Fraudes e burlas › Telemóvel e computador
Apps falsas que copiam o cartão pelo telemóvel (NFC)
Uma app instalada fora da loja oficial pede-te para encostar o cartão ao telemóvel e envia os dados e o PIN a quem levanta dinheiro no Multibanco.
Também conhecida como: NFC, NGate, app falsa, malware, levantamento por aproximação, Android

Sinal de alerta principal
Uma app, ou alguém ao telefone, pede-te para encostares o cartão ao telemóvel ou para escreveres o PIN numa app.
O que fazer
Nunca encostes o cartão ao telemóvel a pedido de ninguém e instala apps só a partir da loja oficial.
Nível de risco
Atenção. Frequência 1 em 3, gravidade 3 em 3. Como avaliamos
Mais exposto: Toda a gente, Pessoas idosas.
Lesado: Pessoas.
Sinais de alerta
- Ligação por SMS ou site para instalar uma app de “proteção do cartão”, de um prémio ou de um reembolso
- App que não está na Google Play nem na App Store, ou página que imita a Google Play
- Pedido para definir a app como método de pagamento predefinido
- Pedido para encostar o cartão ao telemóvel ou escrever o PIN
- Chamada de um falso funcionário do banco que acompanha os passos
O que fazer agora
- Não instales apps a partir de ligações recebidas
- Desativa o NFC do telemóvel quando não precisas dele
- Se encostaste o cartão ou deste o PIN, liga já ao banco para o bloquear
- Remove a app e pede ajuda para verificar o telemóvel
Já aconteceu?
Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.
Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.
Ver em detalheOnde denunciar esta burla?
Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.
Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.
A tua situação:
Antes de apagar ou bloquear, guarda as provas: capturas de ecrã, números, ligações, IBAN, referências e comprovativos.
Agir já · Contactos oficiais do banco
O teu banco ou prestador de pagamento
Se fizeste um pagamento ou partilhaste dados bancários, quanto mais cedo o banco souber, maior a hipótese de travar a operação.
Liga para o número no verso do cartão ou usa a app oficial. Pede o bloqueio do cartão, do MB WAY ou do acesso e que tentem travar ou recuperar a operação.
Usa só contactos que tu procuras. Nunca os números ou ligações que vieram na mensagem suspeita.
Queixa às autoridades · Presencial ou online (PJ)
PSP, GNR ou Polícia Judiciária
Mesmo uma tentativa falhada pode ser comunicada. A queixa permite investigar e ligar casos.
Apresenta queixa em qualquer esquadra da PSP, posto da GNR ou no Ministério Público. Leva as provas que guardaste.
Queixa Eletrónica da Polícia Judiciária (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Também podes apresentar queixa de qualquer crime à Polícia Judiciária, online com o Cartão de Cidadão. Não precisas de saber quem foi nem que crime é.
O Sistema Queixa Eletrónica da PSP e da GNR só aceita uma lista fechada de crimes. Para os restantes, a queixa faz-se presencialmente.
Regulador · Reclamação ao supervisor
Banco de Portugal
Depois de falares com o banco, se a resposta não for adequada.
Se o teu banco não respondeu ou não tratou bem o caso, podes apresentar reclamação ao Banco de Portugal. Primeiro fala sempre com o banco.
Portal do Cliente Bancário (site oficial, abre noutro separador)
Ligação oficial ainda por confirmar pelo AlertaFraude. Confirma o endereço antes de enviar dados.
A reclamação ao Banco de Portugal não substitui o contacto imediato com o banco nem garante a devolução do dinheiro.
Outros canais úteis (1)
Reporte técnico · Reporte de incidente
CERT.PT (Centro Nacional de Cibersegurança)
Para ajudar a bloquear o site, a mensagem ou o programa malicioso. Não substitui a queixa.
Podes reportar a mensagem, o site falso ou o programa malicioso ao CERT.PT, para ajudar a travar a campanha.
Centro Nacional de Cibersegurança (site oficial, abre noutro separador)
Ligação oficial verificada a 19 de outubro de 2026.
O reporte técnico ajuda a bloquear sites e campanhas, mas não substitui a queixa criminal.
Fontes e verificação
- Perguntas frequentes sobre fraudes (abre noutro separador) (Banco de Portugal): por confirmar.
- Denúncia anónima (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Apresentar queixa (abre noutro separador) (Ministério da Justiça): verificada a 18 de outubro de 2026.
- Sistema Queixa Eletrónica (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
- Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T) (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Queixa Eletrónica da Polícia Judiciária (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Portal do Cliente Bancário (abre noutro separador) (Banco de Portugal): por confirmar.
- Portal do CNCS e do CERT.PT (abre noutro separador) (Centro Nacional de Cibersegurança): verificada a 19 de outubro de 2026.
O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.
Esta ficha foi útil?
Nas notícias
- ESET alerta para malware que copia cartões por NFC e põe Portugal sob vigilânciaESET Portugal · Alerta
No mesmo tema

Faturas e documentos falsos que instalam programas de acesso remoto
Um email com uma “fatura” ou um documento leva a instalar, sem dares por isso, um programa legítimo de assistência remota que dá a terceiros o controlo do teu computador.

Falsas verificações “não sou um robô” que mandam colar comandos (ClickFix)
Uma página pede-te para provares que não és um robô carregando em teclas e colando um texto, e com isso instalas um programa que rouba palavras-passe.

Falso suporte técnico (Microsoft e outros)
Um aviso de vírus ou uma chamada de um “técnico” leva-te a dar acesso remoto ao computador.
Fontes
Revisto a 14 de outubro de 2026.