« Olá, o seu processo de renovação energética n.º FR-4471 foi validado. Montante do apoio: 9 240 €. Confirme os seus dados antes de 12/10 para desbloquear o pagamento. » Tinha acabado de refazer o certificado energético três semanas antes. Pensei que fosse a sequência lógica. Cliquei, dei o meu nome, a minha morada, o meu número fiscal, o meu IBAN. O «consultor» ligou-me no dia seguinte a pedir um «adiantamento de despesas de processo» de 390 €. »
Este testemunho, recolhido junto de uma proprietária de uma moradia no Loire-Atlantique, resume uma mudança que se observa há dois anos. A abordagem fraudulenta para obras já não passa apenas pelo telefone — proibido desde 2020 no caso da renovação energética — mas pela SMS, que na prática escapa largamente a essa proibição, e sobretudo por uma embalagem administrativa imitada de forma temível.
O gatilho já não é a promessa de um bom negócio. É a impressão de que o Estado, a Anah ou o administrador do condomínio acabou de lhe escrever.
Porque é que a habitação se tornou um terreno de caça ideal
Um calendário regulamentar que todos conhecem a meias
O setor da habitação reúne três características que o tornam um suporte perfeito para o smishing:
- Prazos reais e amplamente noticiados. Proibição progressiva do arrendamento de habitações com classe G e depois F, obrigação de certificado energético coletivo para certos condomínios, auditoria energética antes da venda para os imóveis energeticamente ineficientes, constituição de um fundo de obras. Cada uma destas medidas gerou manchetes, cartas de administradores de condomínio e conversas de vizinhança.
- Uma complexidade que desencoraja a verificação. Entre a MaPrimeRénov' (gerida pela Anah), os Certificados de economia de energia (CEE, pagos pelos fornecedores de energia), o eco-empréstimo a taxa zero e os apoios locais, mesmo um proprietário atento não sabe sempre quem deve contactá-lo.
- Montantes elevados. Um apoio de cinco dígitos mobiliza uma atenção — e uma credulidade — que uma falsa encomenda de 2,30 € nunca conseguirá.
O golpista não precisa, portanto, de inventar: basta-lhe enxertar a sua mensagem numa preocupação já existente. É o mesmo mecanismo das falsas SMS da segurança social ou da administração fiscal, já largamente documentado pelo Cybermalveillance.gouv.fr, mas aplicado a um tema em que os montantes em jogo são bem superiores.
A abordagem telefónica é proibida… mas a SMS, na prática, não
A lei de 24 de julho de 2020 proíbe a abordagem telefónica em matéria de renovação energética. Desde então, o dispositivo nacional de oposição à prospeção comercial foi reforçado e a regulamentação evoluiu para um princípio de consentimento prévio do consumidor para qualquer prospeção comercial por via telefónica.
Na vida real, subsistem dois buracos:
- Os golpistas não se importam com a lei. Ela não os detém, apenas os empurra para canais menos controlados — SMS, serviços de mensagens, WhatsApp.
- As plataformas de envio de SMS em massa utilizadas estão muitas vezes alojadas fora da Europa, com números curtos ou números de telemóvel descartáveis renovados aos milhares.
Resultado: a SMS tornou-se o canal preferido da fraude relacionada com obras, porque é barata, não exige um operador humano e deixa um registo escrito com aparência oficial.
Os quatro cenários mais frequentes em 2026
1. O «processo de apoio validado»
A mensagem anuncia que já existe um processo, com um número de referência, um montante e, às vezes, o nome do seu município. Convida a «confirmar os seus dados» ou a «finalizar o pagamento».
A armadilha baseia-se numa inversão: não é você que pede um apoio, é alguém que lhe anuncia que já está garantido. Psicologicamente, a pergunta passa a ser «como é que não perco este dinheiro?» e não «este apoio existe mesmo?».
Ponto de verificação simples: a MaPrimeRénov' nunca abre um processo em seu nome. Um processo só existe se o criou você mesmo no site oficial do serviço público, com as suas credenciais. Se não submeteu nada, não há nada para validar.
2. O falso certificado energético ou a falsa auditoria «obrigatória»
« A sua habitação não tem certificado energético válido. Regularização obrigatória antes de 31/12/2026 sob pena de multa. »
O certificado energético é efetivamente obrigatório em certas situações: venda, colocação no mercado de arrendamento e certificado coletivo para parte dos condomínios. Mas não existe nenhuma multa individual enviada por SMS, nenhuma «regularização» a pagar online com cartão bancário e nenhum organismo público que fature um diagnóstico.
