Detector de BurlaIniciativa AMD
Todos os guias

5 min · Actualizado em 22/05/2026

Smishing: o que é e como reconhecer SMS de burla

Smishing é a versão por SMS do phishing. O atacante envia uma mensagem de texto a fingir-se de transportadora, banco ou entidade pública, com um link para um site fraudulento.

Por que o SMS é tão eficaz para os burlões

O SMS é um canal de confiança histórica: as pessoas associam-no a notificações reais de bancos, transportadoras e Estado. Além disso, é mais difícil verificar o remetente do que num email, e o ecrã pequeno do telemóvel esconde detalhes do link.

Exemplos reais de smishing em Portugal

Os padrões mais frequentes em 2024–2026:

  • →«A sua encomenda CTT está retida. Pague 1,99€ para entrega»: link para clone do site dos CTT.
  • →«MB WAY: confirma pagamento de 250€?»: induz a vítima a aprovar um pagamento real.
  • →«AT, Autoridade Tributária: reembolso disponível»: pede dados bancários e cartão.
  • →«O seu cartão foi bloqueado»: link para falsa página do banco.

Como distinguir SMS verdadeiro de smishing

  • →Os CTT têm alertado para SMS fraudulentos que solicitam pagamentos ou actualização de dados através de links. Perante uma mensagem deste tipo, não utilize o link recebido e confirme a situação directamente através dos canais oficiais dos CTT.
  • →A AT comunica via Portal das Finanças, não por SMS com links.
  • →Desconfie de mensagens que lhe peçam para aceder à sua conta bancária através de um link recebido por SMS. Confirme sempre a comunicação através da aplicação, website ou contactos oficiais do seu banco e nunca partilhe códigos de autenticação com terceiros.
  • →Domínios oficiais terminam em .pt (ctt.pt, portaldasfinancas.gov.pt). Cuidado com variações como ctt-portugal.com.

O que é a entidade 21800

21800 é um número curto que pode ser usado por diferentes remetentes, incluindo comunicações legítimas. Receber um SMS deste número não confirma nem exclui burla: avalie o conteúdo da mensagem. Pedidos de pagamento, pedidos de dados ou a presença de links podem constituir sinais de risco. Há uma página dedicada em /saber-identificar-burlas/entidade-21800.

Perguntas frequentes

Posso bloquear SMS de burla?
Sim. Em Android e iOS pode marcar como spam e bloquear o número. Para reportar, consulte os canais oficiais da entidade competente (por exemplo, o seu operador ou a ANACOM, em anacom.pt).
Devo responder STOP para deixar de receber?
Não. Responder confirma que o número está activo e atrai mais SMS. Bloqueie e ignore.

Continue a ler

Fontes oficiais

As recomendações operacionais desta página baseiam-se nas fontes abaixo. Consulte sempre os canais oficiais da entidade competente para informação actualizada.