Sim, a mensagem que imita alerta de compra no exterior, cartão bloqueado por uso fora do país ou pedido para validar um aparelho novo aproveita o roteiro de quem está fora, e o que a separa do aviso legítimo é o que ela pede: link, senha, código ou pressa. Para a compra que o titular não reconhece, o Banco Central orienta contatar imediatamente o próprio banco para relatar o caso e contestar a compra (consultado em 2026-09-29). A checagem se faz abrindo o aplicativo do banco por conta própria ou pelo canal impresso no verso do cartão, e nunca pelo contato que veio no SMS.
Por que a viagem é o momento preferido do SMS falso?
Porque a viagem produz, ao mesmo tempo, mais alertas legítimos e menos atenção para ler cada um. Compra em moeda estrangeira, acesso ao aplicativo de outro país e pagamento num estabelecimento novo são operações que podem gerar aviso ou pedido de confirmação, e o viajante passa a esperar esse tipo de mensagem.
A mensagem falsa se apoia nessa expectativa: um texto sobre “compra no exterior” chega a quem de fato está no exterior, e o conteúdo parece plausível porque o contexto é real.
A pressa completa o quadro: a mensagem é lida na fila do embarque ou no balcão do hotel, com o fuso trocado, e é aí que um link com “resolva agora” ganha força.
Que sinais separam a mensagem legítima da falsa?
Os sinais estão no que a mensagem pede: um alerta que só informa pede pouco, e uma mensagem que exige ação imediata por um caminho que ela mesma oferece pede tudo.
Os motivos para desconfiar:
- Link na mensagem. Um endereço para “desbloquear”, “contestar” ou “validar” leva para fora do aplicativo do banco, e uma página falsa aberta por link captura a senha ou o código digitados nela.
- Pedido de senha, código ou dados do cartão. A mensagem que pede para responder com um código recebido por SMS, ou para digitar a senha numa página, está pedindo a chave da conta.
- Urgência. Prazo curto, ameaça de bloqueio definitivo ou aviso de que “a compra será aprovada em instantes” empurram a decisão para antes da checagem.
- Remetente fora do habitual. Número comum de celular, número de outro país ou nome diferente do que aparece nas mensagens anteriores do banco.
- Contato para ligar. Um número de telefone dentro do SMS, apresentado como “central de segurança”, desvia a ligação para quem mandou a mensagem.
- Código que chega sem pedido. Um código de confirmação que aparece sem nenhuma operação iniciada pode indicar que alguém tentou usar a conta, e esse código não se repassa a ninguém.
O guia de comércio eletrônico do Procon-SP orienta, para acessar uma loja, digitar o endereço diretamente no navegador e evitar links recebidos em mensagens (lido em 01/10/2026). O guia trata de loja virtual, mas a lógica serve de régua para o SMS do banco: o caminho que o viajante abre por conta própria vale mais do que o que chega pronto.
O remetente sozinho não prova nada: há golpes em que a mensagem falsa aparece com o mesmo nome que o banco usa, na mesma conversa das verdadeiras, e por isso a checagem se apoia no aplicativo.
O que não fazer com um SMS suspeito?
Não se responde, não se clica e não se liga para o contato que veio na mensagem: cada ação entrega ao remetente o que ele procura, seja a confirmação de que o número está ativo, a senha digitada numa página falsa ou uma conversa que ele conduz.
O que não resolve:
- Responder ao SMS, mesmo para dizer que não reconhece a compra.
- Abrir o link só para ver do que se trata.
- Ligar para o número que veio na mensagem, por mais oficial que ele pareça.
- Instalar um aplicativo indicado pela mensagem ou por quem ligou.
- Repassar um código de confirmação a quem pedir, por mensagem ou por telefone.
Como conferir o alerta dentro do aplicativo do banco?
Abrindo o aplicativo por conta própria, pelo ícone no aparelho, e procurando lá a mesma informação que o SMS anunciou. Se o alerta é legítimo, a compra, o bloqueio ou o pedido de confirmação aparece no aplicativo; se não aparece, o SMS perde a credibilidade. O Banco Central registra que, em alguns casos, “os bancos permitem a contestação da compra diretamente no extrato da fatura do cartão no internet banking” (consultado em 2026-09-29), e é nessa tela que a conferência começa.
