Resposta rápida: As burlas por SMS e WhatsApp mais comuns em Portugal incluem a burla do “Olá mãe” ou “Olá pai”, falsas mensagens de bancos e MB WAY, falsas encomendas, falsos prémios, falsas atualizações do WhatsApp e mensagens fraudulentas em nome de autoridades. Estas fraudes procuram normalmente criar urgência, medo ou confiança para te levar a clicar num link, fornecer dados pessoais ou bancários, partilhar códigos ou transferir dinheiro.
A melhor forma de te protegeres é simples: não ajas imediatamente, confirma a identidade do remetente e utiliza apenas os canais oficiais da entidade ou pessoa envolvida.
Neste artigo vais descobrir:
Sinais de alerta de uma possível burla
Nem todas as mensagens inesperadas são uma burla. No entanto, deves desconfiar especialmente quando uma SMS ou mensagem no WhatsApp:
- Pede uma transferência ou pagamento urgente;
- Solicita códigos, PIN, passwords ou outros dados confidenciais;
- Inclui um link inesperado para resolver um problema;
- Alerta para um problema com uma conta, cartão, pagamento ou encomenda;
- Promete um prémio, desconto ou oferta inesperada;
- Chega de um número desconhecido que se faz passar por alguém que conheces;
- Tenta criar medo, pressão ou urgência para te obrigar a agir rapidamente.
Regra simples: uma mensagem inesperada que combina urgência com um pedido de dinheiro, dados pessoais ou códigos merece uma verificação antes de qualquer ação.
As 7 burlas por SMS e WhatsApp mais comuns
| Tipo de burla | Canal mais comum | O que os burlões procuram |
|---|---|---|
| “Olá mãe” ou “Olá pai” | WhatsApp / SMS | Transferências de dinheiro |
| Falsa mensagem do banco | SMS / WhatsApp | Dados bancários e credenciais |
| Falsa encomenda | SMS | Dados pessoais ou pagamento |
| Falso prémio | SMS / WhatsApp | Dados pessoais ou pagamento |
| Falsa atualização do WhatsApp | WhatsApp / SMS | Acesso à conta ou dados |
| Falsa mensagem de autoridade | SMS / WhatsApp | Dados, dinheiro ou credibilidade |
| Burla associada ao MB WAY | WhatsApp / plataformas de compra e venda | Dinheiro ou dados bancários |
O que é que os burlões procuram obter?
O objetivo de uma burla nem sempre é apenas conseguir uma transferência de dinheiro. Muitas campanhas procuram primeiro obter informação que permita atacar a vítima mais tarde.
| Objetivo | Exemplos |
|---|---|
| Dinheiro | Transferências bancárias, pagamentos ou operações através do MB WAY |
| Dados bancários | Número do cartão, credenciais de acesso ou outros dados financeiros |
| Dados pessoais | Nome, morada, NIF ou outros dados de identificação |
| Códigos | Códigos recebidos por SMS ou gerados numa aplicação |
| Acesso a contas | WhatsApp, email, redes sociais ou outros serviços |
Por isso, não partilhes códigos ou credenciais através de SMS, WhatsApp, email ou chamadas inesperadas, mesmo quando a mensagem parece vir de uma entidade conhecida.
Porque é que estas burlas por SMS e WhatsApp funcionam?
A maioria destas fraudes não depende apenas de tecnologia. Os burlões recorrem sobretudo à engenharia social, uma técnica que explora comportamentos e emoções humanas para levar alguém a tomar uma decisão sem verificar a informação.
Entre os gatilhos mais utilizados estão:
- Medo: “a tua conta será bloqueada”;
- Urgência: “tens de resolver isto agora”;
- Curiosidade: “vê esta fotografia”;
- Confiança: “sou eu, troquei de número”;
- Autoridade: “fala contigo o teu banco”;
- Expectativa: “ganhaste um prémio”.
