A maioria das mensagens de texto de números errados são inofensivas. Algumas, porém, são o primeiro passo de um golpe cuidadosamente planeado. Ao responder, pode estar a confirmar que o seu número está ativo e que está disposto a interagir com estranhos, tornando-se um alvo mais valioso para futuras fraudes. Veja porque é que uma resposta educada pode valer dinheiro para os cibercriminosos.
A armadilha da polidez
Domingo à noite. Está no sofá, a ver Netflix pela metade, quando o seu telemóvel vibra.
“Ei! Ainda está de pé o jantar de amanhã? Não se esqueça do vinho 😂 ”
Não reconhece o número. Dá uma vista de olhos rápida de dois segundos e escreve o que a maioria das pessoas educadas faria:
“Desculpe, acho que marcou o número errado!”
Larga o telemóvel. Volta para a Netflix e esquece-se dele em cinco minutos.
Por outro lado, a sua resposta acabou de transmitir algo valioso ao remetente. Não por causa de uma vulnerabilidade técnica ou de um ciberataque invisível, mas porque acabou de provar que é o tipo de pessoa que responde a estranhos com educação.
De acordo com os relatórios de inteligência sobre cibercrime, os números de telefone ativos valem significativamente mais do que os números inativos. Com uma única resposta, entra-se num ecossistema criminoso global gerido por organizações transnacionais que, segundo os analistas , movimentam dezenas de milhares de milhões de dólares.
O que a sua resposta lhes disse
Para que fique claro: a mensagem "número errado" não é um link de phishing. Não é malware. Em muitos casos, nem sequer é o golpe em si. É um teste de personalidade.
Os burlões já têm o seu número. Podem tê-lo comprado em massa numa fuga de dados por uma fração de cêntimo por registo. Já sabem que a mensagem foi entregue porque o seu sistema de SMS não registou qualquer falha na entrega. As mensagens de texto continuam a ser uma das formas mais eficazes de chegar às pessoas, com taxas de abertura excecionalmente elevadas e a maioria a ser lida em poucos minutos. Este é um dos motivos pelos quais os burlões preferem o SMS ao e-mail.
O que não sabem é se vale a pena investir mais tempo em si. A sua resposta revelou três informações úteis:
- Você é recetivo. Viu a mensagem e sentiu-se compelido a responder. Isto coloca-o imediatamente na categoria dos 15 a 20% dos mais ativos .
- Você foi educado. Não ignorou a situação nem respondeu de forma agressiva. Queria ajudar um desconhecido. Os burlões exploram deliberadamente este instinto de ser educado e prestável.
- Você responde rapidamente. O tempo entre a mensagem deles e a sua resposta pode revelar a frequência com que monitoriza o seu telemóvel, ajudar a estimar o seu fuso horário e indicar a probabilidade de responder a mensagens futuras.
Os dois caminhos que o seu número percorre
A partir deste momento, a sua história divide-se. Os dois caminhos descritos abaixo desenrolam-se em milhões de telemóveis em todo o mundo.
Cenário A: A combustão lenta
Poucos minutos após a sua resposta, chega outra mensagem em resposta à sua:
“Oh, não! Peço desculpa! Mas, sinceramente, parece ser uma pessoa muito bondosa. É raro encontrar pessoas instruídas hoje em dia. Já agora, o meu nome é Sarah.”
Algumas pessoas terminam a conversa por aí. Outras respondem por curiosidade ou simplesmente por gentileza. Algumas mensagens depois, já estão a conversar.
Em algumas grandes operações de fraude, estas trocas iniciais podem ser geridas por IA (Inteligência Artificial) utilizando modelos de linguagem de código aberto, como o Llama ou o Mistral. Isto permite que os burlões mantenham milhares de conversas simultaneamente e concentrem o seu tempo nas pessoas que parecem mais propensas a continuar a falar.
Ao mesmo tempo que o mantém envolvido, a IA atribui uma pontuação de vulnerabilidade em tempo real com base no seu tempo de resposta e no tamanho da mensagem. Se a sua pontuação ultrapassar um determinado limiar, um operador humano assume o atendimento. Lê a conversa, aprende o seu nome, a sua profissão e o seu estilo de comunicação, e depois continua como se nada tivesse mudado.
Em duas ou três semanas, essa pessoa torna-se sua amiga. Envia-te mensagens de bom dia, pergunta como correu o teu dia e envia fotos roubadas de perfis reais de redes sociais.
