Golpe do “Resgate de Pontos” via SMS: Seus pontos vencem hoje? Cuidado com o link falso
Robson Monteiro
3 minutes read
O SMS que Chega na Hora “Certa”
Domingo, 30 de novembro. Você está relaxando, talvez pensando nas compras de Natal, quando o celular vibra. Uma mensagem curta e direta:
“BANCO INFORMA: Seus 145.000 pontos vencem HOJE (30/11). Troque por milhas, produtos ou Pix agora: [https://www.google.com/search?q=link-suspeito.com]”
O coração dá um pulo. Ninguém quer perder dinheiro, ainda mais “dinheiro grátis” de pontos. A reação natural é clicar para salvar esse bônus. Pare agora.
Este é o golpe de Smishing (Phishing por SMS) mais perigoso do final de 2025. Os criminosos sabem que, estatisticamente, muitos pontos realmente vencem no fim do ano, e usam essa verdade para te contar uma mentira cara.
A Engenharia do Medo (Como Eles te Pegam)
O golpe é sofisticado porque é simples. Eles não precisam hackear o banco; eles hackeiam a sua ansiedade.
A Isca: Um valor alto de pontos (sempre números quebrados, tipo 54.300, para parecer real) e um prazo fatal (“vence hoje” ou “amanhã”).
O Site Clone: Ao clicar no link, você vai para uma página idêntica à da Livelo, Esfera ou do seu banco. O design é perfeito.
O Roubo: Para “resgatar”, o site pede seu CPF, senha do banco e, muitas vezes, o código CVV do cartão “para confirmar a identidade”.
Pronto. Em segundos, eles têm acesso total à sua conta ou fazem compras no seu cartão de crédito enquanto você acha que está ganhando uma panela nova.
Como Saber se é Golpe? (O Teste dos 5 Segundos)
Antes de clicar, respire e olhe para estes três detalhes. Se tiver um deles, é golpe na certa:
O Número do Remetente: Bancos e programas de fidelidade usam números curtos (ex: 28111, 4004). Se o SMS veio de um celular comum (DDD + 9 dígitos), é um golpista usando um chip pré-pago.
O Link Encurtado: Bancos não usam bit.ly, resgate-agora.site ou pontos-2025.com. Eles usam seus domínios oficiais (livelo.com.br, itau.com.br).
Pediu Senha ou CVV? Programas de pontos nunca pedem o código de segurança do cartão para resgatar produtos. Isso é a chave do cofre.
O Que Fazer se Você Recebeu?
A regra de ouro da segurança digital em 2025 é: nunca confie no link do SMS.
Se você ficou na dúvida (“vai que eu tenho pontos mesmo?”), faça o seguinte:
Saia da mensagem.
Abra o aplicativo oficial do seu banco ou programa de pontos.
Verifique o saldo lá. Se seus pontos estiverem vencendo, o aviso estará dentro do app, seguro e protegido.
“Cliquei e Digitei meus Dados. E Agora?”
Se você caiu (acontece, não se culpe), aja rápido:
Ligue para o Banco: Imediatamente. Peça o bloqueio do cartão e da senha da conta.
Mude suas Senhas: De preferência usando outro dispositivo (computador ou outro celular).
Boletim de Ocorrência: Registre um B.O. online para se proteger de fraudes futuras no seu nome.
Conclusão
O fim de ano é época de gastar pontos, não de perdê-los para bandidos. Desconfie de qualquer urgência que chegue por mensagem de texto.
Na dúvida, delete o SMS. Seu banco sabe onde te encontrar (no app), não num link estranho de domingo à tarde.
Fontes
Livelo / Esfera (Alertas de segurança em seus sites oficiais)
Febraban (Guias de prevenção a golpes de engenharia social)
About The Author
