Reconheça a burla antes de cair.

Como funciona. Recebe um SMS ou email a fingir ser do seu banco. Pouco depois, alguém liga a dizer que é da «equipa de segurança», que viu um movimento suspeito e que vai «cancelá-lo». Em simultâneo, o burlão faz uma transferência verdadeira e pede-lhe o código que chegou ao seu telemóvel.

Sinais.

• Chamada não pedida do «banco» logo a seguir a um SMS com link
• Fala em «movimento suspeito», «cancelar» ou «reverter» uma operação
• Pede códigos, PIN ou a confirmação de uma operação na app
• Tem pressa e não o deixa desligar

O que fazer. Desligue. Ligue você ao banco, pelo número que está no verso do cartão. O banco nunca pede códigos nem PIN, e nunca pede que «cancele» uma operação.

Como funciona. Uma mensagem em nome de um banco avisa de uma transferência suspeita ou de uma conta bloqueada e traz um link. O link leva a um site igual ao do banco, feito para roubar os seus dados de acesso.

Sinais.

• Nome de um banco, um link e urgência na mesma mensagem
• Endereço do link estranho ou encurtado
• Pede para «validar» ou «desbloquear» a conta

O que fazer. Não carregue no link. Abra a app do seu banco ou escreva você o endereço, e confirme lá. Os bancos não enviam links por SMS para pedir dados.

Como funciona. SMS, email ou WhatsApp a dizer que a sua encomenda está retida, que falta a morada, ou que tem uma pequena taxa alfandegária por pagar. O link leva a uma página que pede os dados do cartão.

Sinais.

• Fala em entrega falhada, encomenda retida, taxa ou «reagendar»
• O link não é o site dos CTT (ctt.pt)
• Pede um pagamento pequeno, para ficar convencido

O que fazer. Não pague nada por um link recebido numa mensagem. Os CTT publicam os seus avisos de phishing na página oficial deles.

Como funciona. Um email ou SMS anuncia um reembolso de IRS ou exige uma «regularização». O link leva a uma página que imita o Portal das Finanças e pede o NIF, a data de nascimento e dados bancários.

Sinais.

• «Reembolso», «regularização» ou prazo curto para responder
• Remetente que não é da Autoridade Tributária
• Pede dados bancários num formulário

O que fazer. A Autoridade Tributária não envia links para confirmar dados nem para pagar. Entre sempre no Portal das Finanças escrevendo você o endereço.

Como funciona. Mensagens (também por WhatsApp) com uma dívida inventada e um botão «pagar agora», ou a pedir para «ativar a autenticação de dois fatores». O objetivo é roubar dados e dinheiro.

Sinais.

• Dívida que não conhece, com botão ou link para pagar
• Pede códigos ou dados bancários
• Imita o aspeto da Segurança Social Direta

O que fazer. Não pague nem responda. Consulte a sua situação na Segurança Social Direta, entrando você no site oficial.

Como funciona. Chega uma fatura em atraso, com ameaça de corte, e uma referência ou um link para pagar. Alguns emails já trazem dados verdadeiros do cliente, para parecerem credíveis.

Sinais.

• Dívida e ameaça de corte do fornecimento
• Referência de pagamento ou link para pagar
• Pede dados bancários ou códigos

O que fazer. Confirme na sua área de cliente ou no número oficial da empresa. Nenhuma empresa séria pede códigos ou dados bancários por mensagem.

Como funciona. Uma mensagem diz que tem uma portagem por pagar e um botão para «regularizar já». O link é de um site falso.

Sinais.

• Portagem em dívida que não reconhece
• Link para «regularizar» ou uma referência Multibanco enviada por SMS

O que fazer. Pague portagens só nos sites e canais oficiais, que você escreve ou procura. Na dúvida, ligue para o número oficial.

Como funciona. Uma mensagem de um número desconhecido diz «mudei de número» ou «perdi o telemóvel» e pede dinheiro com urgência, por MB WAY ou transferência.

Sinais.

• Número novo que se apresenta como filho, filha ou familiar
• Pedido urgente de dinheiro
• Não aceita uma chamada de voz

O que fazer. Ligue para o número antigo do seu familiar, ou faça-lhe uma pergunta que só ele saiba, antes de pagar. Nunca envie dinheiro sem confirmar.

Como funciona. Um falso comprador (numa plataforma de vendas) leva-o a aprovar um pedido de pagamento em vez de receber dinheiro. Noutra versão, alguém envia dinheiro «por engano» e pede a devolução, mas o primeiro pagamento foi falso.

Sinais.

• Para receber, pedem-lhe que aprove ou confirme algo no MB WAY
• Pedem-lhe que devolva um dinheiro «enviado por engano»
• Muita pressa e insistência

O que fazer. Receber dinheiro nunca obriga a aprovar nada. Leia sempre o que o MB WAY mostra no ecrã: se diz «pagar», está a pagar.

Como funciona. Uma chamada ou uma janela no computador, com um número de telefone, diz que o computador tem vírus. Pedem-lhe para instalar o AnyDesk, o TeamViewer ou outro programa de acesso remoto, e depois cobram uma «limpeza» ou roubam os dados bancários.

Sinais.

• Chamada que ninguém pediu, em nome da Microsoft ou do «suporte»
• Janela de aviso com um número de telefone
• Pedem para instalar um programa de acesso remoto

O que fazer. Nunca instale nada a pedido de quem liga. A Microsoft não faz chamadas destas. Se já instalou, desligue a internet e peça ajuda a quem percebe, como a nossa loja.

Como funciona. Anúncios com figuras conhecidas, grupos de Telegram ou WhatsApp, ou um «consultor» que liga a prometer lucros garantidos. Mostram ganhos falsos numa plataforma até lhe pedirem cada vez mais dinheiro.

Sinais.

• Lucro garantido ou muito acima do normal
• Convite para um grupo de mensagens
• Pedem um primeiro valor pequeno e depois mais
• Pedem acesso ao seu computador

O que fazer. Ninguém sério garante lucros. Confirme sempre se a entidade está autorizada no site da CMVM ou do Banco de Portugal antes de entregar dinheiro.