Uma nova modalidade de fraude digital está usando antenas ilegais para atrair celulares e enviar mensagens falsas. A Anatel já apreendeu 11 equipamentos usados em golpes com SMS desde 2025.

As chamadas ERBs falsas exploram uma falha da antiga rede 2G para forçar aparelhos a deixarem conexões mais seguras. O objetivo é abrir caminho para mensagens com ofertas falsas, pedidos de instalação de aplicativos e tentativas de roubo de dinheiro.

Equipamentos conseguem enviar até 100 mil mensagens por dia

As antenas clandestinas funcionam como estações rádio-base falsas e conseguem interferir na conexão dos celulares próximos. Segundo a Anatel, nove equipamentos foram encontrados em São Paulo e dois no Rio de Janeiro, principalmente em regiões movimentadas.

A agência também identificou indícios de uso dessas estruturas em outras cidades. Os equipamentos podem disparar até 100 mil mensagens fraudulentas por dia para aparelhos localizados em um raio aproximado de 2 quilômetros.

Os golpes costumam aparecer em mensagens com:

• Ofertas falsas de crédito;
• Supostos ganhos em apostas;
• Confirmações de compras inexistentes;
• Pedidos para instalação de aplicativos.

Estamos falando de equipamentos que podem custar mais de R$ 100 mil. O que a gente acredita é que há criminosos especializados e com poder financeiro para comprar esse tipo de equipamento e treinar quem vai operá-lo.

Gesiléa Teles, superintendente de Fiscalização da Anatel, ao g1.

Fraude explora vulnerabilidade da rede 2G

O golpe funciona porque a tecnologia 2G possui uma brecha de segurança. Diferentemente das redes atuais, o celular não consegue confirmar se a antena conectada realmente pertence à operadora.

Com isso, os responsáveis pela fraude conseguem forçar aparelhos conectados ao 4G e 5G a migrarem para uma rede 2G controlada pela antena falsa.

Em entrevista ao g1, o professor Daniel Nunes, do Instituto Nacional de Telecomunicações, explicou a diferença entre os sistemas.

“Nas gerações modernas, como 4G para cima, há uma autenticação de mão dupla: a rede autentica o dispositivo, e o dispositivo autentica a rede. No caso do 2G, a rede autentica o dispositivo, mas o dispositivo não autentica a rede”, afirmou.

Como a Anatel encontra as antenas ilegais

A descoberta das ERBs falsas geralmente começa após denúncias de operadoras, que percebem interferências no sinal. Técnicos da Anatel usam analisadores de espectro para localizar a origem da transmissão.

Os equipamentos costumam ser escondidos em apartamentos de andares altos, principalmente em áreas de grande circulação. Em um dos casos investigados, uma antena chegou a ser instalada em um carro para enviar mensagens em vias congestionadas de São Paulo.

A estrutura usada pelos golpistas inclui uma antena, uma caixa preta transmissora e um notebook com o programa responsável pelo disparo dos SMS.

A operação é considerada clandestina no Brasil e pode resultar em detenção de dois a quatro anos, além de multa de R$ 10 mil. A pena pode aumentar pela metade se houver danos a terceiros.

Medidas simples ajudam a evitar golpes

Para reduzir riscos, especialistas recomendam desativar o uso da rede 2G quando essa opção estiver disponível. No Android, isso pode ser feito em Configurações > Conexões > Redes móveis, desativando “Permitir serviço 2G”.

Leia mais:

• Desenrola Brasil: veja como anúncios falsos tentam enganar usuários
• Deepfakes em 2026: a era da síntese em tempo real e os novos desafios da desinformação
• Influenciador de tecnologia perde R$ 511 mil em golpe por telefone

No iPhone, o Modo de Isolamento aumenta a proteção, embora limite algumas funções. Também é recomendado manter o sistema atualizado e evitar clicar em links ou instalar aplicativos recebidos por SMS suspeitos.

