SMS golpe? Como checar com a IA do seu celular

“CORREIOS: seu pacote está retido. Pague a taxa hoje pra liberar.” E um link logo embaixo. Talvez você esteja esperando uma encomenda mesmo, talvez não, e o dedo já tá pairando sobre a tela. É exatamente nesse segundinho de dúvida que quem manda essas mensagens aposta.

Existe uma jogada melhor, que leva cerca de um minuto e não envolve tocar em nada: deixar uma IA ler a mensagem antes de você clicar. O Google colocou isso no Circule para Pesquisar (Circle to Search, no Android) e no Google Lens, que funciona até no iPhone. ChatGPT, Gemini e Claude fazem algo parecido se você colar o texto. Tudo de graça.

E muita gente já faz isso. No relatório de outubro de 2025 sobre usos maliciosos de IA, a OpenAI escreveu que vê evidências de pessoas usando o ChatGPT “milhões de vezes por mês” para identificar e evitar golpes na internet. Então a pergunta nem é se a ideia funciona, e sim como usar direito, sem entregar dados e sem confiar demais.

Aqui vai o que importa de verdade no Brasil: qual caminho escolher no seu celular, o que colar (e o que não colar), quatro exemplos feitos passo a passo com golpes que circulam por aqui, onde a IA erra, e onde denunciar. Porque as dicas americanas de “encaminhe pro 7726” não servem pra gente.

Um aviso de honestidade sobre os testes. Eu não tenho uma gaveta cheia de celulares de teste. Então os passos do Circule para Pesquisar e do Lens vêm da documentação do Google e de testes publicados por outras pessoas, que deixei linkados. Os exemplos com chatbots eu fiz mesmo: quatro SMS inventados, o prompt deste artigo, rodados no Claude. As respostas abaixo estão resumidas. Comparar os três chatbots lado a lado eu não fiz.

Por que esse assunto tá em toda parte

Os números brasileiros mais úteis aqui vêm de pesquisas, não de uma estatística única de SMS. O Radar Febraban de março de 2025, citado pelo Olhar Digital, mostra o tamanho do problema: a parcela de entrevistados que se disseram vítimas de golpe subiu de 33% para 38% entre setembro de 2024 e março de 2025, e o ranking dos golpes mais citados foi:

• Clonagem de cartão ou troca de cartões: 40% dos relatos.
• Alguém se passando por um conhecido e pedindo dinheiro pelo WhatsApp: 28%.
• Golpe da central falsa: 26%.
• Golpe do Pix: 16%.
• Golpe do CPF por SMS: 11%.

Atenção: esses números medem o que os entrevistados citaram, não a proporção exata de vítimas, e a pesquisa é da Febraban, não de um órgão independente.

Dá pra ver o cenário também no alerta que a Febraban soltou em 9 de outubro de 2026. A entidade avisou que criminosos estão usando o nome e a logomarca dela, inclusive num perfil de WhatsApp, pra anunciar uma “transação suspeita” e arrancar dados, e que também montam páginas falsas de “empréstimo” que cobram taxa antes de liberar o dinheiro. A Febraban reforçou que não entra em contato por SMS, telefone, carta, e-mail, WhatsApp ou redes sociais pra procedimentos de segurança ou operações financeiras, e que não cobra valor pra liberar crédito. A nota cita a percepção de executivos do setor de que o país vive uma “epidemia” de golpes, principalmente pelo celular.

E ainda tem o lado técnico. Reportagens do Canaltech e de outros sites mostraram a Anatel desativando ERBs falsas (antenas de celular clandestinas) usadas pra disparar SMS de golpe em massa em São Paulo, algumas se passando por banco. Isso é pra você entender que muito SMS golpista chega no mesmo chat dos SMS de verdade, com o nome do banco ali em cima.

E tem a notícia desta semana. Em 16 de outubro, o Canaltech publicou um passo a passo de como usar o Circule para Pesquisar pra ver se um SMS é golpe.

