É LegítimoÉ Legítimo?Analisar

Guia prático

Vishing · chamada falsa de banco

Vishing é fraude por chamada de voz. Em Portugal, os esquemas mais comuns imitam bancos (CGD, BPI, Millennium, Santander), as Finanças, operadoras e suporte técnico da Microsoft. O burlão pede códigos SMS, acesso remoto ao telemóvel ou transferências urgentes 'para proteger o dinheiro'. Este guia explica o guião e como o cortar.

Por Atualizado em Publicado em 4 min de leitura
Verificar uma mensagemLer sinais

Alertas reais: Santander · Caixa Geral de Depósitos · Activo Bank

Como funciona uma chamada de vishing

A chamada começa com um alerta: 'detetámos um movimento suspeito na sua conta', 'alguém está a tentar fazer uma transferência', 'o seu computador está a enviar vírus'. O burlão é calmo, profissional e sabe alguns dados seus (nome, banco, últimos dígitos do cartão) obtidos noutras fugas. Isso cria confiança.

Depois vem o pedido: o código SMS que 'acabou de receber', a instalação de uma app de acesso remoto para 'verificar', ou uma transferência para uma 'conta segura' temporária. Cada um destes pedidos dá ao burlão o controlo do seu dinheiro. Muitas vezes a chamada é precedida de um SMS de phishing, para que a chamada pareça a continuação lógica.

Nunca partilhe códigos por chamada

Códigos de confirmação enviados por SMS servem para validar operações que iniciou. Se alguém lhe pede esse código por chamada, está a tentar executar uma operação não autorizada em seu nome nesse preciso momento. Leia o SMS com atenção: normalmente diz para que operação é o código e o valor. Desligue e contacte o banco diretamente.

Acesso remoto é um sinal vermelho imediato

Pedidos de instalação de apps como AnyDesk, TeamViewer, Quick Support ou de leitura de um código no ecrã em nome de um banco, operadora ou suporte técnico são sempre fraude. Com acesso ao ecrã, o burlão vê os códigos que chegam, abre a app do banco e autoriza transferências enquanto lhe pede para 'não tocar no telemóvel'.

O número apresentado pode ser o do banco

Uma técnica chamada spoofing permite que a chamada mostre no ecrã o número real do banco ou de um serviço público. O número apresentado não garante nada. A única forma segura de falar com o banco é desligar e ligar para o número do verso do cartão ou do site oficial, de preferência de outro telefone ou depois de alguns minutos.

Exemplos reais

Frases que merecem cuidado

Variantes de mensagens reportadas por utilizadores. O texto muda; o pedido é sempre o mesmo.

Ligo da segurança do banco. Detetámos um movimento suspeito. Preciso do código SMS que acabou de receber para o cancelar.

Sou técnico de suporte da Microsoft. O seu computador está infetado. Instale esta aplicação para eu resolver.

Das Finanças: tem uma dívida urgente. Pague hoje para evitar penhora do vencimento.

Vamos transferir o seu dinheiro para uma conta segura enquanto investigamos. Confirme com o código.

Ganhou um prémio. Para receber, transfira primeiro uma taxa de processamento.

Se já aconteceu

Dei um código ou instalei uma app durante a chamada. O que faço?

  1. 1Desligue a chamada. Não volte a atender esse número.
  2. 2Se instalou uma app de acesso remoto: desligue os dados e o Wi-Fi e desinstale-a de imediato.
  3. 3Ligue para o banco pelo número do cartão, explique o que aconteceu e peça bloqueio do acesso, do cartão e do MB WAY.
  4. 4Veja os movimentos e conteste os que não fez. Altere os códigos de acesso.
  5. 5Guarde o número da chamada e a hora. Faça queixa à PSP ou GNR e reporte ao CNCS.

Guia completo: fui vítima, o que faço agora? · Onde denunciar

FAQ

Perguntas frequentes

O banco pode ligar-me a pedir dados?

O banco pode ligar para alertas, mas nunca pede password, PIN, código SMS ou acesso remoto por chamada. Se tiver dúvidas, desligue e ligue para o número oficial do cartão.

O número apresentado pode ser falsificado?

Sim. O spoofing permite que o burlão mostre o número real do banco no ecrã. O número apresentado não garante que a chamada é legítima.

O que fazer depois de uma chamada suspeita?

Desligue. Contacte o banco pelo número oficial para verificar se houve alguma tentativa de acesso. Se deu dados ou instalou software, contacte o banco de imediato e faça queixa.

Como reporto chamadas fraudulentas?

À ANACOM, que regula as comunicações, e à PSP ou GNR se houve prejuízo. Pode também bloquear o número no telemóvel.

Fontes oficiais

Confirme sempre nas entidades competentes

As recomendações deste guia seguem as orientações públicas destas entidades. Para reportar ou pedir ajuda, use os canais oficiais.

Guias relacionados

Continue a ler

Email falso de banco

Como identificar emails e SMS falsos que imitam a CGD, BPI, Millennium BCP, Santander, Novo Banco e Activo Bank. Sinais de phishing bancário, exemplos reais e o que fazer se introduziu credenciais.

Ler guia

SMS MB WAY falso

Recebeu um SMS ou pedido MB WAY estranho? Veja como funcionam as burlas com códigos MB WAY, contas 'suspensas', pedidos de dinheiro em vendas online e o que fazer se já partilhou um código.

Ler guia

O que é phishing?

Phishing explicado em português simples: como funciona, os tipos mais comuns em Portugal (email, SMS, chamada, QR code), sinais de alerta e o que fazer se já clicou.

Ler guia

Verificar SMS suspeito

Recebeu um SMS com link, taxa ou ameaça de bloqueio? Veja os sinais de SMS falsos em Portugal, como confirmar pelo canal oficial e o que fazer se já clicou.

Ler guia

Ver todos os guias

Este guia foi escrito por João Sintra com base em campanhas reais reportadas no verificador e nas orientações públicas do CNCS, da ANACOM, do Banco de Portugal e da Polícia Judiciária. Encontrou um erro ou uma variante nova? Diga-nos. Veja a metodologia.

Verificar agora

Tem uma mensagem para confirmar?

Analisar mensagem