Este artigo é apenas para informação geral e não constitui aconselhamento financeiro. Para decisões que afetam o seu dinheiro, fale com um profissional financeiro qualificado.
Contacte imediatamente o seu banco ou prestador de pagamento e diga claramente: «Estou a reportar um pagamento fraudulento» — a rapidez conta mais do que qualquer outra coisa que faça hoje. Depois corte todo o contacto com o burlão, mude as suas palavras-passe a partir de outro dispositivo se ele teve acesso, e apresente queixa junto da sua entidade nacional de combate à fraude. Pagamentos por cartão e transferências bancárias são por vezes recuperáveis nas primeiras horas; cartões-oferta e criptomoeda quase nunca são, mas reportá-los continua a ser importante.
Se está a ler isto porque acabou de acontecer: pare de ler daqui a pouco e ligue ao seu banco. A coisa mais útil que pode fazer hoje é fazer essa chamada o mais cedo possível. Tudo o resto nesta página continuará aqui daqui a dez minutos.
E antes de mais nada — a culpa não foi sua. As burlas modernas são geridas por operações organizadas e bem financiadas que ensaiam os seus guiões, clonam vozes reais com IA, copiam sítios de bancos reais até aos tipos de letra, e criam deliberadamente o tipo de pressão temporal que desliga o pensamento cuidadoso. Enganam advogados, contabilistas e profissionais de informática todas as semanas. A vergonha é a ferramenta que mantém as vítimas caladas e lentas, e é lentidão exatamente o que o burlão precisa de si agora.
Os primeiros 30 minutos
Contacte o seu banco ou prestador de pagamento — agora mesmo
Use o número impresso no verso do seu cartão ou o que consta na sua aplicação bancária, nunca um número que o burlão lhe deu. A maioria dos bancos tem uma linha de fraude 24 horas.
Diga isto claramente logo no início: «Estou a reportar um pagamento fraudulento. Preciso que seja travado e a minha conta protegida.» Esta frase encaminha-o para a equipa de fraude em vez do atendimento geral, e abre um processo formal em vez de uma simples pergunta.
Tenha à mão: o valor, a data e hora, a conta ou cartão usado, e para onde foi o dinheiro, se souber. Peça um número de processo ou referência antes de desligar, e anote-o. Vai precisar dele sempre que voltar a ligar.
Faça três perguntas específicas antes de terminar a chamada
As chamadas de fraude correm melhor quando pergunta em vez de esperar:
- «Este pagamento pode ser cancelado ou travado?» — para uma transferência, peça que contactem imediatamente o banco recetor. Para um pagamento por cartão, pergunte se ainda está pendente, porque um pagamento pendente é muito mais fácil de anular do que um já liquidado.
- «O meu cartão ou conta deve ser bloqueado?» — se o burlão tem os dados do seu cartão ou entrou na sua conta, a resposta é sim.
- «O que preciso de enviar, e até quando?» — muitos bancos exigem uma reclamação de fraude por escrito dentro de um prazo determinado. Perder esse prazo pode encerrar o processo por uma questão técnica.
Corte o contacto — mas não apague nada
Deixe de responder. Não atenda as chamadas deles, não dê explicações, não diga que já contactou o banco. Se perceberem que já os identificou, movem o dinheiro mais depressa.
Mas guarde todas as mensagens, emails, comprovativos de pagamento e números de telefone. Tire capturas de ecrã da conversa, da confirmação de pagamento, do perfil, do endereço do sítio. Não apague a aplicação nem bloqueie o número antes de ter cópias — essas provas são o que o banco e a polícia vão pedir, e é a parte que as vítimas mais destroem na primeira onda de raiva.
Escreva o que aconteceu, enquanto está fresco
Abra uma nota ou uma folha de papel e escreva uma cronologia simples: quando o contactaram pela primeira vez, o que alegaram, o que enviou, quando e como. Inclua as palavras exatas que usaram, se se lembrar.