A tabela compara os três caminhos que o viajante tem diante de um SMS suspeito, critério a critério.
| Critério | Aplicativo aberto por conta própria | Canal impresso no verso do cartão | Link ou número do SMS |
|---|---|---|---|
| Quem começa o contato | O titular, pelo ícone no aparelho | O titular, pelo canal do cartão | O remetente da mensagem |
| Conferir o lançamento que o SMS anuncia | Vence: o extrato mostra o que existe, e em alguns casos a contestação sai direto na fatura, segundo o Banco Central (2026-09-29) | Conferir com o atendimento o que o canal oferece; ler o verso antes de embarcar | Não confere: a página aberta pelo link é do remetente |
| Sem internet no destino | Perde: o aplicativo exige conexão e espera dados ou Wi-Fi | Vence: não depende de página aberta por link nem de SMS; conferir antes de embarcar o que o verso traz | Perde: o contato do SMS leva a quem enviou |
| Rede usada na conferência | Dados próprios; o Procon-SP orienta evitar redes públicas em operações financeiras (01/10/2026) | Conferir no verso se o canal exige dados | Qualquer rede, e esse é o risco |
| Pix usado no golpe | O pedido de devolução é feito na própria instituição | O pedido de devolução é feito na própria instituição | Nunca por link; o Banco Central fala em registrar na instituição |
Vale anotar o canal do verso do cartão antes do embarque num lugar fora do aparelho, para tê-lo à mão se o cartão ficar retido ou for perdido.
Por que essa checagem importa quando a linha está em roaming?
Importa porque o viajante em roaming abre cada SMS esperando que seja do banco e confere o alerta numa rede que nem sempre escolheu. A Anatel (Agência Nacional de Telecomunicações) afirma, no Anatel Explica, que no exterior o consumidor paga um valor extra para usar a banda larga móvel do aparelho (Anatel Explica, edição 38, junho de 2021, lido em 01/10/2026). O Procon-SP escreve: “Evite também utilizar redes sem fio públicas, especialmente para fazer operações financeiras” (lido em 01/10/2026). Conferir o alerta do banco pede, portanto, uma conexão que o viajante controle, e o risco do Wi-Fi aberto é tratado em Wi-Fi público na viagem: dá para acessar o banco?.
O eSIM de viagem muda alguma coisa nesse risco?
Não muda o risco da mensagem, muda o acesso à checagem. O SMS do banco, verdadeiro ou falso, chega pela linha brasileira, e o eSIM de viagem cuida da internet. A linha de viagem não filtra as mensagens da linha de casa nem distingue o alerta legítimo do falso. A preparação que mantém a linha pronta para os códigos legítimos está em Como receber SMS do banco no exterior?, e a mesma linha fica exposta às mensagens falsas que chegam pelo mesmo caminho.
O que o eSIM acrescenta é a internet no destino para abrir o aplicativo do banco e conferir o alerta na hora. Como o eSIM de viagem só de dados não tem número para receber SMS, as mensagens falsas seguem chegando pela linha de casa, como as legítimas.
O roteiro para o código legítimo que não aparece está em O que fazer quando o SMS do banco não chega no exterior?, e os canais de confirmação que dependem do aplicativo, e não da linha, estão em Dá para receber o código do banco sem o chip brasileiro no celular?. Eles não eliminam o golpe, mas tiram o SMS do centro da confirmação.
O que fazer se um código já foi informado?
A velocidade conta: quanto antes o banco souber, antes ele pode agir sobre a conta. Os passos, em ordem:
- Falar com o banco pelo aplicativo ou pelo canal do verso do cartão e relatar o que aconteceu, pedindo o bloqueio do cartão ou do acesso, conforme o caso.
- Registrar um Boletim de Ocorrência, que o Banco Central recomenda em paralelo ao contato com o banco quando a vítima não reconhece uma compra no cartão (consultado em 2026-09-29).
- Trocar a senha de acesso ao aplicativo, de dentro do próprio aplicativo.
- Conferir os lançamentos do cartão e as movimentações da conta desde o momento em que o código foi informado; o Procon-SP orienta conferir sempre o extrato e contatar de imediato o banco diante de lançamento não reconhecido (lido em 01/10/2026).
