A USPS envia SMS com links?

Não. O Serviço de Inspeção Postal dos EUA diz que a USPS não envia mensagens a você, a menos que você tenha pedido atualizações de rastreamento com um número de rastreio, e que, mesmo assim, a mensagem não terá um link. Uma mensagem da USPS com um link é golpe.

A mensagem de pedágio que recebi é verdadeira?

Quase certamente não. O E-ZPass Group diz que uma mensagem em seu nome afirmando que você deve um pedágio é golpe, e o FBI aconselha conferir sua conta no site legítimo do serviço de pedágio. As empresas de cobrança de alguns órgãos de pedágio podem enviar mensagens sobre saldos grandes em atraso, então confira sua conta diretamente, e não pela mensagem.

O DMV envia mensagens sobre multas?

DMVs estaduais, como os do Colorado e da Virgínia, dizem que não enviam mensagens exigindo pagamento de multas. A FTC alerta sobre mensagens que afirmam haver uma multa de trânsito vencida. Procure o site do próprio DMV do seu estado em vez de usar o link.

Como saber se um link de uma mensagem é seguro?

Não dá para provar que um link é seguro, mas dá para identificar muitos falsos: confira o nome logo antes da primeira barra simples do endereço. Se ele não terminar no endereço verdadeiro da empresa, não abra. Um aplicativo como o NoLinkTrap pode mostrar o destino real de links curtos e compará-lo com os sites oficiais das empresas antes de você abrir.

O que fazer se eu cliquei em um link de golpe?

Se você só abriu a página, feche-a e não digite nada. Se você pagou, entre em contato imediatamente com a operadora do cartão ou com o banco. Se você digitou uma senha, troque-a no site verdadeiro. Se você informou seu número de Seguro Social, acesse IdentityTheft.gov.

Golpes e Wi-Fi

Esta mensagem é golpe? Como verificar links de SMS da USPS, FedEx, pedágio, DMV e PayPal (2026)

Redação do NoDial ／ 2026-11-1212 min de leitura

Uma mensagem diz que sua encomenda está retida, que há um pedágio em aberto, que uma multa de trânsito está vencida ou que sua conta do PayPal ou da Apple foi bloqueada — e traz um link para resolver. A maioria dessas mensagens é golpe: a Comissão Federal de Comércio dos EUA (FTC) informa que as pessoas relataram US$ 470 milhões em perdas com golpes por SMS em 2024, mais de cinco vezes o valor de 2020, sendo as falsas mensagens de entrega da USPS (Serviço Postal dos EUA) as mais denunciadas e os falsos avisos de pedágio estando entre os cinco primeiros. Mas algumas empresas realmente enviam mensagens com links, então "nunca toque em nada" não é a resposta completa. Este guia mostra como cada empresa realmente entra em contato com você, como ler para onde um link realmente leva e o que fazer se você já tocou nele.

NoLinkTrap: Verifica LinksMostra para onde um link realmente leva, antes de abrir

As políticas das empresas e os endereços de denúncia seguem o que cada empresa ou órgão publica em seu site, conferido em novembro de 2026. Eles podem mudar; a seção Fontes traz o link de cada página.

1. A resposta curta

PONTO-CHAVE

Trate qualquer mensagem inesperada com um link como não verificada. Não toque nela para "conferir". Em vez disso, abra você mesmo o site ou o aplicativo da empresa, como faria normalmente, e procure o mesmo aviso lá. Se quiser saber para onde um link leva antes de decidir, leia o endereço — ou deixe um aplicativo lê-lo para você.

A USPS não envia mensagens a você, a menos que você tenha pedido atualizações de rastreamento — e, mesmo assim, o Serviço de Inspeção Postal dos EUA diz que a mensagem não terá um link.
Os DMVs estaduais (órgãos de trânsito dos estados) dizem que não enviam mensagens para exigir pagamento de multas.
O E-ZPass Group diz que uma mensagem em seu nome afirmando que você deve um pedágio é golpe.
A FedEx é a exceção: ela pode enviar por SMS um link seguro para pagar tarifas e impostos de uma encomenda internacional. A FedEx diz para verificar a mensagem e o valor com a FedEx Import Tool — abra você mesmo o fedex.com em vez de usar a mensagem.
O PayPal e a Apple dizem para não tocar em links de mensagens que pareçam estranhas e nunca dar sua senha ou código de verificação a quem entrar em contato com você.