O objetivo é fazer com que a vítima reaja primeiro e pense depois.
Como identificar uma burla em apenas 10 segundos
Antes de clicar, responder ou transferir dinheiro, faz estas cinco perguntas:
- Conheço realmente quem me está a contactar?
- Estava à espera desta mensagem?
- Estão a pedir-me dinheiro, códigos ou dados pessoais?
- Existe um link que me estão a pedir para abrir?
- Posso confirmar esta informação através de um canal oficial?
Se houver pressão para agir rapidamente, pára e confirma antes de fazer qualquer coisa.
1. Burla do “Olá mãe” ou “Olá pai”
É uma das burlas mais simples e eficazes porque explora uma relação de confiança. A mensagem costuma começar com algo semelhante a: “Olá mãe, este é o meu novo número.”
Depois de estabelecer o contacto, o burlão pode inventar uma situação urgente — por exemplo, um problema com o telemóvel, uma conta ou um pagamento — e pedir uma transferência de dinheiro.
Como funciona?
- O burlão contacta a vítima através de um número desconhecido.
- Faz-se passar por um filho, filha ou outro familiar.
- Cria uma situação urgente.
- Pede dinheiro ou uma transferência.
- Tenta impedir que a vítima confirme a história.
Como evitar?
Liga diretamente para o familiar através do número que já tens guardado.
Não uses apenas o número que enviou a mensagem para confirmar a identidade. Se a pessoa alegar que não pode atender, isso não significa que a história seja verdadeira.
2. Falsa mensagem do banco ou do MB WAY
Outra técnica frequente consiste em enviar uma mensagem que aparenta vir de um banco ou de um serviço de pagamentos.
A mensagem pode indicar, por exemplo:
- Uma tentativa de pagamento;
- Um cartão bloqueado;
- Uma conta suspensa;
- Uma operação que precisa de ser confirmada;
- Um problema de segurança.
O objetivo é levar-te a clicar num link e introduzir dados numa página falsa.
Atenção aos links
Mesmo que a página tenha o logótipo, o nome e o aspeto visual de um banco ou serviço conhecido, isso não prova que seja verdadeira.
Se receberes uma mensagem deste género: não cliques no link. Abre diretamente a aplicação ou o site oficial da entidade e verifica se existe realmente algum problema.
3. Falsa encomenda ou falsa mensagem da transportadora
As burlas relacionadas com encomendas exploram uma situação cada vez mais comum: receber compras em casa.
A mensagem pode dizer que:
- A encomenda está retida;
- Falta pagar uma pequena taxa;
- É necessário atualizar a morada;
- A entrega não foi possível;
- Existe um pagamento pendente.
Os burlões podem utilizar o nome de empresas de transporte conhecidas para tornar a mensagem mais credível.
Pesquisas como “SMS encomenda falsa”, “burla transportadora”, “SMS CTT falsa” ou “encomenda retida SMS” estão associadas a este tipo de fraude.
Como evitar?
Se estiveres realmente à espera de uma encomenda:
- Consulta o estado através da aplicação ou site oficial da transportadora;
- Utiliza o número de envio que recebeste no momento da compra;
- Não uses o link recebido numa SMS inesperada para confirmar a entrega;
- Não introduzas dados bancários numa página aberta através de uma mensagem suspeita.
Uma encomenda real pode ser confirmada sem depender do link recebido por SMS.
4. Falso prémio, oferta ou desconto
“Parabéns! Ganhou um prémio.”
Mensagens deste género exploram a curiosidade e a expectativa de receber algo gratuitamente.
Podem prometer:
- Prémios;
- Vales;
- Descontos;
- Bilhetes;
- Dinheiro;
- Ofertas exclusivas.
Normalmente, a vítima é encaminhada para uma página onde lhe pedem dados pessoais, informações bancárias ou um pequeno pagamento.
