Casos baseados em padrões reais reportados às autoridades portuguesas e ao CERT.PT. Nomes e detalhes identificativos foram anonimizados. Aprenda a reconhecer os sinais antes de ser afetado.
A vítima recebeu um SMS a dizer que havia uma encomenda retida nos CTT por falta de pagamento de 1,49€ de taxa aduaneira. O link levava a um site falso dos CTT que solicitava dados do cartão de crédito.
A vítima recebeu uma chamada de alguém que se identificou como técnico da Microsoft, alegando que o computador estava a enviar "alertas de vírus" para os servidores da empresa. Pediu que instalasse o AnyDesk para "resolver o problema".
Perfil falso de homem norte-americano, engenheiro a trabalhar numa plataforma petrolífera, contactou a vítima no Facebook. Ao longo de 6 meses construiu uma relação de confiança e afeto. Pediu sucessivas transferências para "emergências médicas" e bilhete de avião para se encontrarem.
Um funcionário de uma empresa familiar abriu um anexo PDF de uma suposta fatura em atraso. O ficheiro continha um macro malicioso que encriptou todos os ficheiros da rede interna, incluindo backups locais.
A vítima recebeu uma chamada de alguém a fingir ser o neto, em pânico, a dizer que tinha tido um acidente de carro e precisava urgentemente de dinheiro antes que a família soubesse. Pediu para não contar a ninguém e que um "amigo" passaria a casa para levantar o dinheiro.
A vítima anunciou um sofá no OLX. Recebeu mensagem no WhatsApp de um suposto comprador que dizia estar fora do país e querer pagar por MB WAY. Pediu o número de telemóvel para "enviar" o pagamento, que na verdade era um pedido de recebimento.
Um perfil com milhares de seguidores no Instagram mostrava capturas de ecrã de "lucros diários" em criptomoedas. Após contacto, um suposto gestor ofereceu gerir o dinheiro da vítima com "retorno garantido de 30% ao mês". Os primeiros "lucros" foram pagos para criar confiança.
SMS a informar que a conta de eletricidade estava em atraso e o fornecimento seria cortado em 24 horas. Incluía link para "regularizar a situação". A vítima clicou no link mas desconfiou antes de introduzir qualquer dado.
Email aparentemente enviado pelo BPI a informar de "acesso suspeito à conta". Para "confirmar a identidade e proteger a conta", a vítima devia clicar num link e introduzir as credenciais do homebanking e um código SMS recebido.
SMS a informar que a vítima tinha sido selecionada aleatoriamente para receber um vale de compras de 500€ no Continente. Para "resgatar", tinha de preencher um formulário com nome, morada, NIF e dados do cartão para "cobrir custos de envio de 2,50€".
Enquanto navegava, apareceu um ecrã com alarme sonoro a dizer que o computador estava infetado com vírus e que os dados bancários estavam em risco. Exibia um número de telefone para "suporte técnico da Microsoft" e bloqueava o browser.
SMS aparentemente do banco a informar que a conta MB WAY iria ser desativada por inatividade. Para manter ativa, devia clicar no link e "revalidar" inserindo o número de telemóvel e PIN.
Contacto iniciado por engano ("mensagem enviada para o número errado"). Ao longo de semanas, o suposto militar norte-americano viúvo com filha menor construiu ligação emocional. Pediu dinheiro para "tratar da filha doente" e para bilhete de avião para Portugal.
Email profissional de uma suposta empresa financeira com sede em Lisboa a oferecer investimento em obrigações com retorno de 8% ao ano, acima da média do mercado. Tinham website, documentação e até número de telefone.
Email com o logótipo da Autoridade Tributária a informar que havia um reembolso de IRS disponível de 342€. Para receber, devia clicar no link e inserir dados bancários para "processamento da transferência".
SMS a informar que a vítima tinha direito a um subsídio governamental de apoio à energia de 250€. Para requerer, bastava clicar no link e preencher um formulário com dados pessoais e bancários.
Chamada de pessoa a identificar-se como técnica da NOS, informando que o contrato de internet estava prestes a expirar e havia uma promoção exclusiva. Pediu o número de cartão de crédito para "garantir a continuidade do serviço sem interrupções".
Mensagem de WhatsApp de número desconhecido: "Mãe, é o João. Parti o telemóvel, estou com este número temporário. Preciso de pagar uma fatura urgente antes das 18h, podes fazer uma transferência?" Usava nome real do filho.
Anúncio no Facebook com vídeo deepfake de personalidade mediática portuguesa a recomendar uma plataforma de investimento em criptomoedas. O registo era gratuito e o "investimento mínimo" era de 250€.