A Anatel continua trabalhando com a Polícia Civil para identificar novas operações envolvendo antenas falsas e combater esse tipo de fraude.

O post Antenas clandestinas criam rede falsa para aplicar golpes por SMS. Saiba como se proteger apareceu primeiro em Olhar Digital.

Apesar de não serem vendidos oficialmente no Brasil, os smartphones OnePlus podem ser encontrados em diversas lojas online por preços bem interessantes.

O problema é que se você tem um desses aparelhos pode estar correndo riscos de ter seus dados expostos devido a uma vulnerabilidade de segurança que deixa as informações de SMS e MMS expostos.

Modelos com Oxygen OS 11 não foram afetados

A vulnerabilidade divulgada recentemente permite que aplicativos maliciosos leiam as mensagens de texto secretamente, afirma o The Verge.

Quem descobriu a falha foi a empresa de segurança Rapid7, que informou que o problema permite que aplicativos maliciosos em aparelhos OnePlus afetados acessem os dados sem permissão, interação ou notificação do usuário.

Leia mais:

• Bug no Android Auto amplia ícones e dificulta uso do app
• Fraude em apps dispara com uso de IA e atinge iOS e Android
• Google usa IA e identifica falhas de segurança em softwares

Isso significa que hackers possam espionar mensagens privadas ou contornar verificações de segurança, que dependem de códigos enviados por SMS, como a autenticação de dois fatores.

Segundo a Rapid7, a vulnerabilidade está relacionada às alterações feitas pela OnePlus no serviço de telefonia do Android, no qual o Oxygen OS é baseado.

A Rapid7 testou e confirmou a vulnerabilidade nos aparelhos OnePlus 8T e OnePlus 10 Pro com versões do Oxygen OS 12, 14 e 15 instalados. E como a falha atinge um componente do sistema Android, os pesquisadores da empresa acreditam que ela pode afetar qualquer outro dispositivo com as versões citadas do Oxygen OS.

Correção será lançada apenas em outubro pela OnePlus

A empresa reconheceu o problema e o detalhou do documento CVE-2025-10184, mas em declaração ao site 9to5Google disse que a correção será disponibilizada apenas em outubro.

Conheça os detalhes técnicos da vulnerabilidade:

• Identificador: CVE-2025-10184.
• Descrição: Vulnerabilidade de bypass de permissão no provedor de telefonia do OxygenOS.
• Sistemas Afetados: OxygenOS 12, 14 e 15.
• Severidade: 8.2/10 (alta).
• Causa: Combinado de permissões ausentes para operações de gravação em vários provedores de conteúdo e uma injeção SQL cega no método de atualização desses provedores.

Até que a correção seja lançada, é recomendado que apenas aplicativos de fontes confiáveis sejam instalados e que os usuários migrem para aplicativos de mensagens criptografados e não utilizem a autenticação de dois fatores baseada em SMS.

O post Vulnerabilidade expõe SMS e MMS em smartphones OnePlus apareceu primeiro em Olhar Digital.

Sempre em busca de novos golpes, ciberecriminosos estão inovando no envio de mensagens de phishing. Segundo a Wired, agora eles estão usando torres falsas de celular, chamadas “SMS blasters”, que funcionam como torres portáteis que enganam seu celular, fazendo com que se conecte a elas.

Com isso, esses golpistas conseguem enviar um volume gigantesco de mensagens SMS contendo links maliciosos. Segundo a matéria, a polícia tailandesa afirmou que uma única dessas torres é capaz de enviar cerca de 100 mil mensagens por dia.

Torres falsas têm o tamanho de uma mochila

Normalmente, os golpistas mandavam mensagens usando listas gigantescas de números, mas, segundo a Wired, as operadoras conseguem detectar e barrar boa parte delas. Para fugir desses bloqueios, os criminosos passaram a levar a própria “torre” pela cidade e enviar as mensagens diretamente aos aparelhos que se conectam a ela.