2. Por que essas mensagens funcionam

A análise da FTC sobre as denúncias de 2024 lista os golpes por SMS mais comuns, e o topo da lista é exatamente o que este guia cobre: falsos problemas de entrega da USPS, além de falsos avisos de pedágio não pago. Em maio de 2026, a FTC acrescentou que as denúncias de golpes de falsos agentes do governo subiram 40%, "em parte graças a mensagens sobre pedágios vencidos", citando E-ZPass, SunPass, FasTrak e TxTag como programas que os golpistas imitam. O Centro de Denúncias de Crimes na Internet do FBI (IC3) já havia recebido mais de 2.000 queixas sobre mensagens de pedágio até abril de 2024.

Elas funcionam porque parecem plausíveis. Muitas pessoas estão esperando uma encomenda, a maioria dos motoristas já passou por uma estrada com pedágio, e um valor pequeno — alguns dólares por uma "nova entrega" ou por um pedágio — não parece valer a pena questionar. Depois, o link leva a uma página com a aparência da empresa verdadeira, que pede o número do cartão, um login ou dados pessoais.

3. Como cada empresa realmente envia mensagens

O teste mais rápido é comparar a mensagem com o que a própria empresa diz que faz. Veja o que cada uma publica, em novembro de 2026:

Empresa	Envia links por SMS?	Onde conferir em vez disso
USPS	Só se você pediu mensagens de rastreamento — e "it will NOT contain a link" (não terá um link)	usps.com
FedEx	Pode enviar por SMS um link seguro para pagar tarifas e impostos de encomendas internacionais. Nunca pede credenciais da conta nem dados de identidade em mensagens não solicitadas	fedex.com (FedEx Import Tool)
UPS	Se você não tem certeza de que a mensagem é verdadeira, a UPS diz para não tocar em links	ups.com
Amazon	Diz para não clicar em links de mensagens suspeitas	O aplicativo ou o site da Amazon
PayPal	Diz para não clicar em links de mensagens que pareçam estranhas; só pede sua senha na própria página de login	O aplicativo do PayPal ou paypal.com
Apple	Nunca pede sua senha nem códigos de verificação para prestar suporte	Ajustes do seu dispositivo ou apple.com
DMV estadual	Os DMVs do Colorado e da Virgínia dizem que não enviam mensagens sobre multas nem para exigir pagamento	O site do próprio DMV do seu estado
Pedágios	E-ZPass Group: uma mensagem em seu nome dizendo que você deve um pedágio é golpe. As empresas de cobrança de alguns órgãos podem enviar mensagens sobre saldos grandes em atraso	O site da sua conta de pedágio

Dois detalhes importam. Primeiro, a FedEx e algumas empresas de cobrança de pedágio (a Pennsylvania Turnpike diz isso sobre suas empresas de cobrança) realmente enviam mensagens verdadeiras, então um link sozinho não prova que é golpe — mas, em todos os casos, o conselho da empresa é o mesmo: confira sua conta pelo site que você já conhece, não pela mensagem. Segundo, os endereços verdadeiros acima são curtos e simples. Os links de golpe geralmente não são, e é disso que trata a próxima seção.

4. Como ler para onde um link realmente leva

Muitas vezes dá para identificar um link falso sem abri-lo. Em um SMS, o endereço costuma aparecer completo, exatamente como o remetente o escreveu. Olhe para uma única coisa: o nome logo antes da primeira barra simples (/). Essa parte decide em qual site você vai parar. Todo o resto — as palavras antes e depois — é enfeite escolhido pelo remetente.