O principal sinal de alerta
Se não participaste num concurso, sorteio ou campanha, desconfia de qualquer mensagem que diga que ganhaste um prémio. Não pagues para receber um prémio inesperado e não forneças dados pessoais através de links recebidos por SMS ou WhatsApp.
5. Falsa atualização do WhatsApp
Outra abordagem consiste em criar uma mensagem que tenta convencer-te de que precisas de atualizar, validar ou proteger a tua conta do WhatsApp.
O objetivo pode ser obter:
- Códigos de autenticação;
- Dados pessoais;
- Credenciais;
- Acesso à conta.
Nunca partilhes códigos de verificação
Se receberes um código de confirmação que não solicitaste, não o partilhes com ninguém. O facto de alguém dizer que enviou o código por engano não significa que deves reenviá-lo.
Também deves evitar instalar aplicações através de links enviados por desconhecidos ou seguir instruções para alterar definições de segurança sem confirmares primeiro a origem da mensagem.
6. Falsa mensagem de uma autoridade
Os burlões também podem fazer-se passar por entidades oficiais ou autoridades.
A mensagem pode alegar:
- Existência de uma dívida;
- Uma multa;
- Um processo;
- Uma infração;
- Um pagamento pendente;
- Necessidade de atualizar dados.
O uso de linguagem formal e de nomes de entidades conhecidas ajuda a criar uma falsa sensação de legitimidade.
Como confirmar?
Se receberes uma mensagem deste género, não uses os contactos ou links presentes na própria mensagem para validar a informação. Procura a entidade através de uma fonte oficial e confirma diretamente se existe alguma comunicação dirigida a ti.
7. Burlas associadas ao MB WAY em compras e vendas
As burlas associadas ao MB WAY são particularmente relevantes em compras e vendas entre particulares, sobretudo em plataformas de anúncios online.
Um cenário comum envolve alguém que demonstra interesse em comprar um artigo e, durante a negociação, envia instruções que alegadamente são necessárias para receber o dinheiro.
É aqui que deves ter especial atenção.
Para receber dinheiro através do MB WAY, não precisas de fornecer códigos secretos, associar novos números de telefone à tua conta ou seguir instruções inesperadas num multibanco apenas porque um comprador o pediu.
Se alguém te envia instruções para “receber” um pagamento que implicam operações estranhas ou acesso à tua conta, interrompe a transação e confirma diretamente através dos canais oficiais.
O que é o smishing?
O termo smishing resulta da combinação de SMS e phishing. O Centro Nacional de Cibersegurança (CNCS) define-o como uma tentativa de obter informações pessoais, financeiras ou de segurança através de mensagens de texto.
A lógica é semelhante ao phishing por email: o burlão tenta fazer com que a vítima clique num link, forneça dados ou execute uma ação.
O smishing pode utilizar diferentes pretextos, como:
- Bancos;
- Encomendas;
- Prémios;
- Contas bloqueadas;
- Serviços públicos;
- Atualizações de aplicações.
Como é que os burlões conseguem o teu número?
Receber uma mensagem de um burlão não significa necessariamente que alguém tenha invadido o teu telemóvel.
Os números podem chegar aos burlões através de diferentes fontes, incluindo:
- Bases de dados obtidas ilegalmente;
- Fugas de dados;
- Formulários ou serviços onde o número foi fornecido;
- Anúncios online;
- Redes sociais;
- Campanhas fraudulentas anteriores;
- Listas partilhadas ou revendidas.
Em alguns casos, os burlões enviam mensagens para grandes quantidades de números e esperam que uma pequena percentagem das pessoas responda.
A IA também está a tornar as burlas mais convincentes
A inteligência artificial pode ajudar os burlões a criar mensagens mais naturais, personalizadas e credíveis.
Também pode ser utilizada para:
- Adaptar a linguagem à vítima;
- Criar textos sem os erros habituais das burlas;
- Gerar páginas falsas;
- Imitar estilos de comunicação;
- Criar conteúdos visuais mais convincentes.
