Você recebe um SMS dizendo que a sua encomenda está retida, que a entrega falhou ou que falta pagar uma taxa para liberar o pacote. A mensagem traz um link e pede para você resolver tudo agora. Parece urgente e parece oficial. Na maioria das vezes, não é.
Esse é um dos golpes mais comuns no Brasil, porque quase todo mundo compra pela internet e espera encomendas. O golpista só precisa que a mensagem pareça plausível o bastante para você clicar sem pensar.
Neste artigo você vai entender como funciona o golpe do SMS de pacote retido, quais são os sinais para detectar a mensagem falsa, como conferir se a sua encomenda é de verdade e o que fazer se você já clicou no link ou entregou algum dado.
Como funciona o golpe do SMS de pacote retido
O golpe começa com um SMS que se passa pelos Correios ou por uma transportadora. A mensagem costuma dizer uma destas coisas: a sua encomenda está retida na alfândega, a entrega não pôde ser feita porque o endereço está incompleto, falta pagar uma taxa de liberação ou de desembaraço, ou o pacote será devolvido se você não confirmar os seus dados.
Junto com a mensagem vem um link. Esse link leva para uma página falsa, uma cópia da página dos Correios ou da transportadora, com o logotipo, as cores e até um campo para digitar o código de rastreio. Quando você digita o código, a página mostra uma encomenda que parece ser a sua. Depois, ela pede um pagamento pequeno — uma taxa de poucos reais — ou pede os seus dados pessoais e os dados do seu cartão.
É aí que está o roubo. Se você pagar a taxa, o golpista fica com o dinheiro e com os dados do seu cartão. Se você digitar os seus dados, ele pode usá-los para outros golpes. E a encomenda, claro, nunca existiu ou nunca esteve retida.
O golpe funciona por dois motivos. Primeiro, porque muita gente realmente espera encomendas e não lembra de cabeça o código de rastreio de cada compra. Segundo, porque a mensagem cria pressa: diz que o prazo é curto e que o pacote será devolvido hoje. Com pressa, a pessoa clica antes de conferir.
Os sinais para detectar o golpe
Nem sempre a mensagem falsa é óbvia. Hoje os golpistas copiam o visual dos Correios e escrevem mensagens sem erros de português. Por isso, o que vale é o conjunto de sinais. Se a mensagem tiver dois ou três deles, desconfie. Esse tipo de mensagem é uma forma de phishing, o golpe em que alguém se passa por uma empresa de confiança para roubar os seus dados — explicamos os sinais dele no artigo O que é phishing e como reconhecer: 7 sinais claros.
1. Você não está esperando nenhuma encomenda
O sinal mais simples é este: se você não comprou nada e não está esperando nenhum pacote, a mensagem é falsa. Nenhuma transportadora vai avisar sobre uma encomenda que não existe.
Mas atenção: mesmo quem está esperando uma encomenda pode receber o golpe. O golpista manda a mesma mensagem para milhares de números e espera que alguns estejam esperando pacotes. Por isso, mesmo esperando uma entrega, confira os outros sinais antes de clicar.
2. O remetente é um número comum, não um canal oficial
O SMS do golpe costuma vir de um número de celular comum, com DDD de qualquer lugar do Brasil, ou de um remetente com nome estranho. Os Correios não avisam sobre encomendas retidas por SMS de um número desconhecido.
Também desconfie se a mensagem chegar por WhatsApp de um número que você não conhece, dizendo ser dos Correios. Os Correios não resolvem pendências de entrega por WhatsApp. O aviso oficial chega pelos canais oficiais da empresa, e a forma segura de conferir é sempre entrar no site ou no aplicativo oficial, nunca pelo link da mensagem.
3. O link é estranho ou encurtado
O link é o coração do golpe, então olhe para ele com calma. O link falso pode ter o nome dos Correios, mas com letras trocadas, com traços a mais ou com um domínio diferente do oficial. Também pode ser um link encurtado, daqueles que não mostram para onde levam.
Exemplo: a mensagem diz que o pacote está retido e o link parece ser dos Correios, mas o endereço não é o oficial. Pode ser algo como “correios-entrega” com um final diferente, ou um endereço que termina em algo que não tem nada a ver com os Correios. Se o link não for claramente o endereço oficial, não clique.
Regra simples: nunca use o link do SMS. Se quiser conferir a sua encomenda, digite você mesmo o endereço oficial no navegador ou abra o aplicativo oficial no seu celular.
4. A mensagem pede pagamento de taxa por link
Esse é um dos sinais mais fortes. A mensagem diz que falta pagar uma taxa de liberação, de desembaraço alfandegário ou de entrega, e que o pagamento tem que ser feito agora, pelo link, com cartão ou Pix.