Por volta da terceira semana, mencionam casualmente um investimento:
"Tenho ganho muito dinheiro numa plataforma de investimento ultimamente. Quase 4.000 dólares no mês passado. É de loucos."
Se demonstrar interesse, enviar-lhe-ão um link para uma plataforma de negociação falsa com um design convincente. Pode depositar US$ 500 para testá-la. No dia seguinte, o seu painel mostra um ganho falso de 1.800 dólares, pelo que investe mais. Uma semana depois, a plataforma desaparece, juntamente com o seu dinheiro e a pessoa que lhe enviava mensagens todos os dias.
De acordo com o Centro de Queixas sobre Crimes na Internet (IC3) do FBI, as fraudes de investimento geraram mais de 4,5 mil milhões de dólares em perdas reportadas num único ano. Para que fique claro: embora a maioria das mensagens de texto de números errados nunca chegue a esse ponto, as vítimas que caem no chamado “golpe do número errado” pig butchering Os esquemas financeiros/românticos de longa duração sofrem perdas médias catastróficas que variam entre os 70.000 e os 75.000 dólares por pessoa.
Cenário B: A reciclagem silenciosa
Neste cenário, respondeu "número errado" e nunca mais teve notícias deles. Pensa que escapou ao golpe, mas, na verdade, o seu número foi simplesmente movido para uma categoria diferente: "Ativo, responde rápido, educado, mas não suscetível ao golpe do número errado".
Este perfil possui ainda enorme valor comercial. O seu número é adicionado a uma base de dados limpa e vendido ou reutilizado noutra campanha.
Uma semana depois, recebe uma mensagem de texto de outro número:
Olá! Vi o seu perfil no LinkedIn . Temos uma oportunidade que se enquadra perfeitamente no seu perfil.
Ou:
“A sua encomenda não pôde ser entregue. Atualize a sua morada clicando aqui.”
Ou um alerta falso do seu banco a avisar sobre "atividade suspeita".
Provavelmente nunca vai associar estas mensagens àquela mensagem de texto com o número errado que recebeu na semana passada. São assuntos diferentes e remetentes diferentes. Mas todas podem fazer parte do mesmo ecossistema criminoso. A primeira mensagem era simplesmente uma forma de selecionar potenciais alvos. Tudo o que se segue é o ataque em si.
Os anzóis mais comuns
Se recebeu uma destas mensagens (ou algo muito semelhante), saiba que não está sozinho. Estas são algumas das frases de abertura mais comuns utilizadas em esquemas de números errados, testadas em milhões de pessoas e otimizadas para maximizar a taxa de resposta:
O amigo que não existe:
- “Então! Vejo-te hoje às 6? Não te atrases 😂”
- Ainda estará livre amanhã?
- Enviou esses ficheiros para o escritório?
- “Ei, Marco, o jantar desta noite ainda está de pé?”
O vizinho preocupado:
- “Desculpe incomodar, mas reparei que o seu cão às vezes invade o meu quintal.”
- “Encontrei um número de telefone na placa de identificação do cão, é teu?”
- “Olá, a sua encomenda foi entregue na minha morada por engano.”
A confusão profissional:
- “Olá, tentei entrar em contacto consigo sobre a entrega, mas não atendeu.”
- “A encomenda chegou à sua morada, pode confirmar?”
- “Aqui é o Mike do escritório, já recebeu a minha mensagem anterior?”
A emergência familiar:
- “Conheces a Sarah? Houve uma emergência.”
- “Este é o número do [nome comum]? Aconteceu alguma coisa.”
O recrutador:
- “Olá! Encontrei o teu perfil e temos uma oportunidade incrível.”
- Olá, estou a entrar em contacto consigo relativamente a uma vaga que se enquadra perfeitamente no seu perfil.
Se recebeu uma destas mensagens, isso não significa automaticamente que seja uma fraude. Por vezes, as pessoas enviam realmente mensagens para o número errado. Mas se a conversa rapidamente se transformar num bate-papo informal, em perguntas pessoais ou num incentivo para que continue a falar, pare de responder.
Não reconhece esse número? Nós verificamos.
A indústria do crime por detrás do texto
Estas mensagens geralmente não são enviadas por um único cibercriminoso. Fazem parte de uma indústria criminosa altamente organizada, com a sua própria dinâmica de mercado e cadeias de abastecimento globais.