Vai repetir esta história ao banco, à polícia e possivelmente ao Banco de Portugal, e os detalhes esbatem-se depressa. Uma cronologia escrita também o ajuda a ver a dimensão completa do caso — muitas vezes é o momento em que as pessoas percebem que houve mais do que um pagamento.
Não envie mais um cêntimo — a ninguém
Esta é a regra que poupa mais dinheiro depois da primeira perda. Se alguém pedir que pague uma taxa para libertar, desbloquear, verificar, taxar ou recuperar os seus fundos, isso é a burla a continuar. As instituições reais deduzem taxas do dinheiro que detêm; nunca pedem que envie dinheiro novo de fora para libertar dinheiro que supostamente já tem.
O mesmo vale para quem o contactar depois a oferecer recuperar o seu dinheiro — há uma secção sobre essa segunda vaga mais abaixo nesta página.
Conte a outra pessoa hoje
Um cônjuge, um filho adulto, um amigo, um vizinho. Não porque precise de autorização — mas porque o isolamento é parte de como a burla funcionou, e uma segunda cabeça repara em coisas que lhe vão escapar enquanto as mãos ainda lhe tremem. Peça-lhes que fiquem consigo durante as chamadas, se possível.
O que é realmente recuperável, por método de pagamento
Esta é a versão honesta. Algumas destas situações valem a pena lutar; outras não voltam, e saber distinguir umas das outras evita desperdiçar as horas que contam.
| Como pagou | Hipótese realista | O que fazer primeiro |
|---|---|---|
| Cartão de crédito | Boa | Conteste junto do emissor do cartão — os direitos de estorno (chargeback) são mais fortes aqui |
| Cartão de débito | Razoável a boa | Reporte como fraude imediatamente; os prazos são mais curtos do que no crédito |
| Transferência bancária | Depende da rapidez | Peça ao banco para a recuperar e para contactar o banco recetor |
| Aplicação de pagamento instantâneo | Baixa, mas aja na mesma | Reporte dentro da aplicação e ao banco; peça que congelem a conta do destinatário |
| Cartões-oferta | Muito baixa | Ligue ao emissor do cartão com os números; reporte à sua entidade de fraude |
| Criptomoeda | Praticamente nula | Reporte na mesma; anote o endereço da carteira e o ID da transação |
| Dinheiro por estafeta ou correio | Praticamente nula | Chame a polícia — isto costuma significar que alguém local o recolheu |
Pagamentos por cartão. Um cartão dá-lhe a maior proteção de todos os métodos. Se pagou com cartão de crédito, o emissor pode geralmente reverter o pagamento através do processo de estorno (chargeback) da rede do cartão, e na maioria dos países não é responsável por uso fraudulento do cartão além de um valor máximo limitado. Na UE, se alguém usou o seu cartão sem autorização, pode ser-lhe pedido que suporte no máximo 50 euros — e nada de todo se não podia ter sabido, como após uma fuga de dados ou um cartão clonado. Os cartões de débito têm proteção semelhante, mas o dinheiro já saiu da sua conta, por isso a espera é real. Pergunte explicitamente ao emissor se estão a tratar o caso como uma transação fraudulenta ou uma disputa com um comerciante — os dois seguem caminhos diferentes.
Transferências bancárias. Uma transferência que autorizou você próprio é juridicamente diferente de um pagamento feito por outra pessoa sem o seu conhecimento, e é aqui que a maioria das pessoas fica surpreendida. O limite de 50 euros acima aplica-se a transações não autorizadas. Quando foi enganado a ponto de você próprio carregar em «enviar» — a categoria que a indústria chama fraude por transferência autorizada — a proteção automática de reembolso não se aplica da mesma forma que numa transação não autorizada. Em Portugal e no resto da União Europeia, o banco analisa o caso individualmente à luz do Regime Jurídico dos Serviços de Pagamento e da Moeda Eletrónica (que transpõe a DSP2), avaliando se houve negligência grave sua ou falhas de segurança do próprio banco. Se discordar da decisão do banco, pode reclamar junto do próprio banco e, não ficando satisfeito, escalar para o Banco de Portugal. Seja qual for o país, peça a resposta por escrito e guarde-a.
