Todos os golpes exploram o mesmo conjunto de emoções: urgência, medo, ganância ou autoridade. Quando sentes um destes estados ao receber uma mensagem ou chamada, pára. Respira. É nesse momento que o risco é máximo.
Os criminosos não precisam de ser tecnicamente sofisticados. Precisam apenas de que tu respondas antes de pensares. A defesa mais eficaz não é tecnológica — é o hábito de verificar antes de agir, sempre por um canal independente.
Como funciona: Recebes SMS ou email a imitar a Autoridade Tributária, com logótipo convincente, alegando que tens um reembolso pendente ou uma dívida urgente. O link leva a uma página que imita o Portal das Finanças e rouba as tuas credenciais NIF + senha, ou dados de cartão para "processar" o reembolso.
Sinais de alerta: Link diferente de autoridade-tributaria.pt / portaldasfinancas.gov.pt · pedido de dados de cartão · urgência ("prazo de 24h") · remetente de email com domínio estranho.
Como funciona: Criminosos abrem contas em instituições financeiras com os teus dados (obtidos em vazamentos) e registam o teu CPF como chave Pix nessa conta. A restituição do Imposto de Renda vai parar na conta deles. Também usada para interceptar pagamentos de terceiros que enviaram Pix para o teu CPF.
Como te protegeres: Entra no Pix Key Manager (disponível na app do Banco Central ou na app do teu banco) e verifica a que conta está vinculado o teu CPF. Se não reconheceres, inicia o processo de portabilidade ou remoção imediata.
Como funciona: Recebes SMS a imitar o CTT, banco ou uma plataforma de marketplace dizendo que tens uma entrega pendente ou uma cobrança. O link vai a uma página falsa que pede os dados do MB Way — número de telemóvel e PIN. Com isso, o criminoso gera pedidos de pagamento que aparecem no teu telemóvel como legítimos.
Sinal definitivo: O MB Way nunca envia links para autorizar pagamentos. Pedidos de pagamento chegam directamente na app, não por SMS com link.
Como funciona: Recebes mensagem de número desconhecido a dizer que é um familiar ou amigo que mudou de telemóvel. Após alguma conversa, pede dinheiro com urgência ("estou sem acesso ao banco", "é uma emergência"). No Brasil, o vetor mais comum é clonar a foto de perfil do familiar.
Defesa: Liga para o número anterior do suposto contacto. Nunca transferes dinheiro sem confirmar por voz ou videochamada que é a pessoa real.
Como funciona: Recebes chamada de alguém a apresentar-se como funcionário do banco. Dizem que detectaram movimento suspeito na tua conta e precisam de verificar os teus dados ou que vais receber um código SMS que deves dizer — esse código é o código de autorização de uma transferência.
Regra absoluta: Nenhum banco pede o código que chegou por SMS. Esse código autoriza uma operação — quem o pede quer executar essa operação na tua conta.
Como funciona: Em transacções particulares (OLX, Facebook Marketplace, grupos de WhatsApp), o comprador envia um comprovante de Pix falsificado. O vendedor vê o "comprovante" e entrega o produto antes de confirmar na app do banco que o dinheiro chegou.
Regra: Só liberas o produto quando o valor está confirmado no extrato da tua conta — não quando vês o comprovante. Comprovantes são imagens facilmente falsificáveis.
Como funciona: Oferta de trabalho por WhatsApp ou Telegram — normalmente "avaliador de produtos" ou "testador de apps". Pagam pequenas quantias iniciais para ganhar confiança, depois pedem que "invistas" valores crescentes em tarefas para receber comissão. No final, a plataforma bloqueia o levantamento até pagares mais uma taxa.
Sinal definitivo: Qualquer "emprego" que exija que coloques dinheiro próprio é golpe. Empregos legítimos não têm taxa de entrada.
Como funciona: QR Codes falsos são colados sobre os legítimos em menus, postos de carregamento, parquímetros ou cartazes. Ao scanear, vais a uma página que imita o serviço original e pode roubar dados de pagamento.
Defesa: Inspeciona o QR Code fisicamente (pode ter sido colado por cima). Após scanear, verifica o URL antes de introduzir dados.
Como funciona: Contacto em app de encontros ou redes sociais. Após semanas de conversa intensa (sem encontro presencial), surge uma crise: acidência, retenção alfandegária, oportunidade de investimento urgente. O pedido de dinheiro é sempre acompanhado de uma história emocional convincente.
Indicadores: Perfil com poucas fotos · recusa de videochamada · vida extraordinária (militar no estrangeiro, cirurgião offshore, empresário de sucesso) · nunca está disponível para se encontrar pessoalmente.
Como funciona: Pop-up no browser ou chamada a dizer que o teu computador tem vírus e precisas de ligar para um número de suporte. Pedem que instales TeamViewer ou AnyDesk para "remover o vírus". Com acesso remoto, acedem ao teu homebanking ou roubam ficheiros.
Regra: Microsoft, Apple, Google e bancos nunca ligam a dizer que o teu computador tem vírus. Fecha o pop-up. Se tiveres dúvida sobre o estado do PC, usa um antivírus local (Malwarebytes gratuito é suficiente para uma verificação).
A velocidade é o factor mais importante. Quanto mais depressa agires, maior a probabilidade de recuperar os valores ou limitar o dano. A vergonha não pode atrasar a resposta — estes golpes apanham pessoas inteligentes todos os dias.