Os Correios não cobram taxa de entrega por link enviado por SMS. Se uma mensagem pede dinheiro para liberar um pacote, é golpe. Desconfie ainda mais quando o valor é pequeno, como poucos reais. O valor baixo é proposital: faz a pessoa pensar que não tem nada a perder. Mas, ao pagar, ela entrega os dados do cartão — e é isso que o golpista quer.
5. A mensagem cria pressa ou ameaça devolver o pacote
“Seu pacote será devolvido hoje”, “última tentativa de entrega”, “regularize em 2 horas ou perderá a encomenda”. A pressa é uma ferramenta do golpista: com medo de perder o pacote, a pessoa clica sem conferir. Uma empresa de verdade não vai ameaçar devolver a sua encomenda em poucas horas por SMS. Se a mensagem pressiona, pare e respire antes de agir.
6. A mensagem pede dados pessoais ou do cartão
Nenhuma transportadora vai pedir a sua senha, o código que chega por SMS, os dados do seu cartão ou uma foto do seu documento por mensagem. Se o link da mensagem pede qualquer um desses dados, feche a página na hora.
O pedido de dados é o objetivo final do golpe. Com os dados do cartão, o golpista faz compras. Com os seus dados pessoais, ele pode tentar outros golpes, como abrir contas ou se passar por você. É o mesmo padrão do golpe do parente pedindo dinheiro no WhatsApp: a pressa e o link são a isca, e os seus dados são o prêmio. Veja como se proteger dele no artigo Golpe no WhatsApp: um familiar pede dinheiro urgente, como verificar.
Como conferir se a sua encomenda é de verdade
A forma segura de conferir uma encomenda não é clicar no link do SMS. É usar o canal oficial, com o código de rastreio que você já tem.
Primeiro, encontre o código de rastreio. Ele está no e-mail de confirmação da compra, na página do pedido na loja onde você comprou ou no aplicativo da loja. O código dos Correios tem um formato conhecido, com duas letras no começo, nove números no meio e duas letras no final — por exemplo, algo como “AA123456789BR”.
Segundo, entre no site oficial dos Correios, em correios.com.br, ou abra o aplicativo oficial dos Correios no seu celular. Digite o código de rastreio lá. O rastreamento oficial mostra onde está a sua encomenda, se ela está retida, se houve tentativa de entrega e qual é a situação de verdade.
Terceiro, compare. Se o rastreamento oficial não mostra nenhuma pendência, nenhuma taxa e nenhuma retenção, o SMS era falso. Se mostrar alguma pendência, resolva pelos canais oficiais, seguindo as orientações do próprio site ou aplicativo — nunca pelo link do SMS.
Quarto, se você comprou em uma loja internacional e a encomenda está em importação, acompanhe também pelo portal de importações dos Correios, no site oficial. É lá que aparecem as informações sobre taxas de importação, se houver. Nenhuma dessas informações chega por SMS pedindo pagamento imediato.
Se você não tem o código de rastreio porque não lembra de ter comprado nada, a resposta é simples: não há encomenda. Apague a mensagem e não clique em nada.
O que fazer se você recebeu o SMS
Se um SMS de pacote retido chegou no seu celular, siga estes passos, nesta ordem.
Primeiro, não clique no link. Não responda ao SMS e não ligue para nenhum número que esteja na mensagem.
Segundo, não entregue nenhum dado: nem senha, nem código de verificação, nem dados do cartão, nem foto de documento.
Terceiro, confira a sua encomenda no canal oficial. Use o código de rastreio que você já tem e consulte no site ou no aplicativo oficial dos Correios. Se não estiver esperando nada, não há nada para conferir.
Quarto, denuncie a mensagem. No aplicativo de mensagens do celular, marque o SMS como spam ou denuncie o número. Se a mensagem chegou por WhatsApp, denuncie e bloqueie o remetente. Denunciar ajuda as plataformas a bloquearem o golpista e evita que outras pessoas caiam.
Quinto, avise as pessoas próximas, principalmente pais e idosos, que esse golpe existe e que os Correios não pedem pagamento por SMS. Em segurança digital do dia a dia, avisar a tempo também é se proteger. Por fim, apague a mensagem depois de denunciar. Não é preciso guardar o SMS falso, a não ser que você já tenha clicado — nesse caso, guarde as provas, como veremos a seguir.
O que fazer se você clicou ou entregou seus dados
Se você já clicou no link, digitou algum dado ou pagou alguma taxa, aja rápido. Quanto antes você agir, menor será o prejuízo.
