Golpe do "Resgate de Pontos" via SMS: Seus pontos vencem hoje? Cuidado com o link falso

Descrição do post.

11/30/20252 min ler

O SMS que Chega na Hora "Certa"

Domingo, 30 de novembro. Você está relaxando, talvez pensando nas compras de Natal, quando o celular vibra. Uma mensagem curta e direta:

"BANCO INFORMA: Seus 145.000 pontos vencem HOJE (30/11). Troque por milhas, produtos ou Pix agora: [https://www.google.com/search?q=link-suspeito.com]"

O coração dá um pulo. Ninguém quer perder dinheiro, ainda mais "dinheiro grátis" de pontos. A reação natural é clicar para salvar esse bônus. Pare agora.

Este é o golpe de Smishing (Phishing por SMS) mais perigoso do final de 2025. Os criminosos sabem que, estatisticamente, muitos pontos realmente vencem no fim do ano, e usam essa verdade para te contar uma mentira cara.

A Engenharia do Medo (Como Eles te Pegam)

O golpe é sofisticado porque é simples. Eles não precisam hackear o banco; eles hackeiam a sua ansiedade.

A Isca: Um valor alto de pontos (sempre números quebrados, tipo 54.300, para parecer real) e um prazo fatal ("vence hoje" ou "amanhã").
O Site Clone: Ao clicar no link, você vai para uma página idêntica à da Livelo, Esfera ou do seu banco. O design é perfeito.
O Roubo: Para "resgatar", o site pede seu CPF, senha do banco e, muitas vezes, o código CVV do cartão "para confirmar a identidade".

Pronto. Em segundos, eles têm acesso total à sua conta ou fazem compras no seu cartão de crédito enquanto você acha que está ganhando uma panela nova.

Como Saber se é Golpe? (O Teste dos 5 Segundos)

Antes de clicar, respire e olhe para estes três detalhes. Se tiver um deles, é golpe na certa:

O Número do Remetente: Bancos e programas de fidelidade usam números curtos (ex: 28111, 4004). Se o SMS veio de um celular comum (DDD + 9 dígitos), é um golpista usando um chip pré-pago.
O Link Encurtado: Bancos não usam bit.ly, resgate-agora.site ou pontos-2025.com. Eles usam seus domínios oficiais (livelo.com.br, itau.com.br).
Pediu Senha ou CVV? Programas de pontos nunca pedem o código de segurança do cartão para resgatar produtos. Isso é a chave do cofre.

O Que Fazer se Você Recebeu?

A regra de ouro da segurança digital em 2025 é: nunca confie no link do SMS.

Se você ficou na dúvida ("vai que eu tenho pontos mesmo?"), faça o seguinte:

Saia da mensagem.
Abra o aplicativo oficial do seu banco ou programa de pontos.
Verifique o saldo lá. Se seus pontos estiverem vencendo, o aviso estará dentro do app, seguro e protegido.

"Cliquei e Digitei meus Dados. E Agora?"

Se você caiu (acontece, não se culpe), aja rápido:

Ligue para o Banco: Imediatamente. Peça o bloqueio do cartão e da senha da conta.
Mude suas Senhas: De preferência usando outro dispositivo (computador ou outro celular).
Boletim de Ocorrência: Registre um B.O. online para se proteger de fraudes futuras no seu nome.