Você acabou de fazer uma compra online e está na expectativa pela chegada do pacote. De repente, seu celular apita com uma mensagem de texto alarmante: “Correios: sua encomenda foi retida devido a taxas alfandegárias pendentes. Clique no link para regularizar e evitar o cancelamento do envio.” O coração acelera, o senso de urgência fala mais alto e a primeira reação é clicar para resolver o problema. É exatamente aí que a armadilha se fecha.
Essa abordagem é uma das modalidades mais frequentes de smishing (phishing aplicado via SMS) no Brasil. Em um cenário onde a compra consciente envolve não apenas pesquisar o melhor preço, mas também proteger sua privacidade e finanças, saber desmascarar esse tipo de golpe é uma habilidade fundamental de sobrevivência digital. A seguir, você vai aprender a anatomia dessa fraude, como checar a autenticidade das notificações e o que fazer para blindar seus dados.
Como Funciona a Engenharia do Falso SMS dos Correios
O golpe não depende de sorte pura; ele explora o volume astronômico de compras que os brasileiros realizam diariamente. Os criminosos utilizam ferramentas automáticas que disparam milhões de mensagens genéricas para números aleatórios. Como uma parcela expressiva da população sempre tem algo a caminho (seja de sites nacionais ou internacionais), as chances de atingir alguém que realmente aguarda uma entrega são altíssimas.
Ao clicar no link fornecido, a vítima é redirecionada para uma página visualmente idêntica à do portal oficial dos Correios. Esse site falso exibe um falso código de rastreio, simula o nome da pessoa (às vezes obtido em vazamentos prévios de bancos de dados) e apresenta um valor de “taxa” a ser quitado via Pix ou cartão de crédito. Se o pagamento é feito, o dinheiro vai direto para a conta de laranjas e os dados bancários preenchidos ficam expostos.
4 Sinais Claros de Que a Mensagem é Golpe
Mesmo que a mensagem pareça convincente à primeira vista, os golpistas deixam pistas claras de adulteração. Fique atento a estes elementos antes de tomar qualquer atitude:
1. Endereço da Web (URL) Duvidoso
O domínio oficial dos Correios termina sempre com correios.com.br ou gov.br. Se o link recebido contiver extensões estranhas como .top, .site, .live, ou variações com hífens (ex.: correios-taxas.online), trata-se de um site fraudulento. Os golpistas também costumam usar encurtadores de links para mascarar o destino real.
2. Apelo Excessivo à Urgência
Frases como “último aviso”, “evite a destruição do seu pacote em 24h” ou “sujeito a multa imediata” são projetadas para nublar o seu senso crítico. Órgãos oficiais concedem prazos razoáveis para manifestação ou pagamento de tributos aduaneiros e não recorrem ao desespero psicológico.
3. Pagamentos com Destinatários Estranhos via Pix
Ao gerar o código Pix na página clonada, repare no beneficiário final antes de confirmar a transação. O dinheiro nunca é direcionado à Empresa Brasileira de Correios e Telégrafos (ECT) ou à Receita Federal, mas sim a contas de pessoas físicas desconhecidas ou instituições de pagamento fictícias abertas em nome de empresas de fachada.
4. Cobranças Incompatíveis Com a Compra
Se você comprou um produto nacional, enviado de um estado vizinho, não há qualquer cobrança alfandegária cabível. Taxações e taxas de despacho postal aplicam-se estritamente a importações com trâmite na Receita Federal.
Como Checar Suas Encomendas com Segurança Absoluta
A regra de ouro da segurança de dados no comércio eletrônico é simples: nunca utilize atalhos enviados por mensagens de texto ou aplicativos de mensagens. Para confirmar qualquer pendência de forma legítima, adote o seguinte fluxo:
- Acesse o canal oficial: Abra o navegador, digite manualmente o endereço correios.com.br ou utilize o aplicativo oficial dos Correios baixado diretamente da Google Play Store ou Apple App Store.
- Consulte a aba “Minhas Importações”: Se o seu pedido veio de fora do país (como AliExpress, Shopee ou Shein), faça login no portal oficial. Lá constará detalhadamente se há impostos, multas ou desembaraço necessário, com geração do boleto oficial pelo sistema do governo.
- Rastreie pelo código da loja: Utilize apenas o código alfanumérico fornecido diretamente dentro do aplicativo ou painel onde você concluiu a compra.
Caí no Golpe: Quais Medidas Tomar Imediatamente?
Se você preencheu dados ou efetuou o pagamento antes de perceber a fraude, aja com rapidez para estancar o prejuízo:
- Contate seu banco: Caso tenha pago via Pix, solicite o Mecanismo Especial de Devolução (MED) informando fraude. Se digitou dados do cartão de crédito, bloqueie-o imediatamente pelo app do banco e conteste a compra.
- Altere senhas críticas: Se a página falsa exigiu que você criasse ou inserisse uma senha semelhante à do seu e-mail ou do site dos Correios, modifique suas credenciais em todos os serviços onde usa a mesma combinação.
- Registre um Boletim de Ocorrência: A formalização na Delegacia Eletrônica da Polícia Civil resguarda você contra o uso indevido de seus dados e auxilia nas investigações de crimes cibernéticos.
Conclusão
A verdadeira compra consciente vai muito além de encontrar cupons de desconto e frete grátis; ela engloba a responsabilidade de manter sua rotina digital sob constante proteção. Em um ecossistema digital dinâmico e repleto de fraudes sofisticadas, os criminosos tentam lucrar com a nossa ansiedade e distração. Compreender como os serviços postais realmente operam e reconhecer os limites das comunicações institucionais é o escudo mais eficaz contra o estresse financeiro e a violação de privacidade.
Da próxima vez que receber um aviso alarmante por SMS sobre uma suposta taxa pendente, respire fundo e ignore os cliques precipitados. Adote o hábito inegociável de consultar seus pedidos diretamente pelas plataformas oficiais e compartilhe essas orientações com familiares e amigos que costumam comprar online. A segurança dos seus dados pessoais é o seu bem mais valioso no comércio eletrônico — proteja-a com a mesma atenção que dedica às suas finanças.