Uma chamada do banco é suspeita se pedir PIN, código do cartão, senha de homebanking ou códigos de SMS, ou se criar urgência para agir de imediato. Os bancos nunca pedem estes dados por telefone. Em caso de dúvida, desligue e ligue de volta usando o número oficial do site ou do cartão, nunca um número fornecido durante a chamada.
Esta técnica de burla telefónica chama-se vishing (voice phishing) e está cada vez mais sofisticada: os burlões sabem o nome da vítima, o banco onde tem conta e até parte do número do cartão, o que torna a chamada muito convincente.
Quais são os sinais de que uma chamada do banco pode ser falsa?
- Pedido de dados sensíveis: PIN, código de segurança (CVV), senha de homebanking ou códigos de confirmação recebidos por SMS/app.
- Urgência artificial: “a sua conta vai ser bloqueada”, “há um pagamento suspeito, confirme já”.
- Pedido para instalar uma aplicação de acesso remoto ao telemóvel ou computador.
- Pedido de transferência para uma “conta segura” ou confirmação através de um link enviado por SMS.
- Número desconhecido ou oculto, diferente do número oficial do banco.
O que os bancos nunca pedem por telefone?
Nenhum banco em Portugal pede, por chamada, SMS ou email:
- O PIN do cartão
- O código de segurança do cartão (CVV)
- Senhas de acesso ao homebanking
- Códigos de confirmação (one-time passwords) enviados por SMS ou app
Se lhe pedirem qualquer um destes dados, desligue imediatamente.
Como confirmar se a chamada do banco é verdadeira? (5 passos)
- Desligue e ligue você mesmo para o banco, usando o número oficial disponível no site, no cartão ou no contrato, nunca um número indicado durante a chamada.
- Não confie no “desligue e ligue de volta” imediato. Alguns burlões mantêm a linha aberta do lado deles. Espere alguns minutos ou use outro telefone.
- Verifique na app oficial do banco. Alertas e notificações reais aparecem normalmente na aplicação, se não houver nada, é sinal de alerta.
- Desconfie de pressão para decidir já. Instituições legítimas dão tempo para verificar, não exigem respostas imediatas.
- Nunca partilhe códigos SMS, mesmo que digam ser “para confirmar a sua identidade”.
O que fazer se já partilhou dados ou fez uma transferência?
- Contacte imediatamente o banco pelo número oficial para bloquear cartões e contas.
- Altere de imediato as senhas do homebanking.
- Apresente queixa na PSP, GNR ou junto do Banco de Portugal.
- Guarde registos da chamada (número, hora) para eventual investigação.
Perguntas Frequentes
O banco pode ligar-me a pedir o código de confirmação do SMS?
Não. Nenhum banco pede este código por telefone. Se isso acontecer, é burla.
É seguro ligar de volta para o número que apareceu no ecrã?
Não é garantido. Os burlões podem falsificar (spoofing) o número apresentado. Use sempre o número oficial que já tinha guardado antes da chamada.
Como denunciar uma tentativa de vishing em Portugal?
Pode apresentar queixa na PSP/GNR e reportar a situação ao seu banco e ao Banco de Portugal.
A regra de ouro: desconfie sempre de pedidos urgentes de dados sensíveis por telefone. Em caso de dúvida, desligue e contacte o banco através dos canais oficiais, poucos minutos de verificação podem evitar prejuízos financeiros graves.
Fonte: aciab
