Fraudes e burlas › Empresas e organizações
Fraude do CEO
Uma ordem urgente e confidencial do “diretor” leva um colaborador a transferir dinheiro da empresa.
Também conhecida como: fraude do CEO, CEO fraud, BEC, email falso do diretor, transferência urgente
Sinal de alerta principal
Pedido urgente e confidencial de pagamento para uma conta nova.
O que fazer
Confirma sempre por um segundo canal conhecido e exige dupla autorização para pagamentos invulgares.
Nível de risco
Risco elevado. Frequência 2 em 3, gravidade 3 em 3. Como avaliamos
Mais exposto: Empresas e trabalhadores administrativos.
Lesado: Empresas.
Sinais de alerta
- Pedido urgente e confidencial
- Conta de destino nova
- Contacto por canal invulgar
O que fazer agora
- Cria uma regra de dupla validação
- Forma as equipas financeiras
- Denuncia de imediato, mesmo tentativas
No glossário: Fraude do CEO · IBAN · Voz clonada
Já aconteceu?
Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.
Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.
Ver em detalheOnde denunciar esta burla?
Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.
Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.
A tua situação:
Antes de apagar ou bloquear, guarda as provas: capturas de ecrã, números, ligações, IBAN, referências e comprovativos.
Agir já · Contactos oficiais do banco
O teu banco ou prestador de pagamento
Se fizeste um pagamento ou partilhaste dados bancários, quanto mais cedo o banco souber, maior a hipótese de travar a operação.
Liga para o número no verso do cartão ou usa a app oficial. Pede o bloqueio do cartão, do MB WAY ou do acesso e que tentem travar ou recuperar a operação.
Usa só contactos que tu procuras. Nunca os números ou ligações que vieram na mensagem suspeita.
Queixa às autoridades · Presencial ou online (PJ)
PSP, GNR ou Polícia Judiciária
Mesmo uma tentativa falhada pode ser comunicada. A queixa permite investigar e ligar casos.
Apresenta queixa em qualquer esquadra da PSP, posto da GNR ou no Ministério Público. Leva as provas que guardaste.
Queixa Eletrónica da Polícia Judiciária (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Também podes apresentar queixa de qualquer crime à Polícia Judiciária, online com o Cartão de Cidadão. Não precisas de saber quem foi nem que crime é.
O Sistema Queixa Eletrónica da PSP e da GNR só aceita uma lista fechada de crimes. Para os restantes, a queixa faz-se presencialmente.
Regulador · Reclamação ao supervisor
Banco de Portugal
Depois de falares com o banco, se a resposta não for adequada.
Se o teu banco não respondeu ou não tratou bem o caso, podes apresentar reclamação ao Banco de Portugal. Primeiro fala sempre com o banco.
Portal do Cliente Bancário (site oficial, abre noutro separador)
Ligação oficial ainda por confirmar pelo AlertaFraude. Confirma o endereço antes de enviar dados.
A reclamação ao Banco de Portugal não substitui o contacto imediato com o banco nem garante a devolução do dinheiro.
Outros canais úteis (2)
Reporte técnico · Reporte de incidente
CERT.PT (Centro Nacional de Cibersegurança)
Para ajudar a bloquear o site, a mensagem ou o programa malicioso. Não substitui a queixa.
Podes reportar a mensagem, o site falso ou o programa malicioso ao CERT.PT, para ajudar a travar a campanha.
Centro Nacional de Cibersegurança (site oficial, abre noutro separador)
Ligação oficial verificada a 19 de outubro de 2026.
O reporte técnico ajuda a bloquear sites e campanhas, mas não substitui a queixa criminal.
Reclamação ou reporte · Contactos do site oficial
A entidade cujo nome foi usado
A entidade imitada pode alertar os seus clientes e pedir a remoção de sites falsos.
Avisa a empresa ou o organismo imitado, pelos contactos do seu site oficial (escreve tu o endereço), para poder alertar outros clientes.
Fontes e verificação
- Perguntas frequentes sobre fraudes (abre noutro separador) (Banco de Portugal): por confirmar.
- Denúncia anónima (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Apresentar queixa (abre noutro separador) (Ministério da Justiça): verificada a 18 de outubro de 2026.
- Sistema Queixa Eletrónica (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
- Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T) (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Queixa Eletrónica da Polícia Judiciária (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Portal do Cliente Bancário (abre noutro separador) (Banco de Portugal): por confirmar.
- Portal do CNCS e do CERT.PT (abre noutro separador) (Centro Nacional de Cibersegurança): verificada a 19 de outubro de 2026.
O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.
Esta ficha foi útil?
Nas notícias
- PJ alerta para o aumento da fraude do CEO em PortugalRenascença · Alerta
No mesmo tema
Falsas baixas médicas e autodeclarações de doença
Um colaborador falta com uma baixa ou uma autodeclaração de doença sem estar doente, ou com um documento forjado, e a empresa e a Segurança Social pagam a ausência.
Fraude interna: desvios, despesas falsas e fornecedores fictícios
Um colaborador de confiança desvia dinheiro, apresenta despesas falsas, cria fornecedores fictícios ou favorece quem lhe paga, e a empresa só dá conta muito depois.
Alteração do IBAN de um fornecedor
Um “fornecedor” avisa que mudou de conta. As faturas seguintes são pagas aos burlões.
Fontes
- PJ alerta para aumento da CEO Fraud (Renascença)
- As fraudes online mais comuns (Europol e Federação Bancária Europeia) (EBF)
Revisto a 14 de outubro de 2026.