Fraudes e burlas › Telemóvel e computador

Falsas verificações “não sou um robô” que mandam colar comandos (ClickFix)

Uma página pede-te para provares que não és um robô carregando em teclas e colando um texto, e com isso instalas um programa que rouba palavras-passe.

Também conhecida como: ClickFix, CAPTCHA falso, não sou um robô, Windows + R, PowerShell, CrashFix, verificação falsa

Risco elevadoSó onlineBurla informática

Ilustração: Falsas verificações “não sou um robô” que mandam colar comandos (ClickFix)

Sinal de alerta principal

Uma verificação de segurança pede-te para abrires a janela Executar (Windows + R), colares um texto e carregares em Enter.

O que fazer

Fecha a página. Uma verificação verdadeira faz-se toda no browser e nunca pede para colar comandos.

Nível de risco

Risco elevado. Frequência 2 em 3, gravidade 3 em 3. Como avaliamos

Mais exposto: Toda a gente, Empresas e trabalhadores administrativos.

Lesado: Pessoas, Empresas.

Sinais de alerta

“Prova que não és um robô” com instruções de teclado (Windows + R, Ctrl + V, Enter)
Pedido para abrir o Terminal ou o PowerShell, ou para instalar uma extensão que “corrige” um erro
Página de “ajuda” ou de ferramenta de inteligência artificial que manda executar um comando
No telemóvel, um botão que abre uma mensagem SMS já preenchida para números internacionais

O que fazer agora

Se colaste um comando, desliga o computador da internet e pede para o verificarem
Muda as palavras-passe importantes a partir de outro aparelho
Termina as sessões abertas nas contas e ativa a autenticação em dois passos
Nas empresas, avisa já o responsável de informática

No glossário: ClickFix · Malware

Já aconteceu?

Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.

Abrir o plano

Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.

Ver em detalhe

Onde denunciar esta burla?

Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.

Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.

A tua situação:

Antes de apagar ou bloquear, guarda as provas: capturas de ecrã, números, ligações, IBAN, referências e comprovativos.

Agir já · App ou site oficial do serviço
O serviço onde tens a conta
Se deste a palavra-passe ou um código, ou perdeste o acesso, protege a conta antes de tudo.
Muda a palavra-passe, termina as sessões abertas, ativa a verificação em dois passos e usa a recuperação de conta oficial do serviço.
Se usas a mesma palavra-passe noutros serviços, muda-a também lá.
Queixa às autoridades · Presencial ou online (PJ)
PSP, GNR ou Polícia Judiciária
Mesmo uma tentativa falhada pode ser comunicada. A queixa permite investigar e ligar casos.
Apresenta queixa em qualquer esquadra da PSP, posto da GNR ou no Ministério Público. Leva as provas que guardaste.
Queixa Eletrónica da Polícia Judiciária (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Também podes apresentar queixa de qualquer crime à Polícia Judiciária, online com o Cartão de Cidadão. Não precisas de saber quem foi nem que crime é.
O Sistema Queixa Eletrónica da PSP e da GNR só aceita uma lista fechada de crimes. Para os restantes, a queixa faz-se presencialmente.
Reporte técnico · Reporte de incidente
CERT.PT (Centro Nacional de Cibersegurança)
Para ajudar a bloquear o site, a mensagem ou o programa malicioso. Não substitui a queixa.
Podes reportar a mensagem, o site falso ou o programa malicioso ao CERT.PT, para ajudar a travar a campanha.
Centro Nacional de Cibersegurança (site oficial, abre noutro separador)
Ligação oficial verificada a 19 de outubro de 2026.
O reporte técnico ajuda a bloquear sites e campanhas, mas não substitui a queixa criminal.

Fontes e verificação

Denúncia anónima (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
Apresentar queixa (abre noutro separador) (Ministério da Justiça): verificada a 18 de outubro de 2026.
Sistema Queixa Eletrónica (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T) (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
Queixa Eletrónica da Polícia Judiciária (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
Portal do CNCS e do CERT.PT (abre noutro separador) (Centro Nacional de Cibersegurança): verificada a 19 de outubro de 2026.

O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.