Além disso, um técnico de diagnóstico tem de ser certificado: a lista dos profissionais certificados é pública e pode ser consultada no diretório oficial de técnicos de diagnóstico do ministério da Transição Ecológica. É o reflexo a ter antes de assinar qualquer coisa.
3. A fraude do falso administrador de condomínio ou do falso aviso de pagamento
É a variante que cresce mais depressa e a mais onerosa. A mensagem apresenta-se como vinda do administrador do condomínio: alteração de IBAN para as quotas, obras aprovadas em assembleia geral, regularização urgente.
Aqui, o golpista dispõe frequentemente de informações reais: nome do edifício, nome do administrador, às vezes o valor aproximado das quotas. Estes dados circulam após fugas de informação, ataques a caixas de correio de gestores ou simplesmente porque uma placa à entrada do edifício indica o nome da empresa.
Regra absoluta: uma alteração de dados bancários nunca se valida a partir de um link recebido por SMS. Ligue-se ao administrador através do número que consta num aviso de quotas em papel antigo — nunca o indicado na mensagem.
4. O «custo zero» e o adiantamento
A SMS promete obras integralmente financiadas e, depois, um interlocutor pede um adiantamento: despesas de processo, caução de material, «desbloqueio da transferência da Anah». Nenhum apoio público se desbloqueia contra um pagamento prévio. É a regra mais universal de todo o combate à fraude: nunca se paga para receber dinheiro.
Tabela de triagem: mensagem verdadeira ou tentativa de fraude?
| Indício na SMS | Mensagem legítima | Sinal de alerta |
|---|---|---|
| Origem do contacto | Foi você que iniciou o processo | Não pediu nada |
| Link | Domínio em .gouv.fr ou site do administrador conhecido | Domínio desconhecido, encurtado, ortografia aproximada |
| Pedido | Informação, lembrete de marcação | Dados bancários, número fiscal, documento de identificação |
| Prazo | Várias semanas | «nas próximas 48 h», «último aviso» |
| Pagamento | Nenhum, ou fatura após as obras | Adiantamento, despesas de processo, caução |
| Personalização | O seu nome e o seu processo real | Nome genérico ou, ao contrário, dados exatos mas contacto inesperado |
O último ponto merece uma precisão, porque é o que faz cair as pessoas prudentes. Uma mensagem que contém informações exatas não é por isso legítima. Um golpista que conhece a sua morada, o ano de construção do imóvel ou o nome do seu condomínio simplesmente comprou ou obteve uma base de dados. A precisão não é prova de autenticidade: é hoje o padrão da fraude.
Como verificar, concretamente, em cinco minutos
Nunca partir da mensagem
A regra resume-se a uma frase: sai-se da SMS antes de verificar. Enquanto clica num link da mensagem, continua no universo escolhido pelo golpista, mesmo quando a página mostra um logótipo oficial e um cadeado.
A sequência correta:
- Fechar a SMS. Não clicar, não responder, não ligar para o número indicado.
- Abrir por si mesmo o site oficial, escrevendo o endereço, ou recorrer ao France Rénov', o serviço público da renovação da habitação, que dispõe de consultores contactáveis gratuitamente e de espaços de atendimento distribuídos pelo território.
- Entrar na sua área pessoal para ver se existe realmente um processo.
- No caso de um condomínio, contactar o administrador através de um número retirado de um documento em papel anterior, ou falar com a comissão de condóminos.
- Guardar a SMS durante o tempo da verificação: será útil se quiser denunciar.
O reflexo «dois canais»
Uma verificação séria passa por um canal diferente daquele pelo qual o pedido chegou. SMS recebida → verificação por telefone num número conhecido, ou deslocação presencial a um atendimento. É fastidioso, mas é exatamente o que a fraude procura evitar: ela vive do atalho.
Para os processos de obras, é aliás útil manter um registo material. Um simples dossiê de arquivo com separadores onde se guardam orçamentos, certificados de certificação, trocas com o administrador do condomínio e cartas da Anah permite, no dia em que chega uma SMS, encontrar em trinta segundos o verdadeiro número de telefone e o verdadeiro número de processo. É uma ferramenta antifraude muito mais eficaz do que parece.
Reduzir a superfície de ataque antes mesmo da primeira SMS
Limitar a divulgação do número nos processos imobiliários
Uma avaliação online, um pedido de orçamento num comparador, uma inscrição numa plataforma de contacto com profissionais: cada um destes gestos alimenta bases de dados revendidas. Os proprietários que iniciam obras veem o volume de SMS indesejadas aumentar nitidamente nas semanas seguintes.