Fonte: Canaltech, “Recebeu SMS suspeito? Veja se é golpe com o usar o Circule para Pesquisar no Android” (16/10/2026).

Só que, olha, não é uma função nova. O Google anunciou o recurso em 2 de dezembro de 2025, e o próprio Canaltech lembra isso: o Google destacou a ferramenta na quinta-feira (15), mas ela já está disponível desde dezembro. Em outubro, todo mundo só voltou a falar do assunto.

Seus caminhos: três jeitos e um filtro

São três jeitos de mandar um SMS pra uma IA ler, mais um que funciona sozinho. O roteiro abaixo vale pra todos:

Caminho 1: Circule para Pesquisar (Android)

Os passos, como o Google descreveu no post de 2 de dezembro de 2025: segure o botão Home ou a barra de navegação do Android e circule o texto suspeito. O Google diz que os sistemas dele usam IA e informações da web pra avaliar se a mensagem provavelmente é golpe, e mostram uma visão geral com orientações e próximos passos.

Fonte: News from Google, “Use Circle to Search and Google Lens to spot scam messages” (2 de dezembro de 2025). O texto original é em inglês, mas a função funciona no Brasil.

O que esperar: uma visão geral curta de IA listando o que parece estranho na mensagem e o que fazer depois, como não abrir o link e falar com a empresa por um canal oficial. Se aparecerem sinais de golpe, o conselho é evitar responder ao remetente e considerar bloquear o número.

O Canaltech fez o próprio teste: uma mensagem prometendo ganhos de até 112% em apostas, com depósito de R$ 10, foi classificada como “golpe conhecido”. Os sinais apontados foram a promessa de lucro garantido e os links suspeitos, além do alerta sobre roubo de dados e perda de dinheiro.

Dois detalhes importantes. Primeiro: o Google diz que a avaliação só aparece “quando nossos sistemas têm alta confiança na qualidade da resposta”. Então, se você circulou e não apareceu nada, isso não é sinal de que tá tudo bem. Significa só que o Google não deu um veredito. Segundo: o recurso não está em todo celular. Segundo o Canaltech, ele está em modelos específicos de Android, como as linhas Galaxy e Pixel, e não analisa mensagens automaticamente: você escolhe o trecho.

Caminho 2: Google Lens (iPhone e Android sem Circule para Pesquisar)

A mesma checagem existe no Lens, no app do Google no Android e no iOS, em três passos: tire um print da mensagem, abra o Lens no app do Google, toque no print. No iPhone esse é o caminho do Google, então você precisa do app instalado.

A vantagem: você trabalha com uma imagem, então nem chega perto do link.

Caminho 3: colar o texto no ChatGPT, Gemini ou Claude

Funciona em qualquer celular e deixa você fazer perguntas de acompanhamento (“E se eu não conheço o número do remetente?”), coisa que a visão geral do Google, que é uma resposta só, não faz. O prompt está na próxima seção. O porém: você decide o que compartilha, e o texto vai parar numa empresa com regras próprias de dados (falo disso mais abaixo, LGPD incluída).

O filtro que já está rodando

Nenhum desses caminhos substitui o que o celular já faz sozinho:

• Google Mensagens tem detecção de golpes embutida. O anúncio do Google de maio de 2025 descreve uma detecção em tempo real que procura padrões suspeitos conforme a conversa avança, mesmo quando ela começa inocente, processada no próprio aparelho, e você pode desligar nas configurações de proteção contra spam. Notícias de outubro de 2026 falam de um nível extra com análise na nuvem em alguns celulares recentes. Não consegui checar o anúncio na fonte primária, então dá uma olhada nas configurações do seu aparelho pra ver o que está ativo de verdade.
• iPhone (iOS 26): nas configurações de Mensagens existe o filtro de remetentes desconhecidos, que manda esses remetentes pra uma pasta separada. A própria Apple deixa claro que isso é uma triagem, não um selo de “é de verdade”.

