Mensagens falsas e burlas
Recebeu uma SMS, um email ou uma chamada a pedir dados ou dinheiro? Veja como confirmar se é verdade, o que fazer se já respondeu e onde denunciar.
A regra mais importante
Nenhuma entidade séria lhe pede senhas, códigos ou o PIN por mensagem ou telefone. Na dúvida, não responda e ligue você para a entidade, pelo número oficial.
O que nunca lhe pedem
- Bancos
- Um banco nunca lhe pede, por email, SMS ou telefone, as senhas do homebanking, os dados do cartão ou os códigos que recebe por SMS. Os burlões conseguem imitar o número e o email do banco.
- Finanças
- Há emails e SMS falsos em nome das Finanças. Não dê o NIF nem a senha e não abra links nem ficheiros. As mensagens verdadeiras estão todas no Portal das Finanças, em «A minha Área», «Comunicações».
- CTT
- SMS, emails ou WhatsApp sobre encomendas retidas, taxas de alfândega, morada errada ou nova entrega, com links, são falsos e não vêm dos CTT.
- MB WAY
- Nunca partilhe o PIN MB WAY, nem como pagamento nem como garantia. Nunca junte ao MB WAY um número de telemóvel que não é seu. Não siga instruções de desconhecidos para aderir ou pagar.
Como confirmar
- 1Não carregue no link, não leia o código QR e não abra anexos. Escreva você o endereço oficial no navegador, ou abra a app do banco.
- 2Antes de pôr a senha das Finanças, confirme que o endereço começa por https://www.portaldasfinancas.gov.pt ou https://www.acesso.gov.pt.
- 3Desconfie de pressa e ameaças: «a conta vai ser bloqueada», «encomenda retida», «atualize em 12 horas». Veja o endereço real de quem envia e os erros de português.
- 4Mesmo que o número ou o email pareçam verdadeiros, desligue. Ligue você para a entidade, pelos contactos oficiais, nunca pelos contactos da mensagem.
- 5Nunca dê a ninguém o PIN, as senhas, os dados do cartão ou os códigos que recebe por SMS.
Se já respondeu ou pagou
- 1Ligue já para o seu banco, pelos contactos que o banco lhe deu.
- 2Peça para cancelar o acesso ao homebanking ou à app e, se for o caso, o cartão.
- 3Mude as senhas das contas afetadas: email, Portal das Finanças, Segurança Social Direta. Use senhas diferentes.
- 4Guarde provas: fotografias do ecrã com a mensagem, o número ou email de quem enviou, os links e os comprovativos de pagamento.
- 5Faça queixa na PSP, na GNR, na Polícia Judiciária ou no Ministério Público. A queixa por burla também pode ser feita pela internet, no Sistema Queixa Eletrónica.
Os seus direitos: depois de avisar o banco, as operações seguintes são responsabilidade do banco. Por operações que não autorizou, paga no máximo 50 €, salvo se não cumpriu as regras de segurança, por exemplo se deu os seus códigos. Em regra, o banco devolve o dinheiro até ao fim do dia útil seguinte ao aviso, mas essa devolução é provisória e o banco pode anulá-la se provar negligência grave.
Onde denunciar
- Polícia (PSP, GNR ou PJ) ou Ministério Público
- Queixa numa esquadra, posto ou serviço do Ministério Público, ou pela internet no Sistema Queixa Eletrónica.
- Linha Internet Segura (APAV)
- Apoio gratuito e confidencial a vítimas de crimes pela internet. 800 219 090, dias úteis das 8h às 23h.
- Centro Nacional de Cibersegurança
- Para comunicar emails, SMS ou sites falsos: formulário no site do CNCS ou email cert@cert.pt. Não substitui a queixa à polícia.
- Polícia Judiciária, cibercrime
- Email unc3t@pj.pt.
Não mostramos uma lista das burlas do momento: mudam todas as semanas, e uma mensagem falsa nova não estaria na lista. Use sempre os passos acima.
Fontes
- Banco de Portugal, contacto supostamente do seu banco a pedir dadosFonte oficialverificado em 13 de setembro de 2026
- Banco de Portugal, operação que não reconhece na contaFonte oficialverificado em 13 de setembro de 2026
- Autoridade Tributária, folheto Segurança da InformaçãoFonte oficialverificado em 13 de setembro de 2026
- CTT, alertas de phishingFonte oficialverificado em 13 de setembro de 2026
- MB WAY, segurançaFonte oficialverificado em 13 de setembro de 2026
- Ministério Público, onde apresentar uma queixaFonte oficialverificado em 13 de setembro de 2026
- CNCS, como reportar um incidenteFonte oficialverificado em 13 de setembro de 2026
- Linha Internet Segura, sobre a linhaFonte oficialverificado em 13 de setembro de 2026