A resposta curta
Não envies dinheiro, documentos ou imagens íntimas a alguém cuja identidade nunca confirmaste em contexto consistente. Faz pesquisa inversa de imagens, observa contradições e fala com uma pessoa de confiança. O investimento emocional não é prova de identidade.
Perceber antes de agir
O risco real nesta situação
Após semanas de mensagens intensas, a pessoa evita encontros e tem uma emergência médica, alfandegária ou profissional que só tu podes resolver.
Uma burla eficaz raramente começa com tecnologia sofisticada. Começa com uma emoção — urgência, medo, curiosidade, culpa ou oportunidade — e tenta levar-te a agir antes de verificares. A história muda, mas a pressão para clicar, pagar ou revelar dados é o sinal mais estável.
O nome apresentado numa chamada, SMS ou endereço de correio não prova quem está do outro lado. Remetentes podem ser imitados e páginas copiadas. A confirmação fiável nasce de um contacto iniciado por ti: aplicação oficial, número no verso do cartão, endereço escrito manualmente ou presença física.
Não precisas de demonstrar que uma mensagem é falsa para a ignorar. Basta não conseguires confirmar que é verdadeira. Esta regra protege-te sem exigir conhecimentos técnicos e funciona mesmo quando o texto parece perfeito ou inclui dados teus.
Segurança digital não é adivinhar tudo corretamente. É criar uma pausa e uma confirmação que continuem a funcionar quando a história parece urgente.
Aplica esta ideia ao problema deste guia. Separa o que sabes — aquilo que viste diretamente na conta, aplicação ou dispositivo — do que alguém afirmou numa mensagem ou chamada. Não preenchas as lacunas com o logótipo, o tom profissional ou dados pessoais que o interlocutor conhece. Esses elementos podem aumentar a credibilidade sem aumentar a prova.
Ler os sinais
Quatro pistas que merecem uma pausa
Pedido inesperado com prazo muito curto
Pedido inesperado com prazo muito curto. Pergunta o que aconteceria se esperasses dez minutos. Em “Burla romântica: como distinguir intimidade de manipulação financeira”, uma consequência legítima continuará visível no canal oficial; a pressão artificial tenta impedir precisamente essa comparação.
Link, QR code ou anexo que substitui o canal habitual
Link, QR code ou anexo que substitui o canal habitual. Não avalies apenas o aspeto. Logótipos, nomes e conversas podem ser copiados. O dado que interessa é a origem verificável e se o pedido aparece quando abres o serviço sem usar o caminho recebido.
Pedido de código, palavra-passe ou autorização
Pedido de código, palavra-passe ou autorização. Um código ou aprovação não é uma formalidade. É uma chave ou uma assinatura para a ação descrita no ecrã. Lê montante, dispositivo, beneficiário e finalidade antes de decidir.
Pagamento para beneficiário ou método fora do normal
Pagamento para beneficiário ou método fora do normal. Mudanças de processo, conta ou interlocutor precisam de uma segunda verificação. Usa um contacto anterior e explica a alteração que estás a confirmar, sem fornecer primeiro a resposta esperada.
Um sinal não é uma sentença. Serve para abrandar e verificar. Vários sinais juntos, sobretudo com dinheiro, códigos ou ameaça, justificam interromper o processo e procurar ajuda.
Verificação independente
Como confirmar sem usar a pista do atacante
Pausa qualquer pagamento e mostra a conversa completa a alguém fora da relação.
- 1Fecha a mensagem e abre tu próprio a aplicação ou o site oficial.
Faz a confirmação sem copiar números, endereços ou instruções da comunicação suspeita. Explica apenas o necessário e pergunta se existe realmente o pedido, operação ou alteração.
- 2Contacta a entidade por um número obtido fora da mensagem recebida.
Faz a confirmação sem copiar números, endereços ou instruções da comunicação suspeita. Explica apenas o necessário e pergunta se existe realmente o pedido, operação ou alteração.
- 3Confirma a história com outra pessoa antes de transferir dinheiro ou dados.
Faz a confirmação sem copiar números, endereços ou instruções da comunicação suspeita. Explica apenas o necessário e pergunta se existe realmente o pedido, operação ou alteração.
Se a entidade legítima não encontra a situação, não voltes ao interlocutor para pedir explicações. Guarda a comunicação, bloqueia quando apropriado e usa os mecanismos oficiais de denúncia. Se encontra uma ação verdadeira, confirma ainda que o montante, destinatário e momento correspondem ao que pretendes — uma história pode misturar dados reais com uma instrução fraudulenta.
Aplicar sob pressão
Plano em cinco passos
- 01Parar durante dois minutos
Parar durante dois minutos. Pausa qualquer pagamento e mostra a conversa completa a alguém fora da relação. O objetivo é ganhar contexto sem criar novas ações. Não respondas, não tentes enganar o interlocutor e não apagues informação que possa ser necessária mais tarde.
- 02Identificar o pedido real
Identificar o pedido real. Traduz a situação numa frase concreta: “pedem-me dinheiro”, “querem um código”, “a minha sessão mudou” ou “um equipamento saiu do meu controlo”. Em “Burla romântica: como distinguir intimidade de manipulação financeira”, esta formulação decide quem deve ser contactado primeiro e evita uma reação genérica.