Algumas medidas simples:
- Utilizar um número secundário para os formulários de orçamento e os comparadores, e reservar o número principal para a família, o banco e o médico.
- Desmarcar sistematicamente as caixas de «transmissão aos nossos parceiros». Ao abrigo do RGPD, pode em qualquer momento pedir a eliminação dos seus dados à empresa em causa e recorrer à autoridade de proteção de dados em caso de recusa.
- Inscrever-se no dispositivo de oposição à prospeção telefónica, que não trava os golpistas mas seca a abordagem legal e, portanto, o ruído de fundo.
- Responder STOP apenas às mensagens identificadas como vindas de empresas reais. Diante de uma SMS fraudulenta, responder STOP só confirma que o seu número está ativo.
Proteger aquilo que poderia ficar comprometido
Se gere processos de obras por e-mail, essa caixa de correio torna-se um alvo: contém IBAN, orçamentos, a identidade do seu administrador de condomínio. Ativar a autenticação em dois passos, evitar ligações a redes Wi-Fi públicas de obras ou de agências e guardar os documentos sensíveis num suporte offline limita os danos. Para os arquivos do condomínio, uma pen USB encriptada ou um disco externo seguro evita guardar tudo numa nuvem cujo acesso depende de uma única palavra-passe.
No próprio telefone, os sistemas recentes filtram cada vez melhor: o Android reforçou em França a sua deteção de fraudes na aplicação Messages, e o iOS permite separar os remetentes desconhecidos. Estes filtros apanham uma parte do volume, nunca a totalidade — não substituem a verificação.
Por fim, para as pessoas mais idosas, frequentemente proprietárias e por isso sobre-expostas a este tipo de mensagens, um telemóvel de teclas grandes com uma lista de contactos reduzida, ou uma ficha plastificada colocada perto do telefone com os três números de confiança a contactar em caso de dúvida, faz mais pela sua segurança do que qualquer software.
Já respondeu: o que fazer
Na primeira hora
- Se comunicou um IBAN: avise o seu banco e peça a vigilância da conta. Um IBAN sozinho não permite esvaziar uma conta, mas permite débitos fraudulentos. Verifique as suas autorizações de débito direto e cancele as que não reconhece.
- Se introduziu os dados de um cartão bancário: cancele-o imediatamente. Um débito não autorizado deve ser reembolsado pelo banco, salvo negligência grave da sua parte — é o princípio estabelecido pelo código monetário e financeiro.
- Se pagou um adiantamento por transferência: contacte o seu banco o mais depressa possível; uma transferência pode às vezes ser revertida se ainda não tiver sido executada.
Nos dias seguintes
- Denuncie a SMS para o 33700, reencaminhando-a e enviando depois o número do remetente conforme o serviço solicitar. É o dispositivo oficial de denúncia de SMS indesejadas em França.
- Apresente queixa, online ou numa esquadra. Mesmo sem esperança de encontrar o autor, a queixa serve para fazer valer os seus direitos junto do banco e da seguradora.
- Faça a denúncia na plataforma Cybermalveillance.gouv.fr, que orienta para os procedimentos adequados e para prestadores de proximidade.
- Avise o seu administrador de condomínio e os vizinhos se a mensagem se apresentava como vinda do condomínio: estas campanhas visam um edifício inteiro, não uma pessoa.
Se assinou um orçamento
A assinatura de um contrato de obras em resultado de uma abordagem comercial abre um prazo de retratação de 14 dias. Em caso de abordagem telefónica ilegal em renovação energética, o contrato é, em princípio, nulo. Uma carta registada com aviso de receção continua a ser a forma a privilegiar — um conjunto de envelopes de carta registada já preparados numa gaveta evita perder dias preciosos à procura do formulário certo nos correios.
O essencial a retder
A fraude das obras por SMS mudou de cara: já não vende, administra. Fala de processo, de conformidade, de referência, de prazo. É precisamente este vocabulário que deve despertar desconfiança quando chega por um canal que, esse sim, nada tem de administrativo.
Três frases bastam para se proteger:
- Um apoio público não se anuncia por SMS, pede-se.
- Nunca se paga para receber dinheiro.
- Verifica-se sempre por um canal diferente do da mensagem.
E se a dúvida persistir, a pergunta mais útil continua a ser a mais simples: fui eu que iniciei este processo? Na grande maioria dos casos, a resposta é não — e isso basta para classificar a mensagem.
