« BANQUE DE FRANCE: foi registado em seu nome um procedimento de inscrição no FICP a 07/10. Na falta de contestação no prazo de 24 h, será transmitido à sua instituição bancária. Verifique: banque-france-contestation[.]info »
Jean-Claude, 68 anos, antigo proprietário de uma pequena carpintaria no Loiret, releu esta mensagem quatro vezes antes de clicar. Não tinha nenhum incidente de pagamento, nenhum crédito em curso, uma conta sempre com saldo positivo. Mas a palavra «registo» trazia-lhe à memória uma recordação precisa: em 2009, um cliente tinha-lhe pagado com um cheque sem cobertura e ele recebera uma carta do banco. Abriu o link, preencheu um formulário de «identificação do titular» e depois desligou o telefone a um falso gestor de conta que lhe ligou vinte minutos mais tarde para «bloquear o procedimento». Quatro transferências, 11 400 €.
O que torna esta fraude temível não é a sua sofisticação. É o seu objeto: não lhe promete nada, acusa-o. E diante de uma acusação de ordem bancária, o reflexo não é verificar, é justificar-se.
Por que «Banque de France» é o nome mais eficaz do smishing
Uma instituição que todos conhecem e que ninguém compreende
O Banque de France é uma das raras instituições cujo nome evoca ao mesmo tempo a autoridade absoluta e um funcionamento totalmente opaco para o grande público. Pergunte às pessoas à sua volta: quantas sabem que não gere nenhuma conta de particular, que nunca lhe envia SMS e que não tem absolutamente nenhum meio de debitar ou bloquear o que seja na sua conta?
Esta zona cinzenta é o terreno de jogo ideal. Os fraudadores não precisam de imitar uma interface complicada: basta escrever o nome. O destinatário completa sozinho a história com aquilo que acredita saber.
O vocabulário do registo assusta todo o mundo, incluindo as pessoas irrepreensíveis
O Banque de France mantém efetivamente ficheiros de incidentes: o FICP (ficheiro nacional dos incidentes de reembolso de créditos a particulares), o FCC (ficheiro central dos cheques) e o FNCI (ficheiro nacional dos cheques irregulares). Estes dispositivos são reais, documentados no site oficial do Banque de France, e as suas consequências são concretas: recusa de crédito, retirada do direito de emitir cheques.
O problema é que a expressão «estar registado no Banco de França» entrou na linguagem corrente como sinónimo vago de «ter problemas de dinheiro». Resultado: até alguém que nunca teve o menor descoberto sente um aperto. O fraudador não visa a lógica, visa esse aperto.
O alvo não é aquele que se imagina
Imagina-se que este cenário visaria as pessoas sobre-endividadas. É precisamente o contrário que é mais rentável. Os perfis mais exploráveis são:
- os pensionistas proprietários, com poupanças disponíveis e um forte receio da «irregularidade administrativa»;
- os trabalhadores independentes e gerentes de microempresas, para quem um registo real teria consequências profissionais imediatas (recusa de empréstimo, descoberto cortado);
- os compradores de primeira habitação com processo em curso, que sabem que um registo faria cair o seu crédito — alvo sazonal temível;
- as pessoas que acabaram de ter um verdadeiro incidente menor (um débito rejeitado, um cartão recusado) e para quem o SMS parece chegar «na hora certa».