Os filtros trabalham sem você fazer nada. A checagem com IA é pro que passa.

Qual escolher? No Android com Circule para Pesquisar: use ele, é o mais rápido e te mantém longe do link. No iPhone: Lens, se tiver o app do Google, ou um chatbot. Pra mensagens longas, estranhas ou pessoais (o “número errado” que de repente puxa assunto), o chatbot rende mais, porque dá pra ir perguntando.

Como perguntar com segurança: o que colar e o que não colar

Três regras antes de colar ou fotografar qualquer coisa:

1. Não clique no link, nem “só pra ver”. Quando colar o texto num chatbot, escreva o link com colchetes em volta dos pontos (por exemplo, correios-liberacao[.]top), pra você não tocar sem querer. A IA lê do mesmo jeito.
2. Tire os dados pessoais. Recorte o print ou digite a mensagem à mão, sem nome, endereço, CPF, dados bancários e códigos. O print também mostra o número do remetente e às vezes seu nome ou seus contatos. A IA não precisa disso. Isso importa por causa da LGPD: dado pessoal seu ou de outra pessoa não deve ir pra um serviço de terceiros sem necessidade.
3. Não pergunte “isso é seguro?”, pergunte “o que essa mensagem quer de mim?”. A F-Secure testou assistentes de IA (mais detalhes abaixo) e viu que a mesma pergunta pode ter respostas diferentes em rodadas diferentes. Um “parece tudo bem” seco não é algo em que dê pra confiar.

Esse é o prompt que usei. Deixei em inglês de propósito, porque prompt em inglês costuma funcionar melhor. Coloque “Responda em português.” como primeira linha e pronto. Copie e troque a última linha.

I got this text message and I have NOT clicked or replied. Help me
assess it. Any link has [.] in place of dots on purpose. Answer in
this format:

1. MY READ: likely scam / suspicious / probably legitimate / can't tell,
   with one sentence on why.
2. RED FLAGS: what in the text looks off (type of sender, urgency,
   a request for money, a login, a code or personal details, a link
   that doesn't match the brand, odd wording).
3. WHAT I CAN'T TELL FROM THE TEXT ALONE: for example, whether the
   account or package it mentions is real.
4. SAFE NEXT STEP: what to do using an official app, a website I type
   in myself, or a phone number I already have. Never use anything
   from the text.

Don't tell me a message is "safe". If you see no red flags, say "no
red flags in the text" and still give the safe next step.

TEXT:
[paste the message here]

Quatro exemplos, um por um

Todas as mensagens são inventadas, mas montadas em cima dos padrões que o Canaltech, a Febraban e outros veículos descrevem. Embaixo de cada uma tem o que a IA respondeu (resumido) e o que você faz depois.

Exemplo 1: o “pacote retido” dos Correios

“CORREIOS: Seu pacote está retido na alfândega. Pague a taxa de R$ 14,90 hoje para liberar a entrega: correios-liberacao[.]top/taxa”

A leitura da IA: muito provavelmente golpe. O link não é dos Correios, a mensagem pressiona com “hoje”, pede pagamento antecipado e quer que você clique pra pagar. Se você realmente espera uma encomenda, ela não tem como saber.

O que você faz: não toca. Se espera um pacote, abra o app dos Correios ou digite o código de rastreio no site oficial. Os Correios, segundo as orientações que circulam sobre esse golpe, só cobram taxas em situações específicas, como imposto de importação, e não pedem pagamento por SMS ou WhatsApp. E o código de rastreio tem formato fixo: 13 caracteres, duas letras, nove números e duas letras no final. Depois, denuncie a mensagem (veja abaixo) e apague.

Esse golpe é conhecido, e vale saber como ele se monta: a página falsa copia as cores e o layout dos Correios e pede o CPF e, em seguida, um Pix. Há relatos de mensagens que chamam a vítima pelo primeiro nome, o que dá mais credibilidade.