Um link em uma mensagem	Para onde ele realmente leva
https://tools.usps.com/go/TrackConfirmAction	usps.com — o nome antes da primeira barra termina em usps.com
https://usps.com-redelivery.example/track	com-redelivery.example — "usps.com" é apenas o início do nome
https://pay-fee.example/usps/redelivery	pay-fee.example — "usps" vem depois da barra, então é só o nome de uma pasta
https://fedx.com ou https://fed-ex.com	Grafias parecidas — a FedEx cita estes dois como exemplos de endereços falsos

Os endereços desta tabela usam o nome reservado "example" (nenhum site real pode usá-lo) e servem apenas como ilustração.

Fique atento a mais três truques:

Caracteres parecidos. O número 0 no lugar da letra o, "rn" que se lê como "m", ou letras de outro alfabeto que se parecem com as do inglês.
Links curtos. Um link encurtado esconde totalmente o endereço verdadeiro, então você não consegue lê-lo até que algo o expanda.
Nomes de marcas no lugar errado. A Amazon aconselha que os sites verdadeiros da Amazon contêm "amazon.com" — mas um endereço falso também pode conter, como na segunda linha acima. O que importa é que o nome antes da primeira barra termine no endereço verdadeiro.

Um endereço verdadeiro não torna o pedido verdadeiro, e uma página de golpe também pode ter um ícone de cadeado. Ler o endereço mostra onde você iria parar; não substitui o próximo passo.

5. O mais seguro: vá você mesmo até a empresa

Todas as fontes oficiais deste guia dão o mesmo conselho com palavras diferentes. A FTC: "Use um número de telefone ou site que você sabe que é verdadeiro — não as informações da mensagem." O FBI, sobre mensagens de pedágio: confira sua conta pelo site legítimo do serviço de pedágio. A UPS: digite "ups.com" em vez de usar um link embutido em uma mensagem.

Feche a mensagem sem tocar no link.
Abra o aplicativo da empresa ou digite você mesmo o endereço dela (usps.com, fedex.com, ups.com, paypal.com).
Entre na sua conta e procure o mesmo alerta: uma encomenda retida, um saldo a pagar, uma conta bloqueada.
Se não estiver lá, a mensagem era falsa. Se estiver, resolva por lá.

No caso de um DMV ou de um pedágio, procure pelo nome o DMV do seu estado ou o seu programa de pedágio e use o site oficial que aparecer nos resultados — não reutilize nada da mensagem.

6. Deixe o celular ou um aplicativo verificar o link

Ler os endereços manualmente funciona, mas é fácil deixar passar uma letra parecida em uma tela pequena. Há dois tipos de ajuda disponíveis no Android:

O Google Messages tem uma proteção contra spam e golpes que identifica spam e tentativas de phishing, ativada por padrão no modo de proteção padrão. Em alguns dispositivos Android, a Detecção de golpes acrescenta mais alertas — embora o Google observe que ela "pode não detectar todos os golpes".
O NoLinkTrap, um aplicativo para Android da equipe por trás do NoDial, verifica o próprio link. Defina-o como seu navegador padrão e os links em que você tocar em mensagens e e-mails passam primeiro por ele. Ele expande links curtos, desfaz links reescritos por serviços de e-mail e mostra o destino real em letras grandes antes de qualquer coisa abrir. Toque em "Verificar se é falso" e ele compara o link com os sites oficiais de empresas conhecidas dos EUA e do Japão — USPS, UPS, FedEx, Amazon, Apple, PayPal, grandes bancos, E-ZPass, SunPass, FasTrak e outras — e procura caracteres parecidos, páginas que qualquer pessoa pode publicar e formatos de endereço incomuns.

O NoLinkTrap dá um de três resultados: Nenhum problema conhecido encontrado, Cuidado ou Este link NÃO é seguido do nome da empresa, com um botão para abrir o site verdadeiro no lugar. Ele nunca diz que um link é "seguro", porque nenhum verificador detecta todos os golpes. A lista de empresas dele não inclui DMVs estaduais; para uma mensagem de DMV, ele ainda mostra o destino real e sinaliza endereços incomuns, mas conferir o site do seu estado (seção 5) continua sendo a resposta.

