Fraudes e burlas › Mensagens e avisos falsos
Sites falsos do banco (phishing bancário)
Um email ou SMS leva-te a uma página igual à do teu banco que rouba as credenciais.
Também conhecida como: phishing, email falso do banco, SMS falso do banco, homebanking falso, página falsa do banco
Em nome de: Millennium BCP, Caixa Geral de Depósitos, Novo Banco, Santander, BPI, Montepio, Crédito Agrícola, ActivoBank, Bankinter, Revolut, PayPal (entidades imitadas pelos burlões)
Sinal de alerta principal
Ligação para “confirmar” ou “desbloquear” o acesso ao banco.
O que fazer
Entra no banco só pela app oficial ou por um favorito guardado por ti, nunca por ligações recebidas.
Nível de risco
Risco muito elevado. Frequência 3 em 3, gravidade 3 em 3. Como avaliamos
Mais exposto: Toda a gente, Empresas e trabalhadores administrativos.
Lesado: Pessoas, Empresas.
Sinais de alerta
- Pedido de credenciais ou códigos por email ou SMS
- Endereço ligeiramente diferente do oficial
- Código de confirmação que surge sem explicar a operação
O que fazer agora
- Guarda o endereço do banco nos favoritos
- Lê sempre a descrição da operação no SMS ou na app antes de confirmar
- Se introduziste credenciais, muda-as e liga ao banco
No glossário: Autenticação forte · Burla informática · Fuga de dados · Malware · Phishing
Já aconteceu?
Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.
Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.
Ver em detalheOnde denunciar esta burla?
Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.
Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.
A tua situação:
Antes de apagar ou bloquear, guarda as provas: capturas de ecrã, números, ligações, IBAN, referências e comprovativos.
Agir já · Contactos oficiais do banco
O teu banco ou prestador de pagamento
Se fizeste um pagamento ou partilhaste dados bancários, quanto mais cedo o banco souber, maior a hipótese de travar a operação.
Liga para o número no verso do cartão ou usa a app oficial. Pede o bloqueio do cartão, do MB WAY ou do acesso e que tentem travar ou recuperar a operação.
Usa só contactos que tu procuras. Nunca os números ou ligações que vieram na mensagem suspeita.
Agir já · App ou site oficial do serviço
O serviço onde tens a conta
Se deste a palavra-passe ou um código, ou perdeste o acesso, protege a conta antes de tudo.
Muda a palavra-passe, termina as sessões abertas, ativa a verificação em dois passos e usa a recuperação de conta oficial do serviço.
Se usas a mesma palavra-passe noutros serviços, muda-a também lá.
Queixa às autoridades · Presencial ou online (PJ)
PSP, GNR ou Polícia Judiciária
Mesmo uma tentativa falhada pode ser comunicada. A queixa permite investigar e ligar casos.
Apresenta queixa em qualquer esquadra da PSP, posto da GNR ou no Ministério Público. Leva as provas que guardaste.
Queixa Eletrónica da Polícia Judiciária (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Também podes apresentar queixa de qualquer crime à Polícia Judiciária, online com o Cartão de Cidadão. Não precisas de saber quem foi nem que crime é.
O Sistema Queixa Eletrónica da PSP e da GNR só aceita uma lista fechada de crimes. Para os restantes, a queixa faz-se presencialmente.
Outros canais úteis (3)
Regulador · Reclamação ao supervisor
Banco de Portugal
Depois de falares com o banco, se a resposta não for adequada.
Se o teu banco não respondeu ou não tratou bem o caso, podes apresentar reclamação ao Banco de Portugal. Primeiro fala sempre com o banco.
Portal do Cliente Bancário (site oficial, abre noutro separador)
Ligação oficial ainda por confirmar pelo AlertaFraude. Confirma o endereço antes de enviar dados.
A reclamação ao Banco de Portugal não substitui o contacto imediato com o banco nem garante a devolução do dinheiro.
Reporte técnico · Reporte de incidente
CERT.PT (Centro Nacional de Cibersegurança)
Para ajudar a bloquear o site, a mensagem ou o programa malicioso. Não substitui a queixa.
Podes reportar a mensagem, o site falso ou o programa malicioso ao CERT.PT, para ajudar a travar a campanha.
Centro Nacional de Cibersegurança (site oficial, abre noutro separador)
Ligação oficial verificada a 19 de outubro de 2026.
O reporte técnico ajuda a bloquear sites e campanhas, mas não substitui a queixa criminal.
Reclamação ou reporte · Contactos do site oficial
A entidade cujo nome foi usado
A entidade imitada pode alertar os seus clientes e pedir a remoção de sites falsos.
Avisa a empresa ou o organismo imitado, pelos contactos do seu site oficial (escreve tu o endereço), para poder alertar outros clientes.
Fontes e verificação
- Perguntas frequentes sobre fraudes (abre noutro separador) (Banco de Portugal): por confirmar.
- Denúncia anónima (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Apresentar queixa (abre noutro separador) (Ministério da Justiça): verificada a 18 de outubro de 2026.
- Sistema Queixa Eletrónica (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
- Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T) (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Queixa Eletrónica da Polícia Judiciária (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Portal do Cliente Bancário (abre noutro separador) (Banco de Portugal): por confirmar.
- Portal do CNCS e do CERT.PT (abre noutro separador) (Centro Nacional de Cibersegurança): verificada a 19 de outubro de 2026.
O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.
Esta ficha foi útil?
Nas notícias
- Tribunal da UE: o banco tem de devolver logo o dinheiro de um pagamento não autorizado, mesmo que alegue negligência do clienteSAPO (Jornal PT50) · Lei e regulação
- CