É verdade que os SMS de «entrega não paga» antes da Black Friday são golpe?
Checado · atualizado · revisado · acompanhando até
Prazo do boato: 2026.11.27
Traduzido do russo. Original
Boato: Antes da Black Friday (27 de novembro de 2026), há alertas em vários países: chegam SMS em nome dos Correios ou de uma transportadora dizendo que a encomenda não pôde ser entregue e que é preciso abrir um link para pagar uma pequena taxa ou confirmar o endereço.
1. Veredito
Sim, um SMS inesperado sobre uma entrega «não paga» ou «malsucedida» com link é, em regra, golpe. O link leva a um site falso dos correios que, a pretexto de uma taxa mínima, captura os dados do cartão e dados pessoais. Nos EUA, foi o tipo de SMS fraudulento mais comum em 2024, e os serviços postais dizem claramente que não pedem dados de cartão por SMS.
Muito alta: abrimos nós mesmos os alertas da Comissão Federal de Comércio e do Serviço de Inspeção Postal dos EUA, e o mesmo dizem, de forma independente, os correios gregos, a Procuradoria do Cazaquistão, a polícia da Espanha e os pesquisadores da Malwarebytes. Não há dados em contrário.
2. Alegações e fatos
- «SMS dizendo que a encomenda não pôde ser entregue e que é preciso pagar uma taxa por um link são enviados por golpistas»Verdadeiro
Sim. A Comissão Federal de Comércio dos EUA (FTC): mensagens sobre um «problema na entrega» levam a um site parecido com o dos correios, e a «taxa de reentrega» era um truque para obter o número do cartão. Os mesmos esquemas são descritos pelos correios gregos ELTA, pela Procuradoria-Geral do Cazaquistão, pela Polícia Nacional da Espanha e pela Malwarebytes (falsificações dos correios da Bélgica, França, Espanha, Itália e Holanda).[1][2][4][5][6][7]
- «Os correios de verdade não pedem pagamento nem dados do cartão por link em SMS»Verdadeiro
Serviço de Inspeção Postal dos EUA: SMS dos correios americanos só chegam se você mesmo se inscreveu no rastreamento, e neles «não haverá link»; o rastreamento é gratuito. Os correios gregos ELTA: não enviam SMS nem e-mails pedindo dados de cartão ou de conta para entregar uma encomenda.[3][4]
- «Esses SMS são especialmente comuns antes das festas e das liquidações»Em parte
Em parte verdade. A FTC publicou um alerta específico sobre falsos avisos de entrega nas festas (dezembro de 2023), e a imprensa da África do Sul incluiu esses SMS numa lista de armadilhas da Black Friday em novembro de 2026. Não encontramos dados que mostrem que há mais deles justamente em novembro; o esquema funciona o ano todo — os alertas de 2026 saíram em fevereiro, março e setembro.[2][8][4][5][7]
- «O valor é pequeno, então não há risco»Falso
Não. A taxa pequena é a isca. No esquema descrito pela Malwarebytes, depois de uma «taxa» de 4,95 euros o site falso pede o número do cartão, a validade e o número da conta bancária; a Procuradoria-Geral do Cazaquistão diz que os criminosos obtêm dados bancários e pessoais. A FTC: em alguns casos também foi obtido o número da previdência social.[7][5][1]
3. De onde veio o boato
- FTC (EUA) · en
Alerta para as festas: não clicar em links de mensagens de entrega inesperadas e conferir o pedido no site da loja.[2]
- FTC (EUA) · en
Balanço dos SMS fraudulentos de 2024: mensagens falsas de entrega em primeiro lugar; no total, as pessoas relataram perdas de 470 milhões de dólares em golpes por SMS.[1]
- Polícia Nacional da Espanha · en
Alerta sobre SMS de «encomenda não entregue — endereço incompleto» com link que pede dados do cartão para pagar uma taxa.[6]
- Correios gregos (ELTA) · el
A ELTA alerta para um falso «Aviso de entrega de encomenda» com link e diz que não pede dados de cartão por SMS.[4]
- Procuradoria-Geral do Cazaquistão · ru
Alerta sobre o esquema «entrega de um milhão»: SMS de entrega perdida, link para um site falso de transportadora e um pequeno pagamento.[5]
- Malwarebytes · en
Análise de uma campanha em nome dos correios belgas bpost com «taxa alfandegária» de 4,95 euros; falsificações parecidas dos correios da França, Espanha, Itália, Holanda e EUA.[7]
- ≈ Daily Voice (África do Sul) · en
SMS sobre uma encomenda «retida» pedindo pagamento de taxa entram na lista de armadilhas antes da Black Friday.[8]
Como o texto mudou
- Base: «não conseguimos entregar sua encomenda — acesse o link»
- → + uma taxa pequena: reentrega, «taxa alfandegária» ou armazenagem
- → + um motivo: endereço incompleto, assinatura necessária, prazo «até amanhã»
- → + o nome dos correios ou transportadora local: USPS, ELTA, bpost, Correos, transportadoras do Cazaquistão
- → Novembro de 2026: as mesmas mensagens apresentadas como ameaça da Black Friday
4. O que diz a imprensa
- FTC (EUA)Confirma
Mensagens falsas de entrega foram o SMS fraudulento mais comum em 2024; a «taxa» serve para obter os dados do cartão.[1]
- Serviço de Inspeção Postal dos EUA (USPIS)Confirma
Os correios dos EUA não enviam links por SMS e o rastreamento é gratuito; esses SMS devem ser encaminhados ao número 7726.[3]
- iefimerida.gr citando a ELTA (Grécia)Confirma
Os correios gregos não pedem dados do cartão por SMS; um «aviso de entrega» com link é falso.[4]
- Informburo.kz citando a Procuradoria-Geral do CazaquistãoConfirma
O esquema «entrega de um milhão»: site falso de transportadora e um pequeno pagamento, depois do qual os dados bancários são roubados.[5]
- MalwarebytesConfirma
Mostra passo a passo um site falso da bpost que coleta dados do cartão e o número da conta.[7]
- Daily Voice (África do Sul), Coveron (antiga NordProtect)Contexto
Incluem os SMS falsos de entrega nas listas de golpes da Black Friday.[8][9]
6. Sinais de manipulação
- Nome alheio para ganhar confiança. Mensagens em nome de USPS, ELTA, bpost, Correos, Poste Italiane, PostNL (Malwarebytes, ELTA).