Exemplo 2: a aposta com “lucro garantido”

“BET PIX: deposite R$ 10 hoje e receba R$ 112 garantidos. Saque na hora: ganhe-bet[.]online”

A IA: golpe provável. Lucro garantido é o maior alerta, o link não leva a um site conhecido, e a oferta de multiplicar o depósito é o padrão clássico. Ela disse que não tinha como saber se a plataforma existe de verdade.

O que você faz: ignore e apague. Nenhum site sério promete ganho garantido. É o mesmo tipo de mensagem que o Canaltech usou no teste dele, e a IA do Google a classificou como “golpe conhecido”.

Exemplo 3: “Oi mãe, troquei de número”

“Oi mãe, meu celular quebrou, esse é meu número novo. Consegue me ajudar rapidinho?”

A IA: não consigo avaliar só pelo texto, cuidado. Não tem link nem pedido de dinheiro nessa primeira mensagem, então o texto sozinho não revela nada. Ela lembrou que esse é um padrão conhecido, em que primeiro se ganha confiança e depois vem o pedido de dinheiro, geralmente um Pix.

O que você faz: ligue pra pessoa no número antigo que você tem salvo, ou procure por outro canal. Não responda ao número novo antes de confirmar e não faça nenhum Pix. Se o tema te interessa, a gente escreveu sobre o golpe da clonagem de voz por IA.

Esse é o caso em que a IA é mais fraca, e ela mesma disse isso. Nada nessa primeira mensagem entrega o golpe. Saber se a mensagem é real não dá pra ver no texto: você descobre ligando pra pessoa que você conhece de verdade.

Exemplo 4: uma mensagem de verdade

“Seu código de verificação é 482915. Não compartilhe com ninguém. Expira em 10 minutos.”

A IA: provavelmente legítima, com um aviso. É a forma normal de um código de uso único. O complemento dela: se você não estava tentando entrar em lugar nenhum, alguém pode estar tentando acessar sua conta. Não passe o código pra ninguém, nem pra quem ligar dizendo ser do suporte, e troque a senha.

Por que esse exemplo? Porque a checagem com IA não serve só pra caçar golpe: ela também tira a ansiedade das mensagens reais. E mostra o tipo de alarme falso com que você vai ter que lidar. A F-Secure viu que cerca de uma pergunta inofensiva em cada cinco ainda disparava um aviso de golpe. Se a IA reclamar de uma mensagem verdadeira, confirme pelo app oficial em vez de simplesmente ignorar.

Comparativo: as ferramentas lado a lado

Os golpes que você mais vê por aqui

O que tá circulando você acompanha nos alertas da Febraban, nas notícias de tecnologia e nas orientações dos órgãos de defesa do consumidor. A ordem abaixo é uma síntese minha dessas fontes, não uma estatística oficial:

As duas primeiras têm um link e uma história que a IA consegue examinar. As duas últimas, na primeira mensagem, muitas vezes não têm nada de errado. Por isso “a IA disse que parece ok” nunca pode ser seu último passo, principalmente com SMS de desconhecido que ainda não pediu nada.

Quão confiável é a resposta da IA?

Sendo sincero: não existe um número de precisão limpo pra “ChatGPT, Gemini e Claude checando SMS de golpe”. O que achei trata de tarefas parecidas e aponta pra mesma direção: uma segunda opinião útil, mas não uma sentença.