A rapidez é a variável que controla. O dinheiro enviado por transferência fica numa conta «mula» antes de ser movido para a frente, muitas vezes dentro de uma ou duas horas. Se o seu banco contactar o banco recetor enquanto o dinheiro ainda lá está, pode ser congelado. Essa janela mede-se em horas, e é por isso que o primeiro passo é uma chamada telefónica e não um email.
Cartões-oferta. Ligue à empresa que emitiu o cartão — não à loja que o vendeu — e leia-lhe o número do cartão e o recibo. Se o saldo ainda não tiver sido gasto, alguns emissores conseguem congelá-lo. Guarde o cartão físico e o recibo de qualquer forma; tanto o emissor como os investigadores vão pedi-los.
Criptomoeda. As transferências são finais e pseudónimas, e não há banco a quem ligar. Não gaste dinheiro em serviços de «recuperação de blockchain»; são esmagadoramente fraudulentos. Registe o endereço da carteira, o hash da transação e a exchange que usou, e denuncie na mesma — as exchanges por vezes congelam fundos quando chega um pedido das autoridades a tempo, e os seus dados de transação são genuinamente úteis para investigadores a rastrear uma rede.
Se entraram no seu dispositivo ou nas suas contas
O dinheiro é só metade do problema. Se o burlão o guiou a instalar algo, lhe pediu para ler um código em voz alta, ou «ajudou» a partir do lado dele, considere comprometida qualquer conta nesse dispositivo.
Desligue o dispositivo da internet
Desligue o Wi-Fi ou desconecte o cabo. Isto termina imediatamente qualquer sessão remota ativa. Não desligue o computador se puder evitá-lo — um técnico pode querer ver o que está a correr.
Mude primeiro a palavra-passe do email, a partir de outro dispositivo
Use o telemóvel se o compromisso foi no computador, ou o computador de outra pessoa se foi o telemóvel. Email primeiro, sempre — quem controla o seu email pode repor a palavra-passe de tudo o resto, por isso é a chave mestra.
Depois, por ordem: banca online, depois qualquer conta com dinheiro ou dados de pagamento, depois tudo o que partilhava essa palavra-passe antiga.
Verifique o que mudaram, não só o que viram
Os atacantes deixam portas abertas atrás de si. Nas definições do seu email, procure por:
- Regras de reencaminhamento a copiar silenciosamente o seu correio para um endereço desconhecido
- Um email ou número de telefone de recuperação alterado
- Dispositivos desconhecidos na lista de «onde tem sessão iniciada» ou «atividade de segurança» — termine a sessão em todos
- Novas palavras-passe de aplicações ou aplicações associadas que não reconhece
Faça o mesmo na aplicação bancária: verifique beneficiários guardados, dados de contacto alterados e novos limites de pagamento.
Remova software de acesso remoto
Se lhe pediram para instalar algo para «corrigir» o computador ou «verificar» a conta — nomes como AnyDesk, TeamViewer, UltraViewer e QuickSupport aparecem constantemente — desinstale-o. Se não se sentir confiante a fazê-lo, leve o aparelho a uma loja de reparações e explique claramente o que aconteceu. Não use esse computador para operações bancárias antes de ser verificado.
Ative a autenticação de dois fatores onde ainda não estava ativa
Depois de mudar as palavras-passe, adicione um segundo passo ao email e à banca. Uma aplicação autenticadora é mais forte do que SMS, mas SMS é muito melhor do que nada. Se já tinha isto ativo e mesmo assim entraram, convenceram-no a ler o código em voz alta — essa é a via mais comum, e saber isso é o que evita que volte a acontecer.
