Checklist de burlas online em Portugal

Sinais de alerta de uma burla online

A maior parte das burlas explora pressa, medo ou ganância. Antes de clicar em qualquer link ou pagar seja o que for, faça este teste mental:

• A mensagem cria urgência artificial ("a sua encomenda vai ser devolvida hoje")?
• Pede para clicar num link em vez de abrir a app oficial?
• O endereço do remetente é estranho (números soltos, domínios com erros, .top, .xyz)?
• Pede dados que a entidade real já tem (NIF, IBAN, código MB WAY)?
• A oferta é demasiado boa (iPhone a 99€, cripto que duplica em 24h)?
• Há erros de português ou tradução automática?

Se a resposta a qualquer destas perguntas for "sim", trate como burla até prova em contrário.

SMS falsos de entregas, bancos e serviços públicos

É a burla mais comum em Portugal. Recebe um SMS a dizer que tem uma encomenda dos CTT, MEO, IKEA, Worten ou Autoridade Tributária pendente, com um link curto.

Como reagir: não clicar. Apague a mensagem. Se está mesmo à espera de uma encomenda, abra a app oficial dos CTT ou da loja e procure pelo número de seguimento. Os CTT nunca pedem pagamento extra por SMS.

O mesmo vale para SMS do banco: nenhuma instituição financeira em Portugal pede para confirmar dados ou autorizar movimentos através de um link em SMS.

Burlas MB WAY e pagamentos falsos

O esquema clássico: vendeu algo no OLX ou Marketplace, alguém diz que quer comprar e envia um link a pedir para "confirmar a receção" via MB WAY. O que parece um pedido de pagamento para si é, na verdade, um pedido de pagamento a partir da sua conta.

Regras de ouro do MB WAY:
• Para receber dinheiro só precisa do seu número de telemóvel — nunca de códigos.
• Se a app pede para inserir um código ou confirmar um valor, está a pagar, não a receber.
• Nunca envie a fotografia do cartão (frente e verso) a um comprador.

Para reduzir o risco, ative o limite mensal mais baixo possível no MB WAY e use um gestor de palavras-passe para a app bancária.

Lojas online falsas

Aparecem sobretudo no Instagram, TikTok e Facebook com anúncios pagos. Mostram marcas conhecidas (Nike, Decathlon, MO) com descontos de 70–90% e prazo limitado.

Verifique antes de comprar:
• A loja tem NIF visível, morada em Portugal e contacto telefónico?
• O domínio existe há mais de seis meses (pode consultar em whois.com)?
• O site usa HTTPS e o nome do domínio corresponde à marca?
• Há avaliações independentes (Google, Trustpilot) com mais de algumas semanas?

Pague preferencialmente com cartão de crédito ou MB NET (cartões virtuais temporários) — facilita o estorno. Evite transferência bancária para lojas desconhecidas.

Phishing por email

O phishing é a tentativa de obter credenciais (email, banco, redes sociais) através de uma página falsa que imita a verdadeira. Os emails mais comuns em Portugal fingem ser da Microsoft, Google, Apple, Netflix ou da AT (Autoridade Tributária).

Antes de clicar em qualquer link num email, passe o rato por cima e confirme o URL no canto inferior do browser. Se aparece algo como microsoft-login-secure.xyz, é falso.

Treine o seu olhar — temos um quiz de phishing gratuito com exemplos reais usados em campanhas portuguesas.

Burlas em redes sociais e WhatsApp

"Familiar com número novo". Recebe uma mensagem de alguém que diz ser um filho, filha ou primo com um telemóvel diferente, a pedir dinheiro urgente. Sempre ligar para o número antigo antes de transferir.

Conta clonada. Alguém copia a foto e nome de um amigo seu no Facebook ou Instagram e começa a pedir favores aos contactos. Confirme sempre noutro canal antes de responder.

Burlas românticas. Perfis de pessoas atraentes que, ao fim de semanas de conversa, têm uma emergência médica ou um envio de pacote bloqueado na alfândega. Nunca envie dinheiro a alguém que nunca viu pessoalmente.

O que fazer se clicaste num link suspeito

1. Desligue o dispositivo da internet imediatamente.
2. Não introduza mais credenciais.
3. A partir de outro dispositivo, mude a palavra-passe do serviço afetado e do email principal.
4. Ative autenticação de dois fatores em todas as contas críticas.
5. Faça uma análise completa com o antivírus instalado.
6. Verifique se o seu email aparece em fugas de dados conhecidas em verificar email.

O que fazer se fizeste um pagamento

Tempo é crítico — quanto mais cedo agir, maior a probabilidade de reverter a operação.

1. Ligue imediatamente para o seu banco (linha 24h) e peça o estorno e o cancelamento do cartão.
2. Bloqueie o MB WAY na app, se aplicável.
3. Recolha provas: prints, números, links, IBAN para onde foi feita a transferência.
4. Apresente queixa na PSP, GNR ou Polícia Judiciária — sem queixa formal o banco raramente devolve o dinheiro.
5. Reporte à entidade visada (CTT, banco, marca) para ajudar a derrubar a página falsa.

Onde denunciar uma burla online em Portugal

• Polícia Judiciária — Unidade Nacional de Combate ao Cibercrime (cibercrime@pj.pt) para fraudes graves.
• PSP / GNR para queixa-crime presencial em qualquer esquadra ou posto.
• Linha Internet Segura (800 21 90 90) — apoio e encaminhamento, principalmente para casos que envolvem menores.
• CNCS — Centro Nacional de Cibersegurança (cncs.gov.pt) para reportes técnicos.
• DECO para apoio na recuperação de valores e mediação com lojas.

Guarde sempre o número de processo — vai precisar dele para reclamar junto do banco ou da operadora.