Guia prático
Spoofing é a falsificação da identidade de quem envia: o número que aparece na chamada, o nome do remetente de um SMS ou o endereço de um email. É a razão pela qual um SMS falso pode aparecer na mesma conversa dos SMS reais do banco e uma chamada de burla pode mostrar o número oficial no ecrã. Este guia explica como funciona e o que fazer.
Alertas reais: Santander · Caixa Geral de Depósitos
As redes telefónicas permitem que quem origina a chamada indique o número a apresentar. Serviços de voz por internet tornam isto trivial. Um burlão pode ligar-lhe com o número do banco, da PSP ou das Finanças no ecrã. O número apresentado não prova nada. A única defesa é desligar e ligar você para o número oficial, de preferência depois de alguns minutos ou de outro telefone, porque em alguns casos a linha pode ficar 'presa' na chamada anterior.
Plataformas de envio de SMS permitem escolher o nome do remetente (sender ID) alfanumérico: 'CTT', 'MBWAY', 'CGD'. O telemóvel agrupa as mensagens por esse nome, por isso a mensagem falsa aparece na mesma conversa das verdadeiras. Alguns operadores começaram a bloquear remetentes falsificados, mas a proteção não é completa. Confie no conteúdo e no link, nunca no nome do remetente.
O campo 'De' de um email pode ser falsificado, embora as proteções modernas (SPF, DKIM, DMARC) apanhem grande parte destes casos e os enviem para spam. Mais comum é o uso de domínios parecidos (cgd-seguranca.com) ou de um nome de exibição oficial com um endereço sem relação. Veja sempre o endereço completo e o domínio depois do @.
Exemplos reais
Variantes de mensagens reportadas por utilizadores. O texto muda; o pedido é sempre o mesmo.
Chamada com o número real do banco no ecrã: 'fala do departamento de fraude, preciso do código'.
SMS na conversa 'MB WAY' com link para validar a conta.
Email 'de' apoio@cgd.pt com o endereço real seguranca-cgd@mail-alerta.com.
Se já aconteceu
Guia completo: fui vítima, o que faço agora? · Onde denunciar
FAQ
Porque o número apresentado pode ser escolhido por quem liga. É a definição de spoofing. Só a chamada que você faz para o número oficial é fiável.
Normalmente não. Os operadores e a polícia podem, mediante queixa. Para si, o importante é não agir com base na chamada.
Acontece: pessoas recebem chamadas de volta de números que 'ligaram'. Não tem como o impedir; informe quem lhe liga e, se for persistente, reporte à ANACOM.
Fontes oficiais
As recomendações deste guia seguem as orientações públicas destas entidades. Para reportar ou pedir ajuda, use os canais oficiais.
Alertas de phishing, boas práticas e reporte de incidentes de cibersegurança.
Regulador das comunicações. Recebe queixas sobre SMS e chamadas abusivas.
Informação oficial sobre fraude bancária, MB WAY, cartões e direitos do cliente.
Investigação criminal de burlas informáticas e cibercrime.
Apresentar queixa online à PSP ou GNR sem ir a uma esquadra.
Guias relacionados
Vishing · chamada falsa de banco
O que é vishing e como funciona em Portugal: chamadas falsas do 'departamento de segurança' do banco, suporte técnico, Finanças ou operadoras que pedem códigos, acesso remoto ou transferências.
Ler guiaO que é smishing?
Smishing é phishing por SMS. Saiba porque funciona, os guiões mais comuns em Portugal (CTT, MB WAY, bancos, Via Verde, Segurança Social), como distinguir um SMS verdadeiro e o que fazer se clicou.
Ler guiaVerificar email falso
Aprenda a identificar emails falsos: remetentes imitados, domínios trocados, anexos perigosos, faturas falsas e páginas de login copiadas. Com exemplos reais em Portugal.
Ler guiaChamada de número desconhecido
Chamadas de números desconhecidos ou internacionais que tocam uma vez (wangiri), chamadas do 'banco' e do 'suporte técnico': como reconhecer, quando devolver a chamada e como bloquear.
Ler guiaEste guia foi escrito por João Sintra com base em campanhas reais reportadas no verificador e nas orientações públicas do CNCS, da ANACOM, do Banco de Portugal e da Polícia Judiciária. Encontrou um erro ou uma variante nova? Diga-nos. Veja a metodologia.
Verificar agora