• O benchmark ASK da F-Secure (publicado em 13 de agosto de 2026): 35 cenários de golpe, cada um em quatro níveis de quantos sinais ficavam visíveis, resultando em 840 respostas avaliadas do ChatGPT e do Gemini, com o Claude como avaliador. Os dois sinalizaram os golpes em mais de 95% das vezes em média, cerca de 95% quando o golpe estava descrito por inteiro. Mas ele media se o assistente avisa por conta própria enquanto ajuda numa tarefa, não se ele classifica direito um SMS que você sobe. Além disso, cerca de uma pergunta inofensiva em cada cinco ainda disparou um aviso. Num falso “emprego em casa” (reenviar pacotes), a mesma pergunta ao ChatGPT recebeu 0, 4 e 4 (na escala de aviso de 0 a 4 do teste) em três rodadas idênticas: numa de três, nenhum cuidado. E num golpe de cartão-presente disfarçado de tarefa doméstica, todas as rodadas dos dois assistentes deram dicas de como raspar os cartões.
• Um estudo de 2024 sobre spear phishing com IA (Heiding e colegas, arXiv 2412.00586) testou o Claude 3.5 Sonnet em 381 e-mails, 363 de phishing e 18 legítimos. Detectou 97,25% dos de phishing, sem falsos positivos, mas só 81% em alguns e-mails de phishing convencionais. Os autores também viram que os modelos vão melhor quando você pergunta se o e-mail é suspeito, em vez de perguntar a intenção dele, e esse é um dos motivos de o prompt acima pedir os sinais de alerta. Animador, mas é e-mail, não SMS, e 18 mensagens legítimas é pouco demais pra confiar no número de falsos alarmes.
• A ressalva do próprio Google: a avaliação só aparece com alta confiança, e o Google não publica nenhum número de precisão.

As quatro recomendações da F-Secure são regras boas pra todo mundo: dar contexto à IA sobre por que você pergunta, mas nunca dados sensíveis como senhas ou número de documento; não tratar a falta de um aviso como prova de segurança; perguntar direto “isso pode ser golpe?”; e, quando envolver dinheiro, pressa ou segredo, chamar uma pessoa de confiança. Nas palavras deles: a IA é uma segunda opinião, não a última palavra.

Depois da resposta da IA: o que fazer no Brasil

Seja qual for a resposta da IA, estes passos são os que te protegem de verdade:

1. Não clique, não responda, não retorne a ligação. Confirme só por canal oficial: o app do banco, o app dos Correios, um site que você digita.
2. Denuncie. O caminho de sempre: boletim de ocorrência online na delegacia virtual da Polícia Civil do seu estado, principalmente se houve prejuízo, e aviso ao banco na hora, se você mexeu com dados ou dinheiro (no caso de Pix, pergunte ao banco sobre o mecanismo de devolução). Os Correios indicam seus canais de atendimento pra denunciar mensagens que usam o nome deles (3003-0100 nas capitais e regiões metropolitanas, 0800 725 7282 nas demais, além do Fale Conosco no site). E no WhatsApp e no app de mensagens, use a opção de denunciar o contato. A Anatel recebe reclamações sobre mensagens e ligações indevidas, e o canal e o telefone mudam de tempos em tempos, então confira no site dela o atendimento atual.
3. O 7726 não vale aqui. Nas dicas americanas você lê sempre “encaminhe pro 7726”: é um número dos Estados Unidos. No Brasil valem os canais acima.
4. Bloqueie e apague. Bloqueie o número e apague a mensagem.

Se você já clicou ou respondeu. Calma, mas rápido. Não digite mais nada. Se colocou uma senha, troque pelo site ou app oficial. Se passou dados de cartão ou de conta, ligue agora pro banco no número oficial e bloqueie o cartão. Se pagou, guarde os prints das mensagens, porque eles ajudam no boletim de ocorrência. E não esqueça de avisar quem você conhece, porque às vezes o mesmo golpe chega pra família toda.