Email com design dos CTT a informar que uma encomenda estava retida na alfândega por falta de documentação. Para desbloquear, devia preencher um formulário com dados pessoais completos (CC, NIF, morada) e pagar 3,99€ de taxa administrativa.
A vítima recebeu um SMS em nome da AT a informar de um reembolso de IRS de 287€ pendente, com link para "validar IBAN". O site falso pedia credenciais do Portal das Finanças e dados completos do cartão bancário.
A vítima anunciava uma bicicleta no OLX. Um "comprador" entrou em contacto via WhatsApp dizendo querer pagar por MB WAY, mas pediu o NIF para "configurar a transferência através da plataforma". Em vez de receber, foi-lhe enviado um pedido de pagamento que aceitou por engano.
A vítima viu um vídeo manipulado no Instagram em que uma figura pública portuguesa supostamente recomendava uma plataforma de investimento em criptomoeda com "rendimentos garantidos de 12% ao mês".
Durante a navegação, abriu-se um pop-up em tela cheia com som de alarme, alegando que o computador estava infetado e dando um número 800 da "Microsoft" para resolver. Era impossível fechar o pop-up sem reiniciar.
A vítima recebeu mensagem no WhatsApp de número desconhecido: "Mãe, parti o telemóvel e estou neste número novo. Preciso urgente que pagues esta fatura, depois explico." Anexava um IBAN.
Funcionário de empresa média recebeu email aparentemente do RH a pedir confirmação de dados bancários para "atualização do sistema de pagamentos". O email vinha de domínio externo parecido com o da empresa.
A vítima publicou uma reclamação na página oficial do banco no Instagram. Em poucos minutos foi contactada por DM por conta com nome e logótipo idênticos ao do banco, oferecendo ajuda — mas era falsa.
Após ligar-se ao Wi-Fi gratuito de um centro comercial, a vítima recebeu SMS a alegar "violação de segurança" e a pedir-lhe que "validasse identidade" num link para receber código de acesso.
Mulher contactada no Tinder por homem aparentemente próspero. Após 2 meses de conversas afetuosas, este "ensina-a" a investir em criptomoeda numa plataforma onde os lucros "crescem rapidamente" — tudo simulado.
A vítima recebeu chamada de alguém alegando ser da MEO/NOS/Vodafone, a dizer que ia atualizar remotamente o router e precisava do código que apareceria no autocolante. Esse código era na verdade a chave Wi-Fi da rede pessoal.
A vítima perdeu o sinal do telemóvel durante cerca de duas horas. Nesse intervalo, atacantes que já tinham o NIF e número de conta (obtidos por phishing anterior) convenceram a operadora a transferir o número para um novo SIM. Com o número, receberam todos os SMS de autenticação bancária e efetuaram transferências.
A vítima leu um QR code num parquímetro em Lisboa. O código — um autocolante sobreposto ao original — redirecionou para um site que imitava o sistema de pagamento da EMEL. Ao introduzir os dados do cartão para pagar o estacionamento, os dados foram capturados.
A vítima foi contactada no LinkedIn por uma suposta executiva de Hong Kong. Após meses de conversa, ela apresentou uma "plataforma exclusiva de trading" onde mostrava lucros crescentes. A vítima investiu progressivamente, mas quando pediu o levantamento de 12.000€, a plataforma exigiu "impostos" de 2.000€. A plataforma era um frontend falso — o dinheiro nunca foi investido.
A vítima recebeu SMS com código de verificação do WhatsApp. Segundos depois, uma mensagem de um "amigo" dizia: "Mandei o código para o teu número por engano — podes reenviar-mo?". Ao partilhar o código, o atacante tomou controlo completo da conta e usou-a para enviar pedidos de dinheiro a todos os contactos.
A vítima pesquisou "antivírus gratuito" no Google. O primeiro resultado era um anúncio pago que imitava a página do Avast. O software descarregado instalou um infostealer que roubou passwords guardadas no browser, cookies de sessão bancária e dados de preenchimento automático.
Conhecer os casos é o primeiro passo. O segundo é verificar se as tuas defesas digitais estão atualizadas.
Verifica sempre o domínio dos links — só confies em URLs que terminam no domínio oficial
Desconfie de contactos não solicitados, mesmo que pareçam de entidades conhecidas
Urgência e pressão de tempo são técnicas de manipulação — pare, respire e verifique
Antes de transferir dinheiro, confirme sempre por um canal diferente (ligue diretamente)
Foi vítima de fraude? Veja o que fazer em caso de emergência ou ligue para a GNR/PSP (112) e o CERT.PT (cert@cert.pt)