WhatsAppCrítica
Burla 'Olá mãe, olá pai' no WhatsApp
Um 'filho' com número novo pede uma transferência urgente.
Como funciona
Chega uma mensagem de um número desconhecido: 'Olá mãe, o meu telemóvel avariou, este é o meu número novo'. Depois de uma conversa curta e afetuosa, vem o pedido: uma transferência urgente para pagar uma conta, porque a app do banco 'não funciona no telemóvel novo'. O IBAN é de uma conta controlada pelo burlão ou por uma mula. Com IA, a mensagem de voz pode até ter a voz do filho.
O que fazer
Ligue para o número antigo do seu filho. Nunca transfira sem ouvir a voz dele numa chamada que você fez. Se já transferiu, ligue ao banco e faça queixa.
Sinais de alerta
- •Número novo sem aviso prévio por outro canal.
- •Pedido de dinheiro nas primeiras mensagens.
- •IBAN de terceiros 'de um amigo'.
- •Pressa e pedido para não ligar ('estou numa reunião').
WebCrítica
Burla do MB WAY no OLX, Vinted e marketplaces
O 'comprador' pede o código MB WAY ou um link para 'receber' o pagamento.
Como funciona
Está a vender. Um comprador diz que paga já por MB WAY e pede o código que aparece na sua app ou que recebeu por SMS. Esse código autoriza um pagamento seu, não um recebimento. Noutra variante, envia um link de uma 'transportadora' ou do 'OLX Pay' onde deve introduzir os dados do cartão para 'creditar' o valor.
O que fazer
Para receber por MB WAY só precisa do seu número. Nunca partilhe códigos nem introduza o cartão para receber. Se já o fez, ligue ao banco.
Sinais de alerta
- •Pedido de código MB WAY.
- •Link externo para 'receber' dinheiro.
- •Recusa do pagamento seguro da plataforma.
- •Pressa para fechar negócio sem ver o artigo.
SMSAlta
SMS falso dos CTT, DHL ou DPD: encomenda retida na alfândega
Taxa de 1 a 3 euros para 'libertar' uma encomenda que não existe.
Como funciona
SMS em nome de uma transportadora com número de objeto inventado e link para pagar uma taxa de desalfandegamento ou reagendar a entrega. A página copia o site oficial e recolhe os dados do cartão, usados depois em compras maiores.
O que fazer
Confirme o tracking no site oficial escrito por si. Transportadoras não cobram taxas por SMS. Se pagou, cancele o cartão.
Sinais de alerta
- •Taxa pequena por link.
- •Domínio que não é ctt.pt, dhl.com ou dpd.pt.
- •Prazo de 24 horas.
- •Pedido de dados completos do cartão.
Redes sociaisAlta
Burla do emprego de tarefas online no TikTok e Telegram
Ganhos fáceis por 'likes' e 'avaliações' que acabam com um depósito exigido.
Como funciona
Uma oferta de trabalho remoto sem experiência: dar likes, avaliar produtos, 'otimizar' anúncios. As primeiras tarefas pagam pequenos valores reais para criar confiança. Depois surgem tarefas 'premium' que exigem um depósito para desbloquear ganhos maiores. O depósito nunca volta. Noutra versão, o 'emprego' é receber e reenviar transferências: branqueamento de capitais.
O que fazer
Não deposite nada. Se recebeu dinheiro de terceiros na sua conta, contacte o banco e a polícia por iniciativa própria.
Sinais de alerta
- •Contacto por Telegram ou WhatsApp, sem entrevista.
- •Ganhos desproporcionais ao trabalho.
- •Pedido de depósito para 'desbloquear' tarefas.
- •Pedido para usar a sua conta bancária para transferências.
EmailAlta
Burla do reembolso do IRS: mensagens falsas das Finanças
Um reembolso pendente que exige introduzir o IBAN ou o cartão.
Como funciona
Email ou SMS da 'Autoridade Tributária' com um reembolso de IRS por receber e um link para 'confirmar os dados bancários'. A página imita o Portal das Finanças e pede NIF, senha, IBAN e dados do cartão. Na época de IRS a campanha intensifica-se.
O que fazer
Reembolsos reais aparecem no Portal das Finanças e são pagos para o IBAN lá registado. Entre no portal por si. Se deu dados, ligue ao banco e mude a senha das Finanças.
Sinais de alerta
- •Reembolso fora da época ou sem ter entregue IRS.
- •Domínio que não é portaldasfinancas.gov.pt.
- •Pedido de dados de cartão para 'receber'.
- •Prazo curto para 'não perder o reembolso'.