Por isso, uma mensagem bem escrita não é necessariamente uma mensagem legítima.
A origem da mensagem e a confirmação através de canais oficiais continuam a ser mais importantes do que a aparência ou qualidade do texto.
Cuidado com o nome que aparece como remetente
Uma mensagem pode apresentar o nome de uma empresa ou serviço conhecido em vez de um número de telefone aparentemente estranho.
Isto pode tornar a fraude mais credível.
Não uses apenas o nome apresentado como prova de autenticidade.
Analisa o conteúdo da mensagem, verifica se estavas à espera daquele contacto e, sobretudo, confirma a informação através do site ou aplicação oficial da entidade.
Os principais sinais de burlas por SMS e WhatsApp
| Sinal | Porque deves desconfiar |
|---|---|
| Urgência | Impede-te de pensar e confirmar |
| Pedido de dinheiro | Pode resultar numa perda financeira |
| Pedido de códigos | Pode permitir acesso a contas |
| Link inesperado | Pode conduzir a uma página falsa |
| Número desconhecido | Pode estar a fazer-se passar por alguém |
| Prémio inesperado | Pode ser usado para recolher dados |
| Ameaça de bloqueio | Explora o medo para provocar uma reação |
| Pedido de dados pessoais | Pode facilitar novas fraudes |
O que fazer quando recebes uma mensagem suspeita?
Se suspeitares de uma burla:
1. Pára
Não cliques, não respondas e não transfiras dinheiro.
2. Confirma
Contacta diretamente a pessoa ou entidade através de um canal que já conheces.
3. Não uses os contactos da própria mensagem
Se a SMS incluir um número de telefone, email ou link, não assumas que é legítimo.
4. Elimina a mensagem
Depois de confirmares que é uma tentativa de fraude, podes apagar a mensagem e bloquear o remetente.
5. Se necessário, denuncia
Se tiveres sido vítima ou detetado uma tentativa de fraude, considera fazer uma participação junto das entidades competentes.
E se já tiveres clicado no link?
Não significa necessariamente que tenhas sido burlado. O que deves fazer depende do que aconteceu depois.
Se apenas abriste o link
Fecha a página e não introduzas quaisquer dados.
Se descarregaste algum ficheiro ou instalaste uma aplicação, não a abras novamente e verifica o dispositivo.
Se introduziste dados bancários
Contacta imediatamente o teu banco através dos canais oficiais e explica o que aconteceu.
Segue as instruções da entidade para proteger a conta e os meios de pagamento.
Se introduziste uma password
Altera-a imediatamente através do serviço oficial.
Se utilizares a mesma password noutros serviços, altera-a também nesses serviços.
Se instalaste uma aplicação suspeita
Desinstala-a e verifica o dispositivo.
Se tiveres dúvidas sobre o que foi instalado ou sobre a segurança do equipamento, procura assistência técnica.
Se transferiste dinheiro
Contacta imediatamente o banco ou serviço de pagamento utilizado.
Quanto mais cedo comunicares a situação, mais rapidamente poderão ser tomadas medidas.
Onde denunciar uma burla?
Se fores vítima de uma burla ou encontrares uma tentativa de fraude, podes comunicar a situação às entidades competentes.
Em questões relacionadas com cibersegurança, o CERT.PT, integrado no Centro Nacional de Cibersegurança, disponibiliza informação e mecanismos para reportar incidentes. Podes também consultar a Linha Internet Segura para obter orientação caso tenhas sido vítima de uma burla online.
Se existir perda financeira ou suspeita de crime, deves também considerar contactar as autoridades competentes.
