SMS falsos sobre processos e benefícios no Irã: como reconhecer a armadilha

Como o phishing por SMS aparece no Irã?

Não pague, instale aplicativos nem compartilhe dados de contas por meio de um SMS inesperado sobre processos judiciais ou benefícios. Confira o pedido por um canal de contato estabelecido separadamente. O phishing por SMS, também chamado de smishing, imita serviços confiáveis para levar as pessoas a páginas falsas ou downloads nocivos. ^[3]

Para quem está no Irã, a primeira pergunta é prática: o que esta mensagem quer que eu faça? Escreva a resposta em palavras simples. “Abrir uma notificação judicial” pode virar “instalar um aplicativo desconhecido”. “Receber um benefício” pode virar “informar dados do cartão e um código”. Avalie essa mudança antes de continuar.

Você não precisa resolver todo o mistério com o celular na mão. Pode parar sem decidir se o remetente é um criminoso, um órgão administrativo ou alguém que se enganou. A decisão imediata é se deve confiar na ação proposta.

Informações atualizadas em 4 de novembro de 2026. Guarde a mensagem para consulta, se necessário, mas não reabra o link para investigá-lo. Estas são orientações gerais de segurança; escolha o próximo passo conforme o que você realmente compartilhou ou instalou.

Como funcionava a armadilha documentada do falso Sana?

Em dezembro de 2021, a Check Point Research descreveu uma campanha no Irã que usava falsas queixas judiciais e páginas que imitavam o Sana. As vítimas eram encaminhadas a um aplicativo Android e a um pequeno pagamento. A página bancária falsa coletava dados do cartão, enquanto o acesso do malware aos SMS ajudava a obter mensagens de verificação. Os celulares infectados também enviavam mensagens a outras pessoas, espalhando a isca. ^[1]

A lição está na sequência de pedidos, não em uma lista permanente de endereços perigosos. Uma notificação levava a um download, o download levava a permissões sensíveis e uma cobrança supostamente pequena levava à exposição financeira. Receber a mensagem do número de outra pessoa não bastava para torná-la confiável. ^[1]

Use esta pequena lista para saber quando parar:

• O que eu queria verificar inicialmente?
• Por que agora estão pedindo que eu instale um programa?
• Por que esse acesso é necessário?
• Quem confirmou, por um canal independente, que esse pagamento é obrigatório?

Se não conseguir responder, interrompa o processo. Guarde a mensagem se precisar de um registro, mas não repita os passos para descobrir como a armadilha termina. Um download suspeito ativo não é uma demonstração segura para amigos ou familiares.

E as mensagens que prometem subsídios ou auxílio financeiro?

Em junho de 2026, o ITresan noticiou um alerta do Judiciário de Teerã sobre mensagens falsas que usavam nomes de serviços governamentais, incluindo Sana, subsídios em dinheiro e programas de auxílio. ^[2]

Trate a oferta de benefício como uma alegação não verificada. O prazo escrito na mensagem também faz parte dessa alegação. Não deixe que a expressão “última chance” substitua a verificação do motivo do pagamento ou download.

Imagine, por exemplo, um SMS dizendo que uma família precisa instalar um novo aplicativo naquela noite para continuar recebendo um auxílio. É uma situação ilustrativa, não uma campanha citada. A decisão segura é parar e verificar a questão por outro canal. Você não precisa abrir o anexo para explicar a mensagem a alguém de confiança.

As mensagens podem se passar por bancos, empregadores ou outras figuras de autoridade e pedir dinheiro ou informações privadas. Contate a pessoa ou organização pelo canal que costuma usar e confira a alegação antes de responder ao pedido inesperado. ^[6]

Como verificar uma mensagem sem seguir o link?

Se a mensagem envolve uma empresa ou conta que você realmente utiliza, entre em contato pelo site ou telefone que já sabe ser autêntico. Não use os contatos fornecidos no SMS suspeito. Essa verificação independente é o ponto central da orientação da FTC sobre mensagens inesperadas que pedem informações pessoais ou financeiras. ^[3]

Antes de fazer contato, escreva uma pergunta neutra: “Existe algum problema na minha conta que exige uma ação?” Não diga senhas nem códigos de autenticação. Peça que expliquem qualquer providência necessária pelo canal já estabelecido.

As orientações da Apple contra golpes alertam sobre impostores que criam urgência, pedem informações sensíveis e encaminham as pessoas a um suporte falso. Se alguém assumir o controle da conversa e disser exatamente o que você deve apertar ou revelar, pare e inicie um novo contato por um canal conhecido. ^[4]

No caso de uma suposta notificação judicial, sobretudo se envolver atividade política ou ameaças, considere buscar orientação confidencial de um advogado independente antes de procurar um órgão estatal. Não use o link de pagamento da mensagem para resolver a dúvida. Separe a verificação da alegação do pagamento, da instalação de aplicativos e de qualquer decisão de denunciar.

Um cadeado, um logotipo conhecido ou o nome do remetente provam que é seguro?