EmailAlta
Burla no Booking e Airbnb: pagamentos fora da app
A 'propriedade' pede para confirmar o pagamento num link ou por transferência.
Como funciona
Depois de uma reserva real, chega uma mensagem, muitas vezes dentro do próprio chat da plataforma através de uma conta de anfitrião comprometida, a dizer que o pagamento falhou e que a reserva será cancelada se não confirmar num link. A página copia o Booking ou o Airbnb e recolhe o cartão. Noutra variante, o 'anfitrião' pede transferência direta com desconto.
O que fazer
Pague apenas dentro da app. Contacte o apoio ao cliente da plataforma pelos canais oficiais. Se pagou por link, cancele o cartão.
Sinais de alerta
- •Pedido de pagamento fora da app ou por transferência.
- •Ameaça de cancelamento em horas.
- •Link com domínio que não é booking.com ou airbnb.com.
- •Desconto por pagar 'por fora'.
WebAlta
Burla das transportadoras no OLX e Vinted
Um link de 'transportadora' para receber o pagamento de uma venda.
Como funciona
O comprador diz que já pagou através de uma transportadora (CTT, DHL, FedEx) e envia um link ou QR code para o vendedor 'receber' o valor. A página pede os dados do cartão para 'creditar'. O vendedor perde dinheiro em vez de o receber.
O que fazer
Nenhuma transportadora paga a vendedores por link. Use só o pagamento integrado da plataforma. Se introduziu o cartão, cancele-o.
Sinais de alerta
- •Link de transportadora para receber dinheiro.
- •Pedido de dados do cartão para 'creditar'.
- •Comprador que não faz perguntas sobre o artigo.
- •Conversa levada para fora da plataforma.
Redes sociaisCrítica
Burlas de investimento e criptomoedas com falsas celebridades
Anúncios com figuras públicas a prometer retornos garantidos.
Como funciona
Um anúncio ou vídeo deepfake mostra um apresentador ou empresário a recomendar uma plataforma. Depois do registo, um 'gestor' liga e acompanha o 'investimento': os lucros aparecem no ecrã, e a vítima é encorajada a investir mais. Quando tenta levantar, surgem taxas, impostos e bloqueios. O dinheiro nunca existiu na plataforma.
O que fazer
Verifique se a entidade está autorizada pela CMVM. Não invista mais para 'desbloquear'. Ligue ao banco e faça queixa à Polícia Judiciária.
Sinais de alerta
- •Retorno garantido ou muito acima do mercado.
- •Celebridade em anúncio.
- •Gestor pessoal que liga com frequência.
- •Taxas para levantar o dinheiro.
ChamadaCrítica
Falso técnico de informática (Microsoft, banco, operadora)
Um 'técnico' pede acesso remoto ao computador ou telemóvel.
Como funciona
Uma chamada ou um pop-up alarmante ('o seu computador está infetado, ligue já') leva a vítima a instalar uma app de acesso remoto. Com o controlo do dispositivo, o burlão abre o homebanking, vê os códigos e faz transferências, muitas vezes enquanto pede à vítima para 'não tocar'.
O que fazer
Desligue. Nenhuma empresa liga para reparar o seu computador. Se instalou algo, desligue a internet, desinstale e ligue ao banco.
Sinais de alerta
- •Contacto não solicitado sobre um 'problema técnico'.
- •Pedido de instalação de AnyDesk, TeamViewer ou semelhante.
- •Pedido para abrir o banco 'para verificar'.
- •Pressão e tom técnico intimidatório.
Redes sociaisCrítica
Burla do amor (romance scam)
Uma relação online que acaba em pedidos de dinheiro.
Como funciona
Um perfil atraente, muitas vezes militar, engenheiro no estrangeiro ou viúvo, constrói uma relação afetiva ao longo de semanas. Nunca é possível uma videochamada real. Surgem depois emergências: cirurgia, alfândega, bilhete de avião para se encontrarem. Os pedidos crescem. Fotos e vídeos são roubados ou gerados por IA.
O que fazer
Pare de enviar dinheiro. Faça pesquisa inversa das fotos. Fale com alguém de confiança. Faça queixa e guarde as conversas.
Sinais de alerta
- •Nunca disponível para videochamada ou encontro.
- •Declarações de amor muito cedo.
- •Pedidos de dinheiro com emergências sucessivas.
- •Pedido de segredo em relação a familiares.
WebModerada
Quishing: QR codes falsos em parquímetros, multas e cartas
Um QR code colado ou impresso leva a uma página de pagamento falsa.