- Conferir os aparelhos cadastrados na conta, quando o aplicativo mostra essa lista, e pedir a retirada de qualquer um que não seja do viajante.
- Se houve Pix, pedir a devolução: o Banco Central informa que o MED (Mecanismo Especial de Devolução) vale para vítima de fraude, golpe ou crime, e que o pedido é registrado na própria instituição em até 80 dias da data do Pix (consultado em 2026-09-29).
- Guardar a mensagem e a captura da tela com remetente e horário, para o relato ao banco.
- Se o banco não resolver, registrar a reclamação no Consumidor.gov.br, onde as empresas participantes se comprometem a responder em até 10 dias e o consumidor tem até 20 dias para avaliar a resposta como Resolvida ou Não Resolvida (consultado em 2026-09-30).
Nenhum desses passos garante a reversão do que já foi feito. Eles reduzem o tempo em que a conta fica nas mãos de outra pessoa, e isso é o que o viajante controla do outro lado do mundo.
Ver também
- Como receber SMS do banco no exterior?: a preparação da linha brasileira para os códigos legítimos.
- O que fazer quando o SMS do banco não chega no exterior?: o diagnóstico em ordem quando o código esperado não aparece.
- Dá para receber o código do banco sem o chip brasileiro no celular?: os canais de confirmação que não dependem da linha de casa.
- Wi-Fi público na viagem: dá para acessar o banco?: o que muda ao conferir o alerta numa rede aberta.
Perguntas frequentes
Recebi SMS de compra no exterior que não fiz: é golpe?
O aplicativo do banco responde. Abra o aplicativo por conta própria e confira os lançamentos do cartão: se a compra está lá, fale com o banco pelo aplicativo ou pelo canal do verso do cartão para contestar; se não está, a mensagem perde a credibilidade. Em nenhum dos dois casos o link do SMS é o caminho.
SMS dizendo que o cartão foi bloqueado na viagem é verdadeiro?
Pode ser, e a checagem é a mesma. A situação do cartão pode ser conferida no aplicativo do banco, aberto por você, e pelo canal impresso no verso dele. Um SMS que pede para clicar num link ou ligar para um número dentro da mensagem para desbloquear o cartão é motivo para desconfiar.
Posso ligar para o número que veio no SMS do banco?
Não é o caminho indicado. O número dentro da mensagem pode levar a quem enviou o golpe. Use o canal impresso no verso do cartão ou o contato que aparece dentro do aplicativo do banco, aberto por você.
A mensagem falsa pode aparecer na mesma conversa das mensagens do banco?
Pode. Há golpes em que o SMS falso chega com o mesmo nome de remetente que o banco usa e cai na mesma conversa das mensagens verdadeiras. Por isso o remetente não prova nada, e a checagem se faz dentro do aplicativo.
Passei o código do SMS para alguém durante a viagem: o que faço agora?
Fale com o banco pelo aplicativo ou pelo canal do verso do cartão e peça o bloqueio do cartão ou do acesso. Depois, troque a senha do aplicativo, confira os lançamentos e os aparelhos cadastrados e guarde a mensagem com remetente e horário para o relato. Se o golpe envolveu Pix, o pedido de devolução é registrado na própria instituição.
Em resumo
- A viagem gera alertas legítimos de compra, bloqueio e aparelho novo, e a mensagem falsa imita justamente esses alertas.
- Link, pedido de senha ou código, urgência, remetente fora do habitual e número para ligar são motivos para desconfiar.
- Responder, clicar no link ou ligar para o contato do SMS não resolve; a checagem é feita no aplicativo do banco aberto por conta própria ou pelo canal do verso do cartão.
- O Banco Central orienta contatar imediatamente o banco diante de compra não reconhecida, e o pedido de devolução do Pix por golpe é registrado na instituição em até 80 dias.
- O eSIM de viagem não muda o risco da mensagem, mas leva internet própria para conferir o alerta sem depender do Wi-Fi aberto.
Time Hero Seguros — guia de conectividade em viagem do TripChip, o eSIM de viagem da Hero Seguros. Conteúdo de categoria, atualizado em setembro de 2026.