Privacidade e LGPD: o que acontece com o texto que você cola

Se você usa um chatbot, valem as mesmas configurações de treinamento de qualquer outra conversa. Resumo, segundo as páginas de ajuda de cada empresa (posição de 20 de outubro de 2026):

• ChatGPT: o conteúdo de contas gratuitas pode ser usado pra melhorar os modelos, a menos que você desligue “Melhorar o modelo para todos” nos controles de dados. Um chat temporário não é usado pra isso, mas pode ficar guardado por até 30 dias por segurança.
• Gemini: a atividade salva pode ser usada pra melhorar os serviços do Google, e algumas conversas são revisadas por pessoas. Desligue “Manter atividade” ou use um chat temporário, que não é usado em treinamento e fica guardado por 72 horas.
• Claude: as conversas podem ser usadas pra melhorar o Claude se você permitir. Nas configurações de privacidade dá pra desligar, ou usar um chat anônimo, que não é usado em treinamento e é guardado por padrão por 30 dias.

Pro SMS de golpe, a solução prática é simples: recorte ou redigite, de forma que seu nome, seu número e seus dados bancários não estejam no que você compartilha. A mensagem golpista é a parte que você quer checar, e ela não precisa da sua identidade. Sobre a LGPD: a regra prudente é não colar em chatbot dados pessoais (CPF, conta, endereço, códigos de verificação) de você ou de outras pessoas. Pra aprender a usar essas ferramentas sem entregar dados, o curso IA Contra Golpes é um bom começo, e Fundamentos da Inteligência Artificial cobre a base.

O que isso significa pra você

Se você tem um Android. Já tem o caminho mais rápido. Primeira ação: teste o Circule para Pesquisar hoje num SMS qualquer, até inofensivo, pra saber como é o resultado antes de chegar uma mensagem que assusta. Veja também se a proteção contra spam do Google Mensagens tá ligada.

Se você tem um iPhone. Instale o app do Google, se não tiver, e teste uma vez o caminho do print com o Lens. Ative o filtro de remetentes desconhecidos em Mensagens se aceitar a pasta extra. Pra perguntas de acompanhamento, use um chatbot.

Se você ajuda pais ou avós. Provavelmente é você quem ouve “olha isso aqui, é verdade?”. Primeira ação: combinem uma regra só, de que eles te encaminham qualquer mensagem estranha sem tocar, e você confere por canal oficial. Mostre também o golpe do “Oi mãe”. Golpista trabalha com pressa e segredo, e o hábito de mostrar a mensagem pra alguém protege mais que qualquer ferramenta.

Se você é MEI ou tem um negócio pequeno. Você vive esperando entrega, boleto e cliente, e é aí que SMS de golpe se esconde melhor. Primeira ação: escreva uma regra de três linhas (não tocar, confirmar pelo app oficial ou por um número conhecido, denunciar) e cole onde a equipe vê. Se o assunto é pedido de pagamento por e-mail, nosso guia pra contadores e corretores (em inglês) trata da versão por e-mail do mesmo problema. O curso IA para MEI também ajuda no dia a dia.

Se você vende online. Mensagens falsas de “pagamento recebido, confirme aqui” e as de transportadora miram vendedores. Primeira ação: nunca confirme pagamento por um link de SMS. Abra você mesmo o app do banco ou da plataforma.

Se você procura emprego. Proposta que chega sem você pedir, com salário alto e sem tarefa concreta, é alerta clássico. Primeira ação: candidate-se só pela página de carreiras da empresa e nunca mande dinheiro pra “concluir tarefas”.

Se você recebe muita mensagem de “número errado”. Não responda, bloqueie. É o padrão em que a IA é mais fraca e onde um “oi” inocente pode virar um prejuízo.

Problemas típicos e o que ajuda

Você circulou e não apareceu nada. O Google só mostra a avaliação com alta confiança. Sem resposta não quer dizer seguro nem perigoso. Trate como desconhecido, confirme por canal oficial ou pergunte também a um chatbot.

Seu Android não tem Circule para Pesquisar. Nem todo aparelho tem: é preciso hardware compatível. Use o Google Lens, pelo app do Google, com um print, como fazem os usuários de iPhone.

A IA diz “parece ok”, mas você sentiu algo estranho. Confie na intuição e confirme pelo app oficial ou por um número que você já tinha. Os resultados da F-Secure mostram que um chatbot pode responder com cuidado numa rodada e com descuido em outra, com a mesma entrada.