Em janeiro de 2026, as autoridades cambojanas e chinesas detiveram Chen Zhi, presidente do Prince Holding Group, acusando-o de comandar uma rede de centros de detenção fraudulentos no Sudeste Asiático, onde milhares de pessoas vítimas de tráfico humano eram forçadas a gerir estas conversas. Estas operações dependiam de mercados clandestinos onde os criminosos podiam comprar tudo o que necessitavam, desde listas telefónicas e identidades roubadas a ferramentas de inteligência artificial e sites de investimento falsos.
A escala é impressionante. A empresa de análise de blockchain Elliptic estima que o mercado clandestino Huione Guarantee tenha processado mais de 134 mil milhões de dólares em transações. Noutro estudo, investigadores da Universidade do Texas em Austin estimam que as burlas que envolvem o abate ilegal de porcos desviaram mais de 75 mil milhões de dólares em criptomoedas ao longo de quatro anos.
O funil de burlas: custos e receita
Para perceber porque é que este ecossistema é tão grande, basta analisar os números. Enviar centenas de milhares de mensagens de texto custa muito pouco. Mesmo que apenas uma pequena fracção das pessoas responda, e um número ainda mais reduzido acabe por enviar dinheiro, os lucros podem superar largamente os custos.
Veja este modelo ilustrativo de uma campanha que envia 100.000 mensagens SMS:
100,000 SMS sent (Cost: ~$200) > 15% reply
AI manages 15,000 conversations (Cost: ~$30) > 20% keep chatting
3,000 passed to human scammers (Cost: Near zero due to forced labor) > 10% enter investment scam
45 victims send money (average $5,000 per victim)
------
Estimated revenue for scammers: ~$225,000Os valores apresentados neste modelo não são arbitrários. Combinam os preços observados em mercados clandestinos, como o Russian Market e o BidenCash, com as perdas médias das vítimas relatadas pelas agências de aplicação da lei, incluindo o Centro de Reclamações sobre Crimes na Internet (IC3) do FBI.
Mesmo considerando as variações entre campanhas, os resultados económicos são convincentes. Uma única campanha pode custar menos de 1.000 dólares para ser executada, gerando mais de 200.000 dólares em receitas, o que representa um potencial retorno do investimento (ROI) de 90 a 200 vezes.
Esta mesma lógica económica reflecte-se nos mercados clandestinos, onde a informação de contacto verificada e enriquecida atinge preços significativamente mais elevados do que os dados brutos. Na nossa investigação anterior sobre os mercados clandestinos , descobrimos que um registo pessoal roubado típico era vendido por cerca de 95 cêntimos de dólar. Quanto mais os criminosos aprendem sobre uma potencial vítima, mais valiosos se tornam os dados dessa pessoa.
A escala de preços do seu número de telefone:
|
Tipo de chumbo |
Preço |
O que o desencadeia? |
|---|---|---|
|
Número de telefone bruto (não verificado, proveniente de uma violação de segurança antiga) |
$0,01 – $0,05 |
Os seus dados vazaram anos atrás. |
|
Número ativo confirmado |
$ 0,50 – $ 2,00 |
Respondeu "número errado". |
|
Enriquecido com dados de perfil (nome, profissão, estimativa de rendimentos) |
$ 1,00 – $ 5,00 |
Os scripts OSINT recolheram dados das suas redes sociais. |
|
“Pedaço quente” (psicologicamente vulnerável, solitário, empenhado) |
$ 6,00 – $ 10,00 |
Vocês conversaram durante mais de 3 dias e demonstraram abertura. |
Isto representa um aumento de valor de 4.000% gerado por uma única resposta educada.
A partir daí, os burlões podem enriquecer este registo com informações publicamente disponíveis, como o seu nome, empregador, perfis de redes sociais e dados demográficos estimados, utilizando técnicas automatizadas de inteligência de código aberto (OSINT).
Quanto mais completo for o perfil, mais valioso se torna. Investigadores que monitorizam mercados clandestinos descobriram que os contactos enriquecidos e com perfis pré-definidos conseguem preços mais elevados porque são mais propensos a tornarem-se vítimas de burlas de abate de porcos de alto valor, que geram milhares de milhões de dólares em receitas ilícitas todos os anos.
Como é que eles sabem quem é?
