Mensagens fraudulentas: como detetar e como me proteger?

Aprende o que são mensagens fraudulentas, como funcionam e de que forma podes identificá-las. Saber reconhecê-las é essencial para te protegeres de fraudes.

Mensagens fraudulentas

Mensagens fraudulentas são comunicações, geralmente enviadas por SMS ou email, que se fazem passar por entidades legítimas (como bancos, empresas ou serviços públicos) com o objetivo de enganar as pessoas. Normalmente, estas mensagens contêm links ou pedidos de informação pessoal, bancária ou códigos de acesso. O objetivo é roubar dados ou dinheiro da vítima, muitas vezes de forma dissimulada e urgente. Este tipo de fraude é conhecido como phishing ou, no caso de SMS, smishing.

Por que é importante reconhecer e denunciar essas fraudes?

É importante reconhecer e denunciar mensagens fraudulentas para te protegeres a ti e aos outros de possíveis roubos de dados e dinheiro. Ao identificar estas tentativas de fraude, evitas cair em esquemas que podem causar prejuízos financeiros e comprometer a tua privacidade.

Denunciar ajuda as autoridades a combater estas redes criminosas, prevenir novas vítimas e reforçar a segurança digital de todos. Quanto mais informadas e vigilantes estiverem as pessoas, mais difícil se torna para as fraudes terem sucesso.

Principais tipos de mensagens fraudulentas

SMS Fraudulentos (Smishing)

Recebes mensagens de texto que parecem vir de entidades conhecidas, como bancos, CTT, operadoras ou Finanças. Estas mensagens costumam incluir links para sites falsos ou pedidos urgentes de dados pessoais ou códigos bancários. O objetivo é levar-te a clicar ou responder, comprometendo a tua segurança;

E-mails Falsos (Pishing)

Os e-mails fraudulentos imitam a aparência de comunicações legítimas, com logótipos e linguagem convincente. Podem anunciar problemas na tua conta, ofertas especiais ou alertas de segurança, levando-te a clicar em links ou descarregar ficheiros maliciosos;

Redes Sociais

Fraudes nas redes surgem através de perfis falsos, mensagens privadas ou publicações que prometem prémios, descontos ou empregos. Muitas vezes, estas mensagens pedem que partilhes dados ou acedas a links que roubam informação ou instalam vírus;

Chamadas Telefónicas

Fazem chamadas a fingir ser de bancos, operadoras ou serviços técnicos (como a Microsoft), a dizer que há um problema urgente. Pedem códigos de acesso, dados bancários ou tentam convencer-te a instalar software para aceder ao teu dispositivo remotamente.

Teres atenção a sinais de fraude nestes diferentes canais é essencial para evitares prejuízos e protegeres a tua identidade digital.

Como identificar uma mensagem fraudulenta?

Para identificar mensagens fraudulenta, deves estar atento a alguns sinais comuns:

1.Urgência ou ameaça

Mensagens que dizem “ação imediata necessária”, “a tua conta será bloqueada” ou “último aviso” tentam pressionar-te a agir sem pensar;

2.Pedidos de dados pessoais ou bancários

Entidades legítimas nunca pedem por SMS, e-mail ou telefone dados como senhas, PINs ou códigos de acesso;

3.Links suspeitos

Os links têm endereços estranhos ou mal escritos (ex.: “ctt-pt-envios.com” em vez de “ctt.pt”). Evita clicar e verifica sempre o site oficial;

4.Erros ortográficos ou linguagem estranha

Mensagens mal escritas, com erros ou traduções automáticas, são sinal de fraude;

5.Números e remetentes desconhecidos

Contactos não identificados ou números internacionais devem ser tratados com cautela.

Exemplos reais de mensagens fraudulentas

SMS falsos de bancos (MB WAY/ Multibanco)

“Detetámos uma tentativa de acesso à sua conta MB WAY. Verifique imediatamente: mbway-verificacao.com”

SMS ou e-mails falsos da Autoridade Tributária

“Tem um reembolso pendente. Confirme os seus dados bancários em: at-reembolso.pt”

“Notificação urgente das Finanças. Evite coimas, regularize em: impostos-gov.com”

E-mails de phishing dos CTT:

Assunto: “Entrega falhada - taxa de desalfandegamento”

Corpo do e-mail: “O seu pacote está retido. Pague 2,50€ para libertar a encomenda: ctt-expresso-entrega.com” (Com logótipo CTT falsificado)

Falsas ofertas e prémios

“Parabéns! Foi selecionado para ganhar um iPhone 15. Clique aqui para receber: premio-exclusivo.net”

Todos estes exemplos tentam criar urgência e levar-te a clicar ou partilhar dados. Quando vires algo semelhante, não confies e denuncia.

