O PayPal é usado em mais de 200 mercados e processa milhares de milhões de pagamentos por ano — o que faz dele um dos alvos favoritos dos burlões. A maioria dos esquemas não ataca a tecnologia do PayPal: engana o utilizador para que seja ele próprio a autorizar o pagamento ou a entregar as credenciais.
Reunimos os seis esquemas que mais circulam, com os sinais que os denunciam, e o procedimento exato para abrir uma disputa e tentar recuperar o dinheiro.
Regra de ouro: «Amigos e Familiares» não tem proteção nenhuma.
Se um vendedor insiste em receber por «Amigos e Familiares» (Friends & Family), está a pedir-lhe para abdicar da Proteção do Comprador. Nunca use essa opção com desconhecidos.
«A sua conta foi limitada. Confirme os seus dados em 24h: paypal-verificacao.com»
O comprador diz que pagou e mostra um email de confirmação; o PayPal «só liberta o valor depois de enviar o produto com o código de rastreio».
«Se enviares como Amigos e Familiares poupas a comissão.» Depois do pagamento, o vendedor desaparece.
O comprador recebe o produto e depois abre uma disputa alegando «não recebido» ou usa um cartão roubado.
O «comprador» envia a sua própria etiqueta de envio pré-paga e depois altera a morada junto da transportadora, ficando com o produto e o reembolso.
Responde a uma queixa sua no X/Facebook uma conta que parece o suporte do PayPal e pede as suas credenciais ou um código SMS.
Abra uma disputa no Centro de Resolução do PayPal — tem 180 dias após a compra para o fazer (transações de Bens e Serviços).
Se a disputa não for resolvida em 20 dias, escale-a para reclamação para que o PayPal decida.
Se introduziu credenciais num site falso, mude imediatamente a password do PayPal e do email associado e ative a autenticação em dois passos por aplicação.
Contacte o banco ou emissor do cartão associado e peça o bloqueio e a reversão do movimento.
Reencaminhe o email de phishing para phishing@paypal.com e apague-o.
Apresente queixa às autoridades (em Portugal, PJ via cibercrime.ministeriopublico.pt) com capturas de ecrã, valor e data.
Emails legítimos vêm de domínios @paypal.com e tratam-no pelo nome e apelido registados na conta. Nunca pedem password, código de dupla autenticação nem número completo do cartão. Em caso de dúvida, não clique: abra a app do PayPal — qualquer aviso real também aparece lá.
Na maioria dos casos sim, desde que o pagamento tenha sido feito como «Bens e Serviços» e abra a disputa dentro de 180 dias. Pagamentos «Amigos e Familiares» não têm Proteção do Comprador e, salvo raras exceções, não são reembolsáveis.
«Bens e Serviços» cobra uma comissão ao vendedor e dá-lhe direito à Proteção do Comprador. «Amigos e Familiares» é gratuito para quem recebe mas não tem qualquer proteção — é a via preferida dos burlões.
Não devolva por iniciativa própria. É o clássico esquema do sobrepagamento com fundos roubados: o pagamento original será revertido e você perde o valor devolvido. Contacte o apoio do PayPal e deixe que o dinheiro seja revertido pelo sistema.
180 dias a contar da data da transação para itens não recebidos ou significativamente diferentes do descrito. Para transações não autorizadas, comunique o quanto antes — idealmente nas primeiras 24 horas.
Sim, e continua a ser mais seguro do que pagar por transferência ou cartão direto num site desconhecido, porque o vendedor nunca vê os dados do seu cartão e existe um processo formal de disputa. O risco está na engenharia social, não na plataforma.
→ Exemplos reais de phishing por email e WhatsApp
→ Golpe por SMS: exemplos em Portugal
→ Golpe MB WAY: as 6 burlas mais comuns
→ Melhor antivírus 2026 com proteção anti-phishing
Faz o nosso quiz interativo com 10 casos reais de fraude digital.
Fazer o Quiz Phishing →