Anatomia da mensagem: os seis sinais que denunciam a fraude
Estes SMS variam na formulação, mas apoiam-se quase sempre nos mesmos blocos. Reconhecê-los leva dez segundos.
| Elemento do SMS | O que diz a mensagem falsa | A realidade |
|---|---|---|
| Remetente | «BQ-FRANCE», «BDF-INFO», ou um 06/07 | O Banque de France não notifica registos por SMS |
| Prazo | «no prazo de 24 h», «antes da meia-noite» | Um registo contesta-se por escrito, sem urgência deste tipo |
| Link | domínio em .info, .top, .cc, vários hífenes | Os sites públicos franceses estão em .gouv.fr ou .fr oficial |
| Pedido | identidade, IBAN, credenciais bancárias | Nenhuma entidade pede credenciais através de um formulário web enviado por SMS |
| Montante | uma quantia precisa «a regularizar» | O Banque de France não cobra nada aos particulares |
| Sequência | uma chamada telefónica «do serviço de litígios» | A verdadeira armadilha está aqui, não no link |
O detalhe jurídico que os fraudadores nunca imitam corretamente
Um verdadeiro registo no FICP não lhe é anunciado pelo Banque de France. É-lhe notificado pela sua instituição de crédito ou pelo seu banco, por carta, com indicação do motivo, da data e da duração da inscrição. É uma obrigação de informação que recai sobre a instituição declarante, não sobre o Banque de France.
Noutras palavras: uma mensagem que pretende vir diretamente do Banque de France para lhe anunciar um registo é falsa por construção, independentemente do seu conteúdo. É o único teste de que precisa.
O SMS é apenas a campainha: o verdadeiro assalto faz-se ao telefone
Por que o formulário não é o fim da fraude
Muitas vítimas pensam escapar porque só «deram o nome, a data de nascimento e o número de telefone». É precisamente isso que o fraudador procura. Com estas três informações, mais o nome do seu banco (muitas vezes pedido numa lista suspensa «a sua instituição»), dispõe do material necessário para a etapa seguinte: a chamada.
A chamada chega entre dez minutos e quarenta e oito horas mais tarde. O número exibido pode ser o número real da sua agência — a técnica de falsificação do número de origem continua a ser usada apesar do mecanismo de autenticação dos números implementado pelos operadores franceses desde 2024. O interlocutor conhece o seu nome, o seu banco e o «processo» que acabou de abrir. A credibilidade é total.
O cenário é depois clássico e documentado pelo próprio Banque de France, que alertava em setembro de 2026 para o aumento das fraudes por manipulação: pedem-lhe para «proteger» os seus fundos transferindo-os para uma conta temporária, ou para validar uma operação na sua aplicação, ou para ditar um código recebido por SMS.
Nenhum gestor de conta, nenhum agente público, nenhum serviço antifraude lhe pedirá jamais para movimentar o seu dinheiro, ditar um código de validação ou instalar um software de assistência remota. Zero exceções.
O código de seis dígitos, ponto sem retorno
A mensagem «Não comunique este código a ninguém» que acompanha as suas validações bancárias não é uma fórmula de cortesia: é a última barreira. Na imensa maioria dos processos de fraude por manipulação, foi a própria vítima que validou a operação, o que complica consideravelmente o reembolso posterior.
Como saber, gratuitamente, se está realmente registado
É o ponto mais útil deste artigo e, paradoxalmente, aquele que os fraudadores exploram: ninguém sabe como verificar. Aqui estão as verdadeiras vias, todas gratuitas.
1. O acesso online à sua situação
O Banque de France disponibiliza um serviço de informação online que permite a qualquer pessoa consultar se está inscrita no FICP ou no FCC, através de uma autenticação por FranceConnect. O acesso faz-se a partir do site oficial do Banque de France, nunca a partir de um link recebido por mensagem.
2. A carta
Pode enviar um pedido escrito acompanhado de uma cópia do seu documento de identificação ao Banque de France. A resposta chega por carta, à sua morada — o que faz dele, a propósito, um canal muito mais difícil de desviar do que um SMS.
3. O atendimento presencial
As sucursais departamentais do Banque de France recebem os particulares, por marcação, nomeadamente para as questões de sobre-endividamento e de direito à conta. Uma ida presencial resolve em vinte minutos uma inquietação que um SMS instalou em três segundos.
