Deste dados bancários ou fizeste um pagamento? Liga já ao teu banco pelo número no verso do cartão. O que fazer a seguir
alertafraude.pt

Fraudes e burlas › Mensagens e avisos falsos

Falsos avisos da AT, Segurança Social, PJ e outras entidades públicas

Mensagens em nome do Estado anunciam reembolsos, dívidas ou “protocolos” para recolher dados e cartões.

Também conhecida como: SMS das Finanças, reembolso do IRS, falso email da AT, Portal das Finanças falso, Segurança Social falsa

Em nome de: Autoridade Tributária, Portal das Finanças, Segurança Social Direta, SNS 24, autenticação.gov, Chave Móvel Digital, Polícia Judiciária, Europol, Banco de Portugal (entidades imitadas pelos burlões)

Risco elevadoSó onlineBurla informática
Ilustração sobre falsos avisos da at, segurança social, pj e outras entidades públicas

Sinal de alerta principal

Uma entidade pública a pedir dados bancários ou do cartão por mensagem.

O que fazer

Entra sempre pelo portal oficial, escrevendo tu o endereço, e não respondas à mensagem.

Nível de risco

Risco elevado. Frequência 3 em 3, gravidade 2 em 3. Como avaliamos

Mais exposto: Toda a gente, Contribuintes em geral.

Lesado: Pessoas, Estado.

Sinais de alerta

  • Reembolso inesperado ou ameaça de penhora
  • Ligação que não é do domínio oficial
  • Pedido para “atualizar” dados do cartão
  • Supostas parcerias entre polícia e serviços de pagamento

O que fazer agora

  1. Ignora, marca como spam e apaga, como recomenda a PJ
  2. Confirma no Portal das Finanças ou na Segurança Social Direta
  3. Se deste dados, liga ao banco

No glossário: Phishing · Smishing · Spoofing

Já aconteceu?

Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.

Abrir o plano

Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.

Ver em detalhe

Onde denunciar esta burla?

Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.

Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.

A tua situação:

Antes de apagar ou bloquear, guarda as provas: capturas de ecrã, números, ligações, IBAN, referências e comprovativos.

  1. Agir já · Contactos oficiais do banco

    O teu banco ou prestador de pagamento

    Se fizeste um pagamento ou partilhaste dados bancários, quanto mais cedo o banco souber, maior a hipótese de travar a operação.

    Liga para o número no verso do cartão ou usa a app oficial. Pede o bloqueio do cartão, do MB WAY ou do acesso e que tentem travar ou recuperar a operação.

    Usa só contactos que tu procuras. Nunca os números ou ligações que vieram na mensagem suspeita.

  2. Queixa às autoridades · Presencial ou online (PJ)

    PSP, GNR ou Polícia Judiciária

    Mesmo uma tentativa falhada pode ser comunicada. A queixa permite investigar e ligar casos.

    Apresenta queixa em qualquer esquadra da PSP, posto da GNR ou no Ministério Público. Leva as provas que guardaste.

    Queixa Eletrónica da Polícia Judiciária (site oficial, abre noutro separador)

    Ligação oficial verificada a 18 de outubro de 2026.

    Também podes apresentar queixa de qualquer crime à Polícia Judiciária, online com o Cartão de Cidadão. Não precisas de saber quem foi nem que crime é.

    O Sistema Queixa Eletrónica da PSP e da GNR só aceita uma lista fechada de crimes. Para os restantes, a queixa faz-se presencialmente.

  3. Reporte técnico · Reporte de incidente

    CERT.PT (Centro Nacional de Cibersegurança)

    Para ajudar a bloquear o site, a mensagem ou o programa malicioso. Não substitui a queixa.

    Podes reportar a mensagem, o site falso ou o programa malicioso ao CERT.PT, para ajudar a travar a campanha.

    Centro Nacional de Cibersegurança (site oficial, abre noutro separador)

    Ligação oficial verificada a 19 de outubro de 2026.

    O reporte técnico ajuda a bloquear sites e campanhas, mas não substitui a queixa criminal.

Outros canais úteis (1)

  1. Reclamação ou reporte · Contactos do site oficial

    A entidade cujo nome foi usado

    A entidade imitada pode alertar os seus clientes e pedir a remoção de sites falsos.

    Avisa a empresa ou o organismo imitado, pelos contactos do seu site oficial (escreve tu o endereço), para poder alertar outros clientes.

Fontes e verificação

O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.

Nas notícias

No mesmo tema

Cobranças falsas de luz, água, telecomunicações e portagens

Uma “fatura em atraso” chega por mensagem, com ameaça de corte e pedido de pagamento imediato.

Risco elevadoSó online

Encomendas e entregas falsas (CTT, DHL, Amazon e taxas de alfândega)

Uma mensagem diz que a tua encomenda está retida ou não foi entregue e pede uma pequena taxa ou a atualização da morada.

Risco elevadoSó online

Sites falsos do banco (phishing bancário)

Um email ou SMS leva-te a uma página igual à do teu banco que rouba as credenciais.

Risco muito elevadoSó online

Fontes

Revisto a 14 de outubro de 2026.