A IA marcou uma mensagem verdadeira como golpe. Acontece com códigos de uso único de verdade, avisos de entrega que você pediu e lembretes de consulta, porque eles têm link, código e urgência. Confira pelo app oficial em vez de ignorar.

O SMS veio de um número que está nos seus contatos. Número dá pra falsificar e celular pode ser invadido. Se um contato conhecido pede de repente dinheiro, um código ou um favor com link, ligue pra pessoa no número que você já tinha.

A mensagem está em outro idioma. Os chatbots entendem muitos idiomas, mas eu não presumiria a mesma qualidade em todos. Cole o texto original e peça um resumo em português do que estão pedindo de você: é um bom primeiro passo.

Você tirou um print e agora ele está no backup de fotos. Pode ir pra nuvem. Apague depois de conferir e não compartilhe publicamente sem cortar o número do remetente.

Você já tocou no link. Feche a página sem digitar nada. Se colocou uma senha em algum lugar, troque pelo site ou app oficial. Se colocou dados de cartão, ligue pro emissor. Denuncie a mensagem.

O que isso não resolve

A IA não vê quem está por trás do número. A IA lê palavras, não sabe quem as mandou. Uma mensagem convincente de um contato invadido ou de um número clonado pode parecer perfeita.

Nos golpes lentos ela é mais fraca. Os do “número errado” e os de relacionamento constroem confiança em várias mensagens antes de pedir algo. Cada SMS isolado pode parecer inocente.

Não é um detector medido. Ninguém publicou um número de precisão dessas ferramentas pra SMS de golpe, e os resultados mudam de uma rodada pra outra. O recurso do Google não dá veredito quando não tem confiança.

A checagem não barra a mensagem. Pra isso você precisa de filtros, bloqueios e ferramentas da operadora. A checagem com IA ajuda depois que o SMS já está na sua tela.

A IA não recupera dinheiro. Se você já pagou, a IA não ajuda. Fale com o banco na hora e registre o boletim de ocorrência. Pra pedido de pagamento por e-mail, veja nosso artigo pra contadores: é a versão por e-mail do mesmo problema.

Perguntas frequentes

O ChatGPT consegue dizer se um SMS é golpe? Ele consegue ler a mensagem, apontar sinais como urgência, links estranhos e pedidos de dinheiro e explicar o que a mensagem quer de você. Não consegue confirmar que o remetente é quem diz ser, e as respostas podem mudar de uma rodada pra outra. Use como segunda opinião.

Como checar um SMS com o Circule para Pesquisar? Num Android que tenha o recurso: segure o botão Home ou a barra de navegação e circule o texto. O Google mostra uma visão geral de IA com avaliação e sugestões, mas só quando confia o bastante na resposta.

Como checar um SMS de golpe no iPhone? Tire um print, abra o Lens no app do Google e toque no print. Ou cole o texto no ChatGPT, Gemini ou Claude. Nunca toque no link da mensagem original.

É seguro colar um SMS de golpe num chatbot? O texto golpista em si tudo bem, mas tire seu nome, seu número e seus dados bancários. Escreva o link com colchetes em volta dos pontos pra não tocar sem querer e veja as configurações de treinamento da empresa.

No Brasil existe um número como o 7726? O 7726 é um número dos Estados Unidos. Aqui valem o boletim de ocorrência online, o aviso ao banco, a denúncia no app de mensagens e os canais de atendimento da Anatel e das empresas imitadas.

O que fazer se eu cliquei num link de SMS? Feche a página sem digitar dados. Se passou senha ou dados de cartão, troque as senhas pelo canal oficial e ligue pro emissor do cartão. Denuncie e, se houve prejuízo, registre o boletim de ocorrência.

