar o endereço fraudulento na Phishing Initiative ou através da plataforma Cybermalveillance.gouv.fr, que publica também fichas práticas gratuitas.
Em caso de prejuízo financeiro, há que acrescentar: cancelamento imediato junto do banco, apresentação de queixa e denúncia no Perceval (serviço da administração para as fraudes com cartão bancário).
Reduzir a superfície de ataque antes do inverno
Limitar as fugas do seu número
As campanhas ligadas à energia visam frequentemente listas compradas: comparadores online, formulários de orçamento de renovação, passatempos. Cada simulação de fatura preenchida à pressa alimenta um ficheiro.
Duas medidas simples:
- reservar o seu número principal para os familiares e os organismos essenciais e utilizar um segundo número (cartão SIM pré-pago ou número secundário de aplicação) para os formulários comerciais;
- exercer o seu direito de oposição ao abrigo do RGPD junto das empresas que lhe telefonam: devem cessar o tratamento, e a CNIL pode ser acionada em caso de recusa.
Bloquear o que for possível no telemóvel
A filtragem nativa está a progredir: o Android reforça em França a sua deteção de mensagens fraudulentas e o iOS permite separar os remetentes desconhecidos num separador próprio. Ative:
- a filtragem dos remetentes desconhecidos (Definições → Mensagens no iPhone);
- a proteção contra links perigosos no navegador;
- o bloqueio + denúncia em vez da simples eliminação, que não ensina nada ao sistema.
Para as famílias com aparelhos antigos, um carregador de parede USB com proteção contra sobretensões ou uma boa bateria externa evitam pelo menos a falta de autonomia que leva a responder à pressa, sem pensar, antes que o ecrã se apague.
Falar de energia em família, uma vez, antes de dezembro
As pessoas idosas estão sobre-expostas: são mais numerosas a temer um corte, mais numerosas a ter um contrato antigo mal identificado, mais numerosas a pagar por cheque ou aviso de pagamento e, por isso, menos habituadas aos pagamentos online.
Uma conversa de dez minutos basta muitas vezes. Três frases a reter:
- Nenhum fornecedor corta a energia através de um SMS.
- Nenhum organismo público pede um IBAN através de um link por SMS.
- Em caso de dúvida, não se faz nada e liga-se a um familiar.
Para quem gosta de ter um suporte escrito, um guia prático sobre burlas digitais pousado na mesa da sala é muitas vezes mais consultado do que uma explicação oral — e dá um pretexto para voltar a falar do assunto.
O que muda em 2026 e o que não muda
Três evoluções são reais: os operadores e os fabricantes reforçam a deteção automática, surgem filtros anti-smishing inclusive em editores terceiros, e as campanhas de sensibilização multiplicam-se — a Banque de France regista, aliás, um aumento das fraudes por manipulação, aquelas em que é a própria vítima a efetuar a operação.
O que não muda é a lógica de fundo: a fraude não visa a sua tecnologia, visa o seu contexto. Um SMS sobre energia enviado em julho funciona mal. O mesmo, enviado a 8 de outubro depois de um artigo sobre a subida das tarifas, funciona muito bem.
Daí o único reflexo verdadeiramente robusto, aquele que sobrevive a todas as mudanças de cenário: quando uma mensagem fala de dinheiro, muda-se de canal. Fecha-se o SMS, abre-se a aplicação ou pega-se na fatura em papel, e verifica-se noutro sítio. Trinta segundos contra várias centenas de euros — e uma noite de inverno bem mais tranquila.
