Guia prático
Emails fraudulentos em nome da EDP são cada vez mais comuns. Imitam avisos de fatura em atraso, ameaças de corte de fornecimento ou reembolsos, tudo para levar a clicar num link malicioso, pagar num site falso ou descarregar um ficheiro infetado. Este guia explica como a EDP comunica de verdade e como confirmar qualquer fatura em segurança.
Alertas reais: EDP
A EDP envia a fatura eletrónica em anexo PDF, nunca através de um link para download. Emails que pedem para clicar num link para 'ver a fatura', 'descarregar o documento' ou 'pagar agora' são falsos. O remetente legítimo para clientes particulares termina em @edp.pt ou @edp.com; qualquer outro domínio, por muito parecido que seja, não é da EDP.
Desconfie de emails com ameaças de corte imediato, pedidos de regularização urgente, links para descarregar ficheiros ZIP ou HTML, botões de pagamento e mensagens que redirecionam para sites fora do domínio edp.pt. Um aviso de corte real chega por carta, com prazo legal, e a dívida aparece na área de cliente.
Aceda diretamente à área de cliente escrevendo edp.pt no navegador ou abrindo a app EDP Zero. Todas as faturas, pagamentos e avisos reais estão lá. Se o email fala de uma fatura que não aparece na área de cliente, é falso. Nunca use um link recebido por email para aceder à sua conta ou efetuar pagamentos.
Se tem débito direto, os pagamentos são automáticos e a EDP não envia avisos de atraso com links. Se paga por referência, a referência real está na fatura PDF e na área de cliente.
Além do email, circulam SMS 'EDP: fatura em atraso, evite o corte' e mensagens de WhatsApp com 'descontos exclusivos' ou 'reembolso do excesso de faturação'. As regras são as mesmas: a EDP não cobra nem devolve dinheiro por link em mensagem, e nunca pede dados de cartão para fazer um reembolso.
Exemplos reais
Variantes de mensagens reportadas por utilizadores. O texto muda; o pedido é sempre o mesmo.
A sua fatura EDP encontra-se em atraso. Clique aqui para regularizar e evitar o corte.
Aviso de corte de fornecimento em 48h. Efetue o pagamento neste link.
Tem um reembolso pendente de 87,40 €. Aceda à sua área reservada pelo link abaixo.
Descarregue a sua fatura EDP de agosto clicando aqui (fatura_edp.zip).
EDP: confirme os seus dados de faturação para manter o desconto.
Se já aconteceu
Guia completo: fui vítima, o que faço agora? · Onde denunciar
FAQ
Verifique se o remetente termina em @edp.pt ou @edp.com. A EDP nunca envia faturas por link, só em PDF anexo. Em caso de dúvida, aceda à área de cliente em edp.pt diretamente pelo navegador.
Comunicações legítimas de dívida chegam por carta ou na área de cliente, com prazos legais. Emails a ameaçar corte imediato com link de pagamento são quase sempre tentativas de phishing.
Se introduziu dados ou descarregou um ficheiro, altere as suas palavras-passe imediatamente, contacte o seu banco se partilhou dados de pagamento, e reporte o incidente ao CNCS e à EDP.
Pode reencaminhar o email suspeito para a EDP pelos contactos do site oficial e reportar ao CNCS. Em caso de prejuízo financeiro, faça também queixa às autoridades (PSP ou GNR).
Fontes oficiais
As recomendações deste guia seguem as orientações públicas destas entidades. Para reportar ou pedir ajuda, use os canais oficiais.
Alertas de phishing, boas práticas e reporte de incidentes de cibersegurança.
Regulador das comunicações. Recebe queixas sobre SMS e chamadas abusivas.
Informação oficial sobre fraude bancária, MB WAY, cartões e direitos do cliente.
Investigação criminal de burlas informáticas e cibercrime.
Consultar faturas e comunicações reais da EDP.
Apresentar queixa online à PSP ou GNR sem ir a uma esquadra.
Guias relacionados
Verificar email falso
Aprenda a identificar emails falsos: remetentes imitados, domínios trocados, anexos perigosos, faturas falsas e páginas de login copiadas. Com exemplos reais em Portugal.
Ler guiaVerificar link suspeito
Como avaliar um link recebido por SMS, email ou WhatsApp: ler o domínio real, desconfiar de encurtadores, reconhecer páginas imitadas e verificar em segurança.
Ler guiaO que é phishing?
Phishing explicado em português simples: como funciona, os tipos mais comuns em Portugal (email, SMS, chamada, QR code), sinais de alerta e o que fazer se já clicou.
Ler guiaEmail falso de banco
Como identificar emails e SMS falsos que imitam a CGD, BPI, Millennium BCP, Santander, Novo Banco e Activo Bank. Sinais de phishing bancário, exemplos reais e o que fazer se introduziu credenciais.
Ler guiaEste guia foi escrito por João Sintra com base em campanhas reais reportadas no verificador e nas orientações públicas do CNCS, da ANACOM, do Banco de Portugal e da Polícia Judiciária. Encontrou um erro ou uma variante nova? Diga-nos. Veja a metodologia.
Verificar agora