Primeiro, se você digitou a senha de alguma conta na página falsa, troque essa senha agora, na página ou no aplicativo oficial — nunca no link da mensagem. Use uma senha nova, longa e diferente das que você usa em outras contas. Ative a verificação em duas etapas nas suas contas mais importantes, como o e-mail, o WhatsApp e o aplicativo do banco.
Segundo, se você digitou os dados do seu cartão ou pagou uma taxa com o cartão, ligue para o seu banco na hora, pelo número oficial que está no verso do cartão. O banco pode bloquear o cartão, trocar as suas senhas e revisar as movimentações. Se o pagamento foi por Pix, avise o banco o quanto antes, porque existe o Mecanismo Especial de Devolução do Pix, e o banco precisa agir rápido para tentar bloquear os valores.
Terceiro, revise as suas contas: mensagens enviadas que você não enviou, aparelhos conectados que você não reconhece, compras ou movimentações que você não fez. No e-mail, veja se foi criada alguma regra de encaminhamento que você não colocou.
Quarto, se você baixou algum arquivo ou aplicativo pelo link da mensagem, desinstale-o e passe um antivírus no celular ou no computador. Não abra mais nenhum arquivo que tenha vindo dessa mensagem.
Quinto, guarde as provas: capturas do SMS, do número do remetente e do link. Se houve prejuízo, registre um boletim de ocorrência, que pode ser feito pela internet na delegacia eletrônica do seu estado. O CERT.br, centro nacional de resposta a incidentes de segurança, mantém guias gratuitos sobre o que fazer depois de cair em um golpe, como a Cartilha de Segurança para Internet.
Sexto, avise as pessoas próximas se você acha que elas podem receber mensagens da sua conta, e fique atento nos próximos dias: golpistas que conseguem os seus dados costumam tentar outros golpes com as mesmas informações.
Perguntas frequentes sobre o golpe do SMS de pacote retido
Os Correios avisam por SMS sobre encomenda retida?
Os Correios podem enviar avisos sobre as suas encomendas, mas a forma segura de conferir qualquer aviso é sempre o rastreamento oficial, no site ou no aplicativo dos Correios, com o código de rastreio que você já tem. Nunca use o link de um SMS para resolver uma pendência. Se o rastreamento oficial não mostra nada, o SMS é falso.
Paguei a taxa do link. E agora?
Ligue para o seu banco imediatamente, pelo número oficial, e informe o pagamento. O banco pode bloquear o cartão e tentar contestar a cobrança. Se pagou por Pix, avise o banco o quanto antes para tentar o Mecanismo Especial de Devolução. Troque as senhas das contas cujos dados você digitou e registre um boletim de ocorrência se houve prejuízo.
O golpe só chega por SMS?
Não. A mesma mensagem falsa pode chegar por WhatsApp, por e-mail, por redes sociais ou por ligações. O conteúdo muda pouco: pacote retido, entrega falhou, taxa para pagar, link para resolver. O que muda é o canal. Em todos os casos, a conferência é a mesma: rastreamento oficial com o seu código.
Preciso pagar taxa para receber encomenda internacional?
Encomendas internacionais podem ter taxa de importação, mas o pagamento é feito pelos canais oficiais dos Correios, com o código de rastreio da sua encomenda, e com prazo de dias — nunca por um link de SMS com pressa de poucas horas. Confira sempre no site ou no aplicativo oficial antes de pagar qualquer coisa.
Checklist rápido: antes de clicar, confira
- Você está esperando uma encomenda? Se não, a mensagem é falsa.
- O remetente é um canal oficial? SMS de número desconhecido não é canal oficial.
- O link leva para o endereço oficial? Se parecer estranho ou encurtado, não clique.
- A mensagem pede pagamento de taxa por link? Os Correios não cobram taxa por SMS.
- A mensagem cria pressa ou ameaça devolver o pacote? Pare e respire antes de agir.
- A mensagem pede senha, código ou dados do cartão? Nenhuma empresa séria pede isso por mensagem.
- O rastreamento oficial mostra alguma pendência? Confira com o seu código no site ou no aplicativo oficial.
Se qualquer resposta deixar você em dúvida, não clique. Verifique no rastreamento oficial.
Conclusão
O golpe do SMS de pacote retido funciona porque mistura uma situação comum — esperar uma encomenda — com pressa e um link que parece oficial. Mas ele se reconhece pelos sinais: remetente estranho, link suspeito, pedido de taxa, pressa e pedido de dados.
A regra é simples: nunca resolva uma pendência de entrega pelo link de um SMS. Use o código de rastreio que você já tem e confira no site ou no aplicativo oficial dos Correios. Se não houver pendência por lá, não há pendência nenhuma. Compartilhe este artigo com a sua família.