Como saber se um email ou SMS é fraudulento?

Passos para verificar a autenticidade de um email ou SMS:

1.Verifica o remetente

2.Analisa o conteúdo

  • Procura erros ortográficos, linguagem estranha ou mal traduzida.

  • Atenção a mensagens urgentes ou ameaçadoras (“Último aviso”, “Conta será bloqueada”).

3.Cuidado com os links

  • Passa o rato (no email) sobre os links sem clicar e vê se o endereço é legítimo.

  • Num telemóvel, mantém o dedo pressionado no link para ver o URL.

  • Sites falsos imitam os verdadeiros com variações (ex.: ctt-envios.net vs ctt.pt).

4.Desconfia de pedidos de dados

  • Nenhum banco ou entidade governamental te pedirá senhas, PINs ou dados bancários por e-mail/SMS.

5.Não cliques nem abras anexos suspeitos

  • Ficheiros com extensões como .exe, .zip, .html, .js são perigosos.

Como denunciar uma mensagem fraudulenta?

Como denunciar SMS fraudulentos

Reencaminha o SMS para o número 761 777 000

  • Número oficial do Centro Nacional de Cibersegurança (CNCS).

  • Reenvia a mensagem tal como recebeste, sem editar.

Contacta a tua operadora (MEO, NOS, Vodafone, etc.)

  • Podes reportar o número remetente como spam ou fraude.

  • Algumas operadoras têm apps ou formulários próprios para denúncias.

Como denunciar emails fraudulentos

Reporta à entidade imitada no email:

Usa a opção “Reportar phishing” do teu serviço de e-mail

  • Disponível em Gmail, Outlook, Yahoo, etc.

Denunciar às autoridades

Polícia Judiciária - Unidade de Cibercrime

Centro Nacional de Cibersegurança (CNCS)

Dicas Rápidas:
  • Nunca cliques em links suspeitos;

  • Guarda provas (mensagem ou email);

  • Partilha a denúncia para ajudar outros a evitar a fraude.

O que posso fazer se já tiver caído num esquema?

Se já caíste num esquema fraudulento, é fundamental agir rapidamente para minimizar os danos. Em primeiro lugar, deves contactar imediatamente o teu banco, explicar a situação e pedir o bloqueio do cartão ou conta. Verifica os movimentos da tua conta e ativa alertas de transações para detetar qualquer atividade suspeita. No caso de usares MB WAY ou outros serviços bancários digitais, altera de imediato os teus dados de acesso e informa o banco da fraude.

Depois, muda as palavras-passe de todas as tuas contas, especialmente email, redes sociais e serviços bancários. Usa senhas fortes e diferentes para cada conta e, sempre que possível, ativa a autenticação de dois fatores para maior segurança.

Deves também denunciar o esquema às autoridades. Podes apresentar queixa na Polícia Judiciária, presencialmente ou através do site oficial (www.policiajudiciaria.pt). Além disso, o Centro Nacional de Cibersegurança (www.cncs.gov.pt) também disponibiliza recursos para apoiar vítimas de fraudes online.

Finalmente, mantém-te atento a novas tentativas de fraude e alerta familiares e amigos. Bloqueia números ou contactos suspeitos e não cliques em links duvidosos. Agir de forma rápida pode evitar perdas maiores e proteger a tua informação pessoal.

Dicas de prevenção contra mensagens fraudulentas 

Para te protegeres de mensagens fraudulentas, é fundamental adotares cuidados simples no dia a dia. Sempre que recebas uma mensagem com um tom urgente ou alarmante, como “Último aviso” ou “A tua conta será bloqueada”, deves desconfiar. Estas mensagens procuram pressionar-te a agir rapidamente, levando-te a cometer erros.

Nunca cliques em links que te pareçam suspeitos ou desconhecidos. Antes de acederes a qualquer site indicado numa mensagem, verifica se o endereço é legítimo e bem escrito. Também não deves responder a mensagens que peçam dados pessoais, bancários, códigos de acesso ou outras informações sensíveis - bancos, CTT, Finanças e outras entidades oficiais nunca te pedem isso por SMS ou e-mail.

É igualmente importante analisar quem enviou a mensagem. Se o remetente for estranho ou o número parecer fora do comum (como números internacionais ou endereços de e-mail mal formados), é provável que seja fraude. Quando tiveres dúvidas, contacta diretamente a entidade em questão através dos canais oficiais.

Por fim, manteres-te atento e informado sobre as fraudes mais comuns ajuda-te a reconhecer estas tentativas mais rapidamente.


Rafael Outeiro
Rafael Outeiro
Content Writer