Não. O Google explica que o indicador de conexão segura do Chrome significa que as informações são privadas entre você e o site. Mesmo assim, recomenda conferir o nome do site e ter cuidado com informações sensíveis. Uma conexão segura não é motivo para aceitar as alegações do site sobre pagamentos ou identidade. ^[11]

A Apple observa que golpistas podem imitar organizações confiáveis e que a identificação de chamadas ou outros sinais aparentes de identidade podem enganar. Um logotipo conhecido, um visual profissional ou uma suposta identidade de suporte não substituem um contato independente. ^[4]

Também não use a ortografia como único teste. Pergunte que evidência restaria se a mensagem estivesse perfeitamente escrita e sem erros visuais evidentes. Se a resposta for apenas “parece oficial”, ainda falta verificação.

Faça duas perguntas separadas: “Minha conexão é segura?” e “Este é o destinatário em quem eu pretendia confiar?” O navegador pode ajudar com a primeira, mas não resolve todos os aspectos da segunda. Na dúvida, feche a página e volte ao canal estabelecido de forma independente, em vez de tentar aprender, sob pressão, todos os truques da barra de endereços. ^[11]

Quais pedidos devem me fazer parar imediatamente?

Pare quando um download inesperado pedir que você enfraqueça as proteções do Android ou autorize configurações restritas com amplos poderes. O Google alerta que aplicativos nocivos podem usar esses pedidos para colocar informações do aparelho em risco. Avalie por que o acesso é necessário antes de autorizá-lo; uma tela dizendo “obrigatório” não é uma justificativa independente. ^[5]

Pare também quando alguém pedir sua senha, código de desbloqueio ou código de verificação sob o pretexto de prestar suporte. A Apple alerta contra o compartilhamento desses dados com impostores. Não deixe que uma pessoa que ligou sem ser solicitada conduza você por um procedimento de segurança da conta. ^[4]

Uma regra sugerida para a família: ninguém precisa concluir um pagamento ou uma instalação enquanto um desconhecido espera na linha. Desliguem, leiam o pedido juntos e decidam quem fará a verificação independente. A regra vale tanto para um adulto confiante quanto para um familiar menos experiente.

Se alguém já agiu, faça perguntas objetivas, sem culpá-lo. “Você instalou o arquivo?” e “Você digitou um código?” ajudam mais do que “Por que acreditou nisso?” Registre as respostas em ordem, pois a reação deve tratar da exposição que realmente ocorreu.

E se eu já cliquei, informei dados ou paguei?

Faça um registro breve das ações antes de tentar diagnosticar o problema: link aberto, informações digitadas, arquivo baixado, aplicativo instalado, permissão concedida e pagamento realizado. Marque o que não conseguir lembrar. Não reabra a página suspeita só para preencher uma lacuna.

Se pagou ou expôs o acesso a pagamentos, contate rapidamente o banco ou provedor de pagamento por um canal conhecido e pergunte o que pode ser feito. Não presuma que o dinheiro certamente será recuperado nem que está definitivamente perdido. ^[8]

Se digitou a senha da sua Conta do Google ou perdeu o acesso, siga as orientações do Google para contas comprometidas. Na recuperação, confira a atividade de segurança e os dados de recuperação da conta; apagar o SMS não resolve o problema. ^[9]

Se instalou um aplicativo ou ativou uma configuração inesperada, pare de seguir suas instruções e procure ajuda específica para o aparelho. Informe o nome do aplicativo e o acesso concedido. Diferencie isso de apenas receber uma mensagem: o registro deve deixar claro até onde foi a interação.

Se um familiar estiver ajudando, dividam as tarefas. Uma pessoa pode reunir os comprovantes enquanto outra contata o provedor de pagamento. Evitem novas experiências no celular suspeito até definir a próxima ação.

Devo bloquear ou denunciar a mensagem?

O Google Messages oferece bloqueio e denúncia de spam. Uma denúncia envia ao Google as últimas dez mensagens recebidas daquele remetente, que podem ser analisadas por funcionários ou prestadores de serviço. Ela também pode enviar informações à operadora. Leia os detalhes da denúncia antes de encaminhar uma conversa sensível. ^[7]

Salve os registros necessários antes de apagar ou denunciar. Para um SMS indesejado comum, bloquear pode ser o próximo passo adequado. Em caso de ameaças ou perda de dinheiro, decida separadamente quais provas preservar e se deve buscar orientação jurídica. Não trate o botão de spam como uma queixa formal ou um pedido de recuperação do pagamento.

Algumas mensagens ameaçadoras no Irã envolvem intimidação estatal, não um golpe financeiro comum. Em outubro de 2026, a Iran International relatou depoimentos de cidadãos sobre advertências de segurança relacionadas à atividade nas redes sociais. Esses relatos não autenticam um SMS específico, mas justificam não descartar toda ameaça como um golpe inofensivo nem encaminhar automaticamente todo destinatário a um órgão estatal. ^[10]

Para alertar outras pessoas, descreva a tática sem incluir um link de ataque clicável ou dados privados que identifiquem alguém. Para entender o contexto, leia o guia da Pouyam sobre phishing por e-mails, SMS e códigos QR.