O que não vai voltar — e porque denunciar na mesma
Ser honesto sobre isto é mais útil do que uma falsa esperança. Dinheiro entregue a um estafeta, códigos de cartões-oferta lidos ao telefone, e criptomoeda enviada para uma carteira estão, na esmagadora maioria dos casos, permanentemente perdidos. Dinheiro transferido para o estrangeiro e movido dentro de poucas horas normalmente também está.
Denuncie na mesma, por razões que não têm a ver com o seu reembolso:
- A sua denúncia é um ponto de dados no processo de outra pessoa. As redes de fraude reutilizam contas, números de telefone, carteiras e guiões. Uma denúncia isolada parece azar; quatrocentas denúncias sobre a mesma conta é o que leva ao seu congelamento e ao rastreio do seu titular.
- Cria um registo oficial. Pode precisar de um número de processo policial para um pedido de seguro, uma questão fiscal, uma reclamação junto do banco, ou um processo no Banco de Portugal daqui a meses. Obtê-lo mais tarde é muito mais difícil.
- Protege a próxima pessoa. Os avisos emitidos pelas entidades de combate à fraude vêm de casos denunciados. A burla que o apanhou está a ser usada contra outra pessoa esta tarde.
- A recuperação acontece — ocasionalmente. Contas mula congeladas, retenções em exchanges e fundos apreendidos por vezes devolvem dinheiro a vítimas, às vezes um ano ou mais depois. Isso só chega a quem está no processo.
A segunda vaga: quem visa as vítimas
Espere ser abordado outra vez. As listas de vítimas de burlas são trocadas entre grupos criminosos, e uma pessoa que já perdeu dinheiro para um esquema é um alvo comprovado para o seguinte. O contacto seguinte costuma chegar dentro de semanas e assume uma destas formas:
- Uma «agência de recuperação de fundos» ou um «advogado de recuperação de ativos» que já sabe o que lhe aconteceu e pede uma taxa adiantada, um «custo de processo judicial» ou um «pagamento de imposto» para libertar o seu dinheiro
- Um «agente da autoridade» de uma entidade de que nunca ouviu falar, a dizer que o seu dinheiro foi localizado e precisa de uma taxa para ser repatriado
- Um «departamento de fraude do banco» a ligar para «reverter a transação», que precisa dos seus códigos para o fazer
A regra é simples e não tem exceções: ninguém legítimo o contacta primeiro a pedir dinheiro para lhe devolver dinheiro. A polícia real, os reguladores reais e os bancos reais não cobram para investigar. Se o encontraram, foi porque compraram os seus dados.
Onde apresentar queixa
Denuncie ao seu banco e à sua entidade nacional de combate à fraude — fazem trabalhos diferentes. O banco persegue o dinheiro; a entidade de denúncia constrói o processo e as estatísticas.
Junto do banco
- Contacte primeiro o seu banco pela linha de apoio ou balcão, e peça expressamente para abrir uma reclamação por fraude. Se não ficar satisfeito com a resposta, pode reclamar através do Livro de Reclamações eletrónico, obrigatório em Portugal para qualquer prestador de serviços.
- Peça também o bloqueio imediato do cartão ou conta — a maioria dos bancos e a rede SIBS (sibs.pt) têm linhas de apoio para bloqueio de cartões fora do horário normal; tenha o número do cartão e o seu documento de identificação à mão.
Autoridades policiais
- Ligue ao 112 em caso de emergência, ou dirija-se a um posto da GNR (gnr.pt) ou da PSP para apresentar queixa-crime; leve consigo comprovativos de pagamento, capturas de ecrã e a cronologia escrita.
- Para casos de fraude informática mais complexos, pode ainda contactar diretamente a Polícia Judiciária, que tem competência especializada em cibercrime.
