Recebeu um SMS ou e-mail falso? Saiba como agir

As tentativas de fraude por mensagem continuam a explorar um hábito comum: abrir um SMS ou e-mail e resolver imediatamente um suposto problema. A mensagem pode falar de uma entrega, de uma coima, de um pagamento pendente, de uma conta bloqueada ou de uma atualização obrigatória.

Os dados divulgados sobre este tipo de ocorrência mostram que a maioria das vítimas teve contacto inicial com um SMS ou e-mail falso. Isso não significa que todas tenham perdido dinheiro, mas confirma a importância de verificar a mensagem antes de seguir qualquer instrução.

Nota: o gráfico representa apenas o limiar matemático de uma maioria, não uma percentagem específica de vítimas. A proporção concreta deve ser confirmada na fonte oficial que divulgou os dados.

Como identificar uma mensagem suspeita

Uma mensagem fraudulenta tenta provocar uma reação rápida. Em vez de apresentar informação verificável, cria pressão e conduz a vítima para uma ação: clicar numa ligação, descarregar um ficheiro, telefonar para um número ou fornecer códigos.

Os sinais mais frequentes são:

• urgência excessiva, como «responda nas próximas horas»;
• ameaça de bloqueio, multa, perda de uma encomenda ou suspensão de serviço;
• pedido de palavra-passe, código recebido por SMS, número completo do cartão ou PIN;
• ligação com um endereço estranho, encurtado ou diferente do domínio oficial;
• erros de escrita, formatação pouco habitual ou tratamento genérico;
• remetente que parece legítimo, mas usa um endereço ou número diferente;
• pedido para instalar uma aplicação, permitir acesso remoto ou transferir dinheiro;
• valor ou assunto que não reconhece.

Uma entidade legítima pode enviar notificações, mas não deve pedir dados secretos ou códigos de autenticação através de uma ligação recebida de forma inesperada. O Banco de Portugal alerta para a necessidade de proteger credenciais e códigos de segurança e de contactar diretamente a instituição através dos seus canais habituais.

O procedimento seguro, passo a passo

A confirmação deve ser feita sempre a partir de uma fonte independente. Por exemplo, se a mensagem disser respeito a impostos, entre diretamente no Portal das Finanças; se mencionar uma prestação bancária, utilize o número que consta no contrato ou no verso do cartão; se invocar um serviço público, procure o contacto no respetivo portal oficial.

Se já clicou ou forneceu dados

A rapidez é essencial. Mesmo que ainda não tenha ocorrido um débito, os dados podem ser utilizados mais tarde ou combinados com informação obtida noutras fontes.

Se instalou uma aplicação a pedido da mensagem, remova-a apenas depois de desligar o dispositivo da internet, se tal for possível, e peça orientação técnica. Uma aplicação maliciosa pode tentar capturar palavras-passe, códigos ou dados bancários.

Se houve prejuízo financeiro, contacte imediatamente a instituição de pagamento e comunique o caso às autoridades policiais. A participação rápida pode facilitar o bloqueio de operações ainda pendentes. Também deve comunicar a utilização abusiva de dados às entidades relevantes, conforme a natureza do incidente.

O que fazer com a mensagem depois

Não encaminhe a mensagem para familiares ou grupos sem avisar que é fraudulenta. A partilha pode levar outra pessoa a clicar. Em vez disso, envie um alerta curto, sem reproduzir a ligação, e explique quais foram os sinais suspeitos.

As mensagens podem ser denunciadas através das funcionalidades do serviço de correio eletrónico ou do telemóvel. Quando a fraude envolve serviços financeiros, a comunicação à instituição afetada é especialmente importante. O Banco de Portugal disponibiliza informação de prevenção e alerta sobre práticas de fraude bancária; a Comissão Nacional de Proteção de Dados é a referência institucional para questões relacionadas com dados pessoais.

Como reduzir o risco no futuro

Mantenha o sistema operativo, o navegador e as aplicações atualizados. Utilize palavras-passe diferentes para serviços importantes e ative alertas de movimentos financeiros. Evite guardar dados de pagamento em páginas cujo endereço não tenha confirmado.

Também é prudente separar momentos de leitura e de decisão. Uma mensagem urgente deve ser precisamente aquela que merece mais tempo de verificação. Se alguém telefonar depois do SMS ou e-mail para pressionar uma transferência, desligue e faça uma chamada para o contacto oficial.

Perguntas frequentes

A regra prática é simples: uma mensagem inesperada pede verificação, não rapidez. Parar, confirmar por um canal independente e nunca partilhar códigos são três comportamentos que reduzem significativamente a probabilidade de uma tentativa de fraude se transformar numa perda financeira.