Como proteger o teu telemóvel e as tuas contas
Além de reconhecer as burlas, existem medidas simples que reduzem o risco:
- Mantém o sistema operativo atualizado;
- Mantém as aplicações atualizadas;
- Utiliza passwords fortes e diferentes;
- Ativa a autenticação multifator quando disponível;
- Não partilhes códigos de autenticação;
- Instala aplicações apenas através de fontes oficiais;
- Evita clicar em links inesperados;
- Verifica regularmente as contas bancárias;
- Mantém o bloqueio de ecrã ativo;
- Faz cópias de segurança dos dados importantes.
E, sobretudo, não deixes que a urgência de uma mensagem decida por ti.
Segurança digital com a MEO
A segurança online começa muitas vezes com pequenos hábitos.
Na MEO encontras informação e recomendações para te ajudar a proteger equipamentos, contas e dados pessoais. Conhece os nossos guias sobre fraude e phishing e sobre como navegar em segurança na internet.
Quando receberes uma mensagem inesperada, lembra-te:
Pára. Verifica. Confirma. Só depois age.
Perguntas frequentes sobre burlas por SMS e WhatsApp
Recebi uma SMS com um link. Posso abrir?
O mais seguro é não abrir um link inesperado, sobretudo se a mensagem pedir dados, pagamentos, códigos ou uma ação urgente.
Se a mensagem disser que existe um problema com uma conta, encomenda ou pagamento, entra diretamente na aplicação ou no site oficial da entidade para confirmar.
Posso ser burlado apenas por responder a uma SMS ou mensagem no WhatsApp?
Responder, por si só, não significa necessariamente que tenhas sido burlado. No entanto, uma resposta pode confirmar aos burlões que o número está ativo e pode incentivar novas tentativas de contacto.
Evita continuar a conversa, não partilhes dados pessoais e não sigas instruções enviadas por desconhecidos.
Como saber se uma SMS do meu banco é verdadeira?
Não confies apenas no nome do remetente, no logótipo ou no aspeto da mensagem. Se existir um pedido de pagamento, autenticação ou atualização de dados, abre diretamente a aplicação ou o site oficial do banco e confirma a situação.
Como evitar burlas com MB WAY?
Nunca partilhes o teu PIN, códigos de autenticação ou dados bancários. Para receber dinheiro através do MB WAY não precisas de realizar operações incomuns nem de seguir instruções enviadas por desconhecidos. Em caso de dúvida, confirma sempre através dos canais oficiais.
O meu filho mudou de número. Como posso confirmar que é ele?
Liga para o número antigo ou utiliza outro meio de contacto que já conheças. Não confirmes a identidade apenas através do número que te enviou a mensagem.
Uma empresa de entregas enviou-me uma SMS. Como sei se é verdadeira?
Confirma o estado da encomenda diretamente através do site ou aplicação oficial da transportadora e utiliza o número de envio que recebeste quando fizeste a compra. Evita clicar em links inesperados enviados por SMS.
O que faço se receber um código que não pedi?
Não partilhes o código com ninguém. Um código inesperado pode indicar que alguém está a tentar iniciar sessão ou recuperar uma conta utilizando os teus dados.
Posso confiar numa mensagem só porque aparece o nome de uma empresa conhecida?
Não. O nome apresentado como remetente pode tornar uma mensagem mais convincente, mas não é suficiente para provar a sua autenticidade.
O que faço se já tiver transferido dinheiro para um burlão?
Contacta imediatamente o banco ou serviço de pagamento utilizado e explica o que aconteceu. Também deves considerar comunicar a situação às autoridades competentes.
O que é smishing?
Smishing é uma forma de phishing realizada através de SMS. O objetivo é normalmente levar a vítima a clicar num link, fornecer dados ou executar uma ação que beneficia o burlão.
Conclusão: não deixes que a urgência decida por ti
As burlas por SMS e WhatsApp estão cada vez mais convincentes, mas muitas continuam a seguir o mesmo padrão: criar urgência, explorar a confiança e levar-te a agir antes de confirmar a informação.
Se receberes uma mensagem inesperada, não precisas de decidir imediatamente.