- Pressão de prazo. Na falsificação grega, escolher a opção de entrega «até 5 de fevereiro», dois dias após a «tentativa malsucedida» (iefimerida).
- Valor pequeno como isca. «Taxa alfandegária» de 4,95 euros, depois da qual pedem número do cartão e da conta (Malwarebytes).
- Link num SMS que você não esperava. FTC e Serviço de Inspeção Postal dos EUA: os correios não enviam links por SMS se você mesmo não se inscreveu no rastreamento.
7. Boatos parecidos no passado
- Ligações «do Fundo Social» sobre compensação pela internet de casa pedindo um código recebido por SMS
Desfecho: Também um esquema real: pretexto plausível e objetivo de chegar ao dinheiro.
- Se você apertar «1» numa ligação sobre vacina, o celular é hackeado
Desfecho: Boato: apertar uma tecla não hackeia o celular. Ao contrário dos SMS de encomenda, lá o perigo é inventado.
Em comum com boatos anteriores
- Golpistas se escondem atrás do nome de uma organização conhecida
- Urgência: «pague até amanhã» ou a encomenda volta
- Um valor pequeno para a pessoa não pensar duas vezes
O que é novo
- Não é boato, e sim um esquema real e muito difundido
- O pico é na temporada de compras, quando muita gente realmente espera encomendas
- As falsificações são adaptadas aos correios de cada país
9. O que fazer
- Não abra o link de um SMS sobre encomenda. Confira o pedido você mesmo — no app da loja ou no site dos correios, digitando o endereço à mão.
- Nenhum serviço postal pede dados do cartão ou número de conta por link em SMS por causa de uma taxa pequena — feche essa página.
- Se já digitou os dados do cartão, ligue na hora para o banco pelo número no verso do cartão e bloqueie-o.
- Antes da Black Friday, avise os parentes mais velhos: «encomenda não entregue, pague» é um truque comum.
10. O que não conseguimos verificar
- Não conseguimos abrir o artigo do secnews.gr sobre golpes da Black Friday 2026 — o site bloqueou nossa ferramenta.
- Lemos a declaração da própria ELTA no relato do iefimerida.gr, não no site dos correios.
- O artigo da Coveron (antiga NordProtect) traz «2026» no título, mas é datado de setembro de 2025.
- Não encontramos dados que mostrem que em novembro há mais SMS desse tipo do que em outros meses.
- Não encontramos alertas recentes específicos sobre a Black Friday das autoridades russas nem dos Correios da Rússia.
11. Fontes
- FTC — Top text scams of 2024 (14/04/2025) · acessado 2026.11.09
- FTC — Fake shipping notification emails and text messages (14/12/2023) · acessado 2026.11.09
- Serviço de Inspeção Postal dos EUA — Smishing · acessado 2026.11.09
- iefimerida.gr — esses SMS supostamente da ELTA são golpe (05/02/2026) · acessado 2026.11.09
- Informburo.kz — «Entrega de um milhão»: alerta da Procuradoria-Geral (14/03/2026) · acessado 2026.11.09
- Euro Weekly News — polícia da Espanha sobre SMS falsos de encomenda não entregue (25/10/2025) · acessado 2026.11.09
- Malwarebytes — Fake parcel delivery messages steal your card and bank details (18/09/2026) · acessado 2026.11.09
- Daily Voice — Think before you swipe: traps to avoid on Black Friday (11/2026) · acessado 2026.11.09
- Coveron (antiga NordProtect) — Black Friday scams · acessado 2026.11.09
5. Redes sociais
As mensagens de golpe chegam como SMS privados, então não dá para medir o alcance. Em novembro de 2026, os alertas sobre elas aparecem como matérias sazonais; não encontramos um post viral específico que todos estejam compartilhando.[8][7]