- 03Sair da mensagem
Sair da mensagem. Abre tu próprio o serviço, escreve o endereço conhecido ou usa um número guardado antes do incidente. Se a confirmação depender da mesma mensagem, chamada ou pessoa, ainda não é independente. Regista o canal usado e a resposta.
- 04Confirmar por outro canal
Confirmar por outro canal. Executa apenas a ação necessária e confirma o resultado. Mudar várias definições ao mesmo tempo pode esconder a causa, terminar uma sessão útil ou destruir provas. Quando existe dinheiro, identidade ou ameaça, pede apoio cedo.
- 05Registar e bloquear
Registar e bloquear. Anota data, decisão e próximo controlo. Revê sessões, movimentos ou mensagens durante o período adequado. Depois transforma o incidente numa proteção sustentável — segundo fator, alerta, cópia ou regra familiar — sem criar uma rotina impossível.
Se não consegues confirmar pelo canal independente, não concluas a ação. Uma oportunidade legítima tolera verificação; uma urgência real também merece o contacto correto.
Limitar o dano
Se já clicaste, partilhaste ou pagaste
Não percas tempo a discutir com quem te abordou e não escondas detalhes por vergonha. A resposta depende do que saiu do teu controlo: dinheiro, credenciais, documento, sessão, ficheiro ou dispositivo. Diz exatamente o que aconteceu à entidade que te ajuda.
Interrompe o contacto e não apagues a conversa; guarda capturas, número, endereço e comprovativos. Faz a ação através de um canal oficial e anota hora, pessoa ou referência. Esta cronologia reduz repetições e ajuda a perceber se o dano continua ativo.
Se houve pagamento ou partilha de dados bancários, contacta imediatamente o banco por um canal oficial. Faz a ação através de um canal oficial e anota hora, pessoa ou referência. Esta cronologia reduz repetições e ajuda a perceber se o dano continua ativo.
Muda credenciais afetadas num dispositivo de confiança e apresenta queixa quando existe prejuízo, ameaça ou tentativa relevante. Faz a ação através de um canal oficial e anota hora, pessoa ou referência. Esta cronologia reduz repetições e ajuda a perceber se o dano continua ativo.
Perigo ou ameaça imediata: o Sistema Queixa Eletrónica não substitui o 112. Em perda financeira, o contacto urgente com o banco é separado da apresentação de queixa e não deve esperar.
Depois da urgência
Proteções que se mantêm no dia a dia
Configura uma vez, testa num momento calmo e escreve como reverter. Uma defesa que bloqueia o próprio utilizador ou depende de memória perfeita acaba por ser contornada.
Configura uma vez, testa num momento calmo e escreve como reverter. Uma defesa que bloqueia o próprio utilizador ou depende de memória perfeita acaba por ser contornada.
Configura uma vez, testa num momento calmo e escreve como reverter. Uma defesa que bloqueia o próprio utilizador ou depende de memória perfeita acaba por ser contornada.
Configura uma vez, testa num momento calmo e escreve como reverter. Uma defesa que bloqueia o próprio utilizador ou depende de memória perfeita acaba por ser contornada.
Três erros que pioram a situação
- 01Responder para testar se é fraude
Substitui esta reação por uma pausa, um canal independente e um registo curto. O objetivo não é parecer especialista; é manter controlo sobre a próxima ação.
- 02Usar o número ou link incluído na própria mensagem
Substitui esta reação por uma pausa, um canal independente e um registo curto. O objetivo não é parecer especialista; é manter controlo sobre a próxima ação.
- 03Ter vergonha e adiar o contacto com o banco
Substitui esta reação por uma pausa, um canal independente e um registo curto. O objetivo não é parecer especialista; é manter controlo sobre a próxima ação.
Partilhar sem assustar
Uma frase para explicar este risco a outra pessoa
“Não precisamos de provar já que é falso. Vamos fechar isto e confirmar no sítio que já conhecemos.”
Esta frase evita confronto e vergonha. Se estás a ajudar uma criança, familiar ou colega, oferece-te para fazer a verificação em conjunto sem assumir o controlo de todas as contas. A confiança é uma proteção: quem sabe que será ouvido pede ajuda mais cedo.
Dúvidas rápidas
Antes de fechares este guia
Uma mensagem com o meu nome pode ser verdadeira?
Pode, mas o nome não prova autenticidade. Dados pessoais circulam em fugas, redes sociais e listas comerciais. Confirma sempre a ação pedida por um canal independente.
Devo clicar para ver para onde vai o link?
Não. Num telemóvel é fácil esconder o destino e uma página pode tentar recolher dados ou explorar uma falha. Abre a aplicação oficial ou escreve o endereço conhecido.
Se não dei a palavra-passe, estou seguro?
Talvez não. Um código de confirmação, número de cartão, autorização na aplicação ou instalação de acesso remoto pode ser suficiente. Revê exatamente o que partilhaste ou aprovaste.
Verificação editorial
Fontes consultadas
Selecionámos fontes oficiais e institucionais com utilidade para Portugal. A tecnologia, os processos das plataformas e os canais de apoio podem mudar; confirma sempre a instrução atual na entidade responsável.
- Centro Nacional de CibersegurançaBoas práticas contra mensagens instantâneas fraudulentas
- Banco de PortugalSMS fraudulentas com pedidos de pagamento
- EuropolOnline fraud schemes