Antes de esta mensagem chegar ao seu telemóvel, o seu número pode já ter passado por sistemas automatizados capazes de cruzar informação de dezenas de milhares de registos em poucos minutos.
Aquisição : O seu número é obtido a partir de violações de dados históricas, como o Facebook Fugas afetam 533 milhões de utilizadores. Twitter / X fugas de dados, ou bases de dados agregadas maciças como o Naz.api, e a Mãe de Todas as Violações (MOAB, na sigla em inglês), uma coleção de mais de 26 mil milhões de registos compilados a partir de milhares de violações anteriores.
Extração automatizada : o software consulta fontes públicas para verificar se o seu número está ligado a uma conta ativa do WhatsApp, recolhe as suas informações de perfil e de fotografia e compara o número com os dados públicos. LinkedIn , Instagram , e Facebook perfis.
Integração com corretores de dados : Os burlões exploram os mesmos serviços de dados comerciais utilizados pelas empresas de marketing para associar um número de telefone à idade estimada, morada e intervalo de rendimentos.
O resultado é um perfil psicográfico e comercial que ajuda os burlões a escolher a abordagem mais convincente. Se as suas redes sociais mostram que tem um cão, pode ser alvo do golpe do vizinho: "O seu cão está sempre a entrar no meu quintal". Se mudou de emprego recentemente... LinkedIn , o gancho falso do caçador de cabeças é ativado.
O fator humano: a escravatura moderna
Há um aspeto destes esquemas que é muitas vezes ignorado: muitas das pessoas que enviam as mensagens são elas próprias vítimas.
No seu relatório de políticas de 9 de agosto de 2023, o Gabinete das Nações Unidas sobre Drogas e Crime (UNODC) descreveu uma crise de direitos humanos ligada à criminalidade forçada no Sudeste Asiático. Estima-se que pelo menos 120.000 pessoas em Myanmar e dezenas de milhares no Camboja estejam detidas em mega-complexos fortificados geridos por organizações criminosas.
Muitos foram atraídos por anúncios de emprego falsos que prometiam trabalho legítimo em marketing digital ou atendimento ao cliente. Assim que atravessam a fronteira, os seus passaportes são confiscados. São privados da sua liberdade e obrigados, sob ameaça de violência, a passar até 16 horas por dia a gerir dezenas de conversas fraudulentas. Aqueles que não conseguem atingir as metas financeiras são frequentemente espancados, isolados ou vendidos a outros centros de detenção.
Ao responder a uma destas mensagens, está a interagir com um sistema concebido para explorar simultaneamente a sua disponibilidade financeira e a escravização de outro ser humano.
Quebrando a corrente
Não pode apagar o seu número das bases de dados da dark web: este dano pode ter ocorrido há anos. Mas pode tornar o seu perfil muito menos valioso para os burlões.
Dificulte a criação de perfis : reveja as definições de privacidade em todas as aplicações de mensagens e plataformas de redes sociais que utilizam o seu número de telefone. Limite quem pode ver informações como a sua fotografia de perfil, o estado, o visto por último e o número de telefone. Quanto menos informações os burlões puderem recolher automaticamente, mais difícil será criar um perfil detalhado sobre si. No WhatsApp, por exemplo, pode definir Foto de Perfil , Sobre , Estado e Visto por Último para os Meus Contactos . No Telegram, defina Número de Telefone para Ninguém .
Denuncie antes de bloquear: Bloquear protege apenas a si. Denunciar protege todos. Quando utiliza a função Denunciar e Bloquear do WhatsApp, as últimas cinco mensagens da conversa são enviadas para as equipas de segurança da Meta. Se muitas pessoas denunciarem o mesmo número, este poderá ser banido permanentemente, destruindo toda a campanha ativa nessa linha.
A regra de ouro: se receber uma mensagem inesperada de um número desconhecido, a resposta mais segura é não responder . Não responda, não dê explicações e não se preocupe em parecer indelicado. Se for realmente um engano, o remetente irá geralmente aperceber-se do erro e seguir em frente. Se for um esquema, terá negado aos criminosos exatamente o que eles queriam: a prova de que o seu número está ativo e que está disposto a interagir.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda-o a analisar instantaneamente links, mensagens de texto e capturas de ecrã suspeitos.
Disponível comMalwarebytes Premium para todos os seus dispositivos e naMalwarebytes para iOS Android.