4. O seu banco
O seu gestor de conta vê a sua situação. Uma chamada iniciada por si, para o número que consta nas costas do seu cartão bancário ou no seu último extrato em papel, resolve a dúvida de imediato. Um pequeno dossiê para documentos administrativos onde guarda extratos, contratos e números úteis vale mais do que qualquer aplicação: quando um falso gestor o pressiona, precisa de um número de referência à mão, não de uma pesquisa no Google em plena urgência.
Os reflexos a instalar antes da próxima mensagem
Cortar o ciclo da chamada de retorno
Estas campanhas funcionam em dois tempos. Se clicou sem introduzir nada, o perigo residual é baixo mas real: o seu número está agora marcado como «ativo e reativo». Espere uma chamada. A regra é simples: durante as semanas seguintes, não trata nenhum assunto bancário numa chamada recebida. Toma nota, desliga, volta a ligar.
Filtrar sem se isolar do mundo
Tanto no Android como no iOS, a filtragem dos remetentes desconhecidos e a denúncia integrada reduzem claramente o volume. A Google reforçou, aliás, a sua deteção de fraudes por SMS em França no outono de 2026, com avisos exibidos diretamente na aplicação Messages. No plano do equipamento, as pessoas idosas pouco à vontade com os menus saem-se muitas vezes melhor com um telemóvel com teclas grandes que limita a abertura de links, simplesmente porque a superfície de ataque é menor.
Denunciar, sistematicamente
O reencaminhamento para o 33700 (serviço de denúncia de spam por SMS, gratuito) permite aos operadores bloquear os números emissores e os links. O site cybermalveillance.gouv.fr e a plataforma Perceval (para usos fraudulentos de cartão bancário) completam o dispositivo. Para uma tentativa de usurpação de identidade de uma instituição pública, o Thesee permite apresentar queixa online.
Proteger a porta de entrada: as suas palavras-passe
A maioria das vítimas reutiliza a mesma palavra-passe no banco, no email e num site de comércio. Um gestor de palavras-passe, ou na sua falta um caderno de palavras-passe em papel guardado fora de vista, elimina este risco em cascata. É pouco glamoroso, é terrivelmente eficaz.
Formar o círculo familiar
As campanhas «Banque de France» visam muito as pessoas com mais de 60 anos. Uma conversa de dez minutos com um familiar, um vizinho, alguém próximo vale mais do que todos os filtros. Para quem quiser aprofundar, um guia de cibersegurança para seniores oferece um apoio concreto para folhear, útil precisamente porque continua disponível quando a dúvida surge, sem depender de um ecrã.
Se já respondeu: a ordem das operações
- Ligue ao seu banco imediatamente, para o número oficial, para bloquear e comunicar uma tentativa de fraude. Peça o bloqueio das transferências a débito.
- Altere as suas credenciais bancárias e de email, a partir de outro aparelho se possível.
- Verifique os beneficiários registados na sua aplicação bancária: os fraudadores acrescentam muitas vezes um, discreto, para mais tarde.
- Apresente queixa (polícia, guarda nacional ou Thesee): é a condição da maior parte dos pedidos de reembolso.
- Contestes as operações por escrito junto do seu banco. O código monetário e financeiro prevê o reembolso das operações de pagamento não autorizadas; em caso de recusa, o mediador bancário e depois a ACPR são as vias de recurso.
- Vigie as suas contas durante 90 dias e crie alertas para cada movimento.
O que é preciso retere
O SMS do «registo no Banco de França» é uma fraude pela autoridade, e desmonta-se com uma única frase: o Banque de France nunca informa diretamente um particular de um registo, e muito menos por SMS. Todo o resto — o prazo de 24 h, o link, o formulário, a chamada do «serviço de litígios» — é apenas encenação em torno desta mentira inicial.
A boa notícia é que a verificação é gratuita, acessível e está totalmente sob o seu controlo. A má é que os fraudadores apostam precisamente no facto de que não o sabe. Agora, já sabe.