7. Se você já tocou no link

Abrir uma página de golpe não é o mesmo que cair no golpe. O que importa é o que você fez nela:

Você só a abriu. Feche-a. Não digite nada e não baixe nada que ela ofereça.
Você pagou com cartão de crédito. A FTC diz para avisar a operadora do cartão imediatamente.
Você pagou com cartão de débito. Avise seu banco ou cooperativa de crédito imediatamente.
Você informou seu número de Seguro Social (Social Security). Acesse IdentityTheft.gov.
Você digitou uma senha. Troque-a no site verdadeiro imediatamente — e em qualquer outro lugar em que use a mesma senha. A Apple diz para trocar a senha da sua Conta Apple imediatamente se você a digitou em uma página de golpe.

Os SMS de golpe não são a única versão disso. O golpe do toque único (wangiri) usa uma chamada perdida do exterior em vez de um link, e vale a mesma regra: entre em contato com a empresa ou o número que você já conhece, não com o que chegou até você.

8. Onde denunciar um SMS de golpe

Qualquer SMS de golpe: encaminhe-o para 7726 (SPAM), como a FTC recomenda.
USPS: encaminhe para 7726 e envie um e-mail para spam@uspis.gov.
FedEx: encaminhe para abuse@fedex.com.
PayPal: encaminhe para phishing@paypal.com.
Apple: tire uma captura de tela e envie por e-mail para reportphishing@apple.com.
Amazon: denuncie para reportascam@amazon.com.

Depois, apague a mensagem. Se o remetente continuar enviando mensagens do mesmo número, bloqueie-o — veja como bloquear números desconhecidos no Android para o lado das chamadas do mesmo problema.

9. Perguntas frequentes

A USPS envia SMS com links?: Não. O Serviço de Inspeção Postal dos EUA diz que a USPS não envia mensagens a você, a menos que você tenha pedido atualizações de rastreamento com um número de rastreio, e que, mesmo assim, a mensagem não terá um link. Uma mensagem da USPS com um link é golpe.
A mensagem de pedágio que recebi é verdadeira?: Quase certamente não. O E-ZPass Group diz que uma mensagem em seu nome afirmando que você deve um pedágio é golpe, e o FBI aconselha conferir sua conta no site legítimo do serviço de pedágio. As empresas de cobrança de alguns órgãos de pedágio podem enviar mensagens sobre saldos grandes em atraso, então confira sua conta diretamente, e não pela mensagem.
O DMV envia mensagens sobre multas?: DMVs estaduais, como os do Colorado e da Virgínia, dizem que não enviam mensagens exigindo pagamento de multas. A FTC alerta sobre mensagens que afirmam haver uma multa de trânsito vencida. Procure o site do próprio DMV do seu estado em vez de usar o link.
Como saber se um link de uma mensagem é seguro?: Não dá para provar que um link é seguro, mas dá para identificar muitos falsos: confira o nome logo antes da primeira barra simples do endereço. Se ele não terminar no endereço verdadeiro da empresa, não abra. Um aplicativo como o NoLinkTrap pode mostrar o destino real de links curtos e compará-lo com os sites oficiais das empresas antes de você abrir.
O que fazer se eu cliquei em um link de golpe?: Se você só abriu a página, feche-a e não digite nada. Se você pagou, entre em contato imediatamente com a operadora do cartão ou com o banco. Se você digitou uma senha, troque-a no site verdadeiro. Se você informou seu número de Seguro Social, acesse IdentityTheft.gov.

10. Resumo

RESUMO

Mensagens com links sobre entregas, pedágios, DMV e alertas de conta são os golpes por SMS mais denunciados nos EUA. Não use o link para conferir: abra o aplicativo da empresa ou digite você mesmo o endereço dela. Se quiser saber para onde um link leva, leia o nome antes da primeira barra — ou deixe um aplicativo lê-lo para você.

As mensagens da USPS nunca contêm links; os DMVs e o E-ZPass Group não enviam mensagens para exigir pagamento.
A FedEx e algumas empresas de cobrança de pedágio realmente enviam mensagens verdadeiras — confira sua conta diretamente mesmo assim.
O nome antes da primeira barra simples decide para onde um link leva.
Já tocou? Só importa o que você digitou: cartão → operadora, senha → troque-a, Seguro Social → IdentityTheft.gov.
Denuncie encaminhando para 7726, além do endereço da própria empresa.