As torres podem ficar no porta-malas de carros ou até dentro de mochilas nas costas dos golpistas, o que facilita o envio de mensagens para os celulares próximos.

Leia mais:

• Conhece o golpe do CPF irregular? Veja como se proteger
• Chatbots de IA podem criar golpes de phishing eficazes
• Por que o Brasil é alvo de tantos ataques cibernéticos? Google revela motivos

A tecnologia não é nova, esse tipo de equipamento é muito usado para garantir acesso à rede de telefonia em eventos, após desastres naturais e para atender a demandas específicas, no entanto, seu uso tem sido desvirtuado.

O golpe foi identificado pela primeira vez em países do Sudeste Asiático, mas está se tornando comum na Europa e na América do Sul. No Brasil, segundo a Anatel, golpistas alugam apartamentos em andares altos de prédios, em áreas movimentadas, para espalhar as mensagens.

Como a antena falsa de celular funciona?

• Antenas falsas (CSS) emitem sinais ilegítimos que atraem celulares próximos.
• Primeiro conectam em 4G falso, depois forçam downgrade para 2G (mais inseguro).
• A estação 2G falsa envia SMS maliciosos em massa aos aparelhos capturados.
• Todo o ataque pode ocorrer em segundos e ser imperceptível ao usuário.
• Técnica explora falhas e aparece mesmo com filtros e bloqueios das operadoras.

Embora algum conhecimento técnico ajude no uso desses dispositivos, aqueles que os operam não precisam ser especialistas.

Cathal Mc Daid, vice-presidente da Enea, empresa de telecomunicações e segurança cibernética, à Wired.

Golpes de phishing estão em crescimento

Golpes de phishing por SMS estão aumentando, e as operadoras tentam bloquear essas mensagens antes que cheguem às pessoas. Segundo a Wired, a operadora britânica Virgin Media O2 bloqueou mais de 600 milhões de mensagens de texto com fraudes em 2025.

Ainda assim, com o uso dessas antenas falsas, criminosos conseguem superar os sistemas de detecção e chegar aos usuários.

O post Golpes via SMS crescem com uso de antenas falsas de celular apareceu primeiro em Olhar Digital.

Criminosos estão aproveitando a cobrança de IPVA (Propriedade de Veículos Automotores), que acontece todo início de ano, para enganar as pessoas e ganhar dinheiro. Entre as estratégias está o golpe do falso SMS. A seguir, saiba tudo sobre o assunto e veja como não cair nessa armadilha. 

O que é o golpe do falso SMS sobre pagamento do IPVA 2025?

O golpe do falso SMS é uma armadilha criada por criminosos que utilizam links falsos relacionados ao pagamento do IPVA. Na mensagem enviada para a vítima, é oferecido um desconto de até 45% para quitar o imposto.

Além disso, os criminosos usam um link com o domínio “.org” como uma forma de deixar o site semelhante ao portal oficial para o pagamento do tributo. Depois que a pessoa acessa o site enviado no SMS, ela digita os números da placa e todas as informações do automóvel aparecem no site, dando uma falsa sensação de segurança.

Então, o site falso pede para que seja digitado o CPF do proprietário, dando a entender que essa é mais uma etapa do processo para pagar o IPVA. Por último, há um QR Code para o pagamento via Pix. Porém, a vítima, na verdade, está transferindo o valor para a conta do criminoso. 

A Kaspersky, empresa de segurança digital, registrou pelo menos 15 domínios utilizados para mandar mensagens SMS com links falsos. A companhia ainda afirma que a etapa na qual a pessoa insere o CPF vai servir para a aplicação de golpes no futuro.