Como funciona
Autocolantes com QR code por cima dos códigos oficiais em parquímetros e carregadores, ou cartas com brasão a pedir pagamento de coima por QR. A página imita a entidade e recolhe o cartão.
O que fazer
Use as apps oficiais para estacionar. Confirme multas nos portais oficiais. Se pagou, cancele o cartão.
Sinais de alerta
- •Autocolante por cima de outro código.
- •Carta com QR como única forma de pagamento.
- •Endereço estranho na pré-visualização da câmara.
- •Pedido de cartão para taxa pequena.
WebAlta
Arrendamento falso no Idealista, OLX e Facebook
Casa boa, renda baixa, proprietário no estrangeiro e caução antes da visita.
Como funciona
Um anúncio com fotos roubadas e renda abaixo do mercado. O 'proprietário' está fora do país e pede a caução ou o primeiro mês por transferência para reservar antes da visita, às vezes através de uma falsa plataforma de 'depósito seguro'. A casa não existe ou não é dele.
O que fazer
Nunca pague sem visitar e sem contrato. Pesquise as fotos do anúncio. Se pagou, ligue ao banco e faça queixa.
Sinais de alerta
- •Renda muito abaixo do mercado.
- •Impossibilidade de visitar antes de pagar.
- •Proprietário no estrangeiro.
- •Pagamento por transferência para 'reservar'.
Redes sociaisAlta
Lojas online falsas em anúncios do Facebook e Instagram
Preços irreais, sem contactos, e a encomenda nunca chega.
Como funciona
Anúncios com produtos de marca a 70% de desconto levam a uma loja criada há dias. Aceita cartão ou transferência. A encomenda não chega, chega uma imitação, ou os dados do cartão são usados noutras compras. A loja desaparece e reaparece com outro nome.
O que fazer
Pesquise o nome da loja com 'burla'. Pague com cartão para poder contestar. Se pagou, peça o chargeback ao banco.
Sinais de alerta
- •Preços muito abaixo do normal.
- •Sem morada, NIF ou telefone.
- •Domínio registado recentemente.
- •Só transferência ou MB WAY para particular.
WhatsAppModerada
Prémio falso no WhatsApp: Continente, IKEA, Lidl
Um vale de aniversário que exige partilhar e pagar portes.
Como funciona
Mensagem viral com vale de 500 € ou sorteio de aniversário de uma cadeia conhecida. Pede para responder a um questionário, partilhar com contactos e pagar portes ou introduzir dados para 'receber'. Espalha-se porque as vítimas a partilham antes de perceberem.
O que fazer
Não partilhe, não pague. Passatempos reais estão nos sites e apps oficiais. Avise quem lhe enviou.
Sinais de alerta
- •Prémio sem ter participado.
- •Obrigação de partilhar com contactos.
- •Pagamento de portes para receber.
- •Domínio que não é o da marca.
ChamadaCrítica
SIM swap: o cartão SIM clonado
O burlão transfere o seu número para um SIM dele e recebe os seus códigos.
Como funciona
Com dados pessoais obtidos por phishing ou fugas, o burlão convence a operadora (ou um funcionário) a emitir um novo SIM com o seu número. O seu telemóvel fica sem rede. A partir daí, ele recebe os SMS de autenticação do banco e das contas e faz o reset das palavras-passe.
O que fazer
Ligue de imediato à operadora por outro telefone e ao banco. Peça bloqueio. Use apps de autenticação em vez de SMS sempre que possível.
Sinais de alerta
- •Telemóvel sem rede de repente, sem motivo.
- •Emails de alteração de palavra-passe que não pediu.
- •Contactos a dizer que recebem mensagens suas.
- •Chamadas anteriores da 'operadora' a pedir dados.
Redes sociaisCrítica
Sextorsão: chantagem com imagens íntimas
Ameaça de divulgar imagens íntimas, reais ou geradas por IA, a troco de dinheiro.
Como funciona
Depois de uma troca de imagens com um perfil falso, ou mesmo sem ela (com imagens geradas por IA a partir de fotos públicas), chega a ameaça: pagar ou as imagens vão para a família e amigos. Atinge sobretudo adolescentes e jovens adultos. Pagar só aumenta a pressão.
O que fazer
Não pague, não responda, guarde tudo, bloqueie e faça queixa à PSP, GNR ou Polícia Judiciária. Reporte na plataforma. Fale com alguém de confiança.
Sinais de alerta
- •Perfil recente que avança depressa para intimidade.
- •Pedido de pagamento em cripto ou vales.
- •Ameaça com lista de contactos.
- •Contagem decrescente.