Quais são os golpes de SMS mais comuns no Brasil? O Radar Febraban de março de 2025 aponta como mais citados a clonagem de cartão (40%), o conhecido pedindo dinheiro pelo WhatsApp (28%), a central falsa (26%), o golpe do Pix (16%) e o golpe do CPF por SMS (11%). Somam-se a isso os golpes dos Correios, das apostas e do “Oi mãe”.

Os Correios cobram taxa por SMS ou WhatsApp? Segundo as orientações que circulam sobre o golpe, os Correios cobram taxas só em situações específicas, como imposto de importação, e não pedem pagamento por SMS ou WhatsApp. Confira o código de rastreio no site ou app oficial.

O Google lançou isso agora? Não. O Google anunciou as verificações de golpe no Circule para Pesquisar e no Lens em 2 de dezembro de 2025. A atenção renovada de outubro de 2026 vem de reportagens que lembraram que o recurso existe.

A Apple tem algo parecido? O iOS 26 pode mandar remetentes desconhecidos pra uma pasta separada, mas não é a mesma coisa que pedir a uma IA pra ler uma mensagem específica. No iPhone, essa lacuna é preenchida pelo Lens no app do Google ou por um chatbot.

Pra fechar

Quando um SMS te apressa pra pagar, confirmar ou retornar, pare um segundo antes de tocar. Peça pra IA que estiver mais à mão ler a mensagem: Circule para Pesquisar no Android, Lens no iPhone ou um chatbot se quiser fazer perguntas. Esconda o link, deixe os dados pessoais de fora e encare a resposta como segunda opinião. Depois faça as três coisas que protegem de verdade: não clicar nem responder, confirmar por um app oficial ou por um número que você já tinha, e denunciar.

Nos golpes mais batidos, como o pacote retido e o lucro garantido, as ferramentas se saem bem. Nos silenciosos elas são as mais fracas, tipo o “número errado” que quer virar seu amigo. Aí a sua regra vale mais que qualquer app: se um desconhecido puxa conversa, você não é obrigado a continuar.

Pra aprender a usar IA com cabeça, IA Contra Golpes e Fundamentos da Inteligência Artificial são ótimos pontos de partida. Pra quem tem negócio, tem também IA para MEI.

Nota de atualização: este guia se baseia no anúncio do Google de dezembro de 2025, nas notícias de outubro de 2026 e nas páginas de ajuda das empresas em 20 de outubro de 2026. Recursos e configurações mudam, então confira os menus atuais do seu celular. Os dados do Radar Febraban são de março de 2025 e medem relatos de entrevistados.

Fontes

• Canaltech, “Recebeu SMS suspeito? Veja se é golpe com o usar o Circule para Pesquisar no Android” (16/10/2026)
• Febraban, alerta sobre uso do nome da entidade em golpes (9/10/2026), via Mercado & Consumo
• Olhar Digital, “Essas são as tentativas de golpe mais praticadas no momento” (Radar Febraban, abril de 2025)
• Canaltech, “Golpe usa nome dos Correios para enviar links de cobrança falsa via SMS”
• WeLiveSecurity, “Golpe dos Correios: saiba como se proteger da falsa taxa de importação enviada via SMS”
• Canaltech, “Anatel derruba antena de celular fake usada para aplicar golpes em São Paulo”
• News from Google, “Use Circle to Search and Google Lens to spot scam messages” (2 de dezembro de 2025)
• Google Security Blog, What’s New in Android Security and Privacy in 2025
• Apple Support, Filter and block messages on iPhone
• F-Secure, “AI can answer almost anything. But can it spot a scam?” (13 de agosto de 2026)
• Heiding et al., Evaluating Large Language Models’ Capability to Launch Fully Automated Spear Phishing Campaigns (arXiv 2412.00586)
• OpenAI, “Disrupting malicious uses of AI” (outubro de 2025)
• OpenAI Help, Data controls in ChatGPT
• Google, Gemini Apps Activity e privacidade
• Anthropic, Meus dados são usados para treinamento de modelos?