Leia mais:

• Golpe do óleo velho: o que é e como se proteger?
• Golpe do combustível: 8 coisas que você deve saber para não ser enganado ao encher o tanque
• Como consultar e pagar IPVA 2025 pela internet

Veja 8 dicas para evitar golpes do falso SMS sobre o IPVA

Para não cair em golpes do falso SMS sobre IPVA é muito importante ficar atento a algumas coisas. A seguir, veja 8 dicas essenciais para lhe ajudar. 

1 – Saiba que o Detran não manda SMS

A primeira dica é fundamental para não cair neste tipo de golpe. O Detran já informou que não realiza contato com os usuários via e-mail, mensagens de SMS e ligações. 

Segundo o órgão, todas as notificações sobre processos são mandadas por meio de correspondências publicadas no Diário Oficial do Estado e identificadas pelos Correios. 

Então, ao receber algum tipo de contato de um suposto órgão público, entre em contato com o setor oficial do governo do seu estado.

2 – Desconfie de grandes descontos

Ao pagar o IPVA à vista, o contribuinte costuma receber descontos no valor total do imposto. Entretanto, a porcentagem não costuma ser tão alta como a que os criminosos estão oferecendo por meio de mensagem de SMS. 

Em 2025, por exemplo, no estado de São Paulo o desconto é de apenas 3% para quem pagar em janeiro. Já em Minas Gerais, o abatimento chega a 6% com o programa Bom Pagador.

3 – Sempre verifique o portal oficial 

Ao receber um SMS supostamente de um órgão oficial para o pagamento do IPVA, desconfie. Sempre acesse o portal oficial (site do Detran do seu estado ou Secretaria da Fazenda) para verificar a cobrança verdadeira e evitar golpes. 

4 – Evite fornecer dados pessoais e financeiros para páginas desconhecidas ou não verificadas 

Para acessar as informações sobre o IPVA, geralmente é necessário fornecer o número do Renavam e a placa do veículo. No entanto, dependendo da região, podem ser solicitadas outras informações conforme as regras de cada estado. 

Todavia, essas informações só devem ser fornecidas se você tiver certeza absoluta de que está em um site oficial, pois, como dito neste conteúdo, informações como o CPF podem ser utilizadas para golpes futuros.

5 – Mantenha o antivírus e anti-malware de seu celular atualizado

Além de ser muito importante para evitar malwares, o antivírus pode ajudar a detectar links maliciosos e sites falsos. Por isso, é essencial mantê-lo sempre atualizado, assim você evita clicar em endereços eletrônicos que farão você cair em golpes como esse. 

6 – Não clique em links de fontes que você não tem conhecimento

Se você não reconhece o número de telefone que enviou o SMS, não clique no link da mensagem. Muitas vezes esses endereços eletrônicos podem levar você para um site malicioso, prejudicá-lo por meio de golpes ou até roubo de dados.

7 – Conheça as táticas de phishing

Phishing é um termo que vem do inglês fishing e significa ‘pescaria’. Ele é utilizado para dar nome ao golpe no qual cibercriminosos usam mensagens apelativas como iscas, igual a mensagem do golpe do SMS falso ao pagar o IPVA. Por meio dessa tática, as vítimas são induzidas a fazer ações como fornecer dados, clicar em links e até baixar arquivos maliciosos. 

Para evitar cair nesse tipo de golpe, preste muita atenção a alguns detalhes, como erros grosseiros de português nas mensagens. Além disso, os conteúdos costumam ser bem apelativos, parecidos com o desconto exorbitante do IPVA. Há também um tom de voz incompatível com a suposta entidade, tendo uma linguagem formal ou informal demais. 

8 – Confira se o QR Code ou código Pix está direcionando para a “Secretaria da Fazenda e Planejamento”

Em caso de golpe, o Pix é direcionado para a conta dos criminosos, em vez de ir para o órgão oficial do governo estadual. Por isso, sempre confira o nome do destinatário.

O post 8 dicas para não cair no golpe do SMS falso ao pagar o IPVA apareceu primeiro em Olhar Digital.