- Para denunciar online, use o portal Queixa Eletrónica do Ministério da Administração Interna — permite apresentar queixa por burla ou fraude informática sem se deslocar a um posto.
Reclamação financeira
- O banco tem de responder a qualquer reclamação no prazo de 15 dias úteis, qualquer que seja o canal pelo qual a apresentou — desde maio de 2026 o prazo é o mesmo para todos os canais. Se não responder nesse prazo, ou se a resposta não o satisfizer, pode escalar para o Banco de Portugal através do Portal do Cliente Bancário, entidade que supervisiona a conduta dos bancos e pode intervir em reclamações relacionadas com pagamentos e fraude. Peça no seu banco o formulário de reclamação ou envie a reclamação por escrito referenciando o número do processo.
- O Portal do Consumidor, gerido pela Direção-Geral do Consumidor, também aceita reclamações e pode encaminhá-lo para a entidade certa se não tiver a certeza de onde recorrer.
Na União Europeia, fora de Portugal
- Denunciar cibercrime online — o diretório da Europol com os pontos de contacto nacionais de cada Estado-Membro
- Os seus direitos em pagamentos e transferências — o que a lei da UE lhe garante quando um pagamento não foi autorizado por si
A semana seguinte
O primeiro dia é sobre o dinheiro. A semana seguinte é sobre garantir que o assunto fica mesmo resolvido.
Vigie os extratos de perto durante um mês. Os dados de cartões e contas são reutilizados e revendidos. Verifique todas as linhas, incluindo valores pequenos — testar um cartão roubado com uma cobrança minúscula antes de uma grande é prática comum.
Acompanhe a sua reclamação por escrito. Uma semana depois da chamada, envie um email ao banco a perguntar o estado do processo número X. As denúncias verbais de fraude perdem-se; as enviadas por email criam um rasto documental, e é isso que o Banco de Portugal vai pedir se tiver de escalar o processo.
Considere reforçar a proteção da sua identidade se os seus documentos ou dados pessoais foram expostos, não só o dinheiro. Em Portugal, pode contactar o seu banco para reforçar a monitorização da conta, e as entidades emissoras de documentos se suspeitar de uso indevido da sua identidade.
Mude a história que conta a si próprio. As pessoas que foram burladas muitas vezes afastam-se completamente da tecnologia — mais nenhuma banca online, mais nenhum email, mais nenhuma chamada atendida. Essa reação é compreensível e torna a vida mais pequena sem a tornar mais segura. A resposta melhor é um pequeno conjunto de regras que não dependem do seu julgamento no momento: uma palavra-código familiar que qualquer pessoa a alegar uma emergência tem de dizer, o hábito de desligar e ligar de volta para um número que procura você próprio, e um acordo estabelecido com um familiar de que nenhum dinheiro se move sem uma segunda opinião. Estas regras cabem num cartão para imprimir feito para ficar junto ao telefone — livre para imprimir, copiar e distribuir.
O que experimentar a seguir
Se o contacto foi por telefone e a voz soava como a de alguém que conhece, leia como detetar uma voz de IA numa chamada telefónica — os sinais são subtis mas aprendem-se. Se começou como uma mensagem ou email, como identificar emails de phishing com IA explica como são hoje os sinais escritos, agora que os erros gramaticais desapareceram. E se a burla envolveu uma «plataforma de investimento» com um painel a mostrar o seu saldo a crescer, como funciona a burla da falsa plataforma de negociação com IA explica cada etapa e onde estão as saídas.
Fontes
- Os seus direitos em pagamentos e transferências — Your Europe, Comissão Europeia
- Payment services — Comissão Europeia
- Denunciar cibercrime online — Europol
- Queixa Eletrónica — Ministério da Administração Interna
- Polícia Judiciária — Polícia Judiciária
- Livro de Reclamações Eletrónico — República Portuguesa
- Portal do Consumidor — Direção-Geral do Consumidor
- Portal do Cliente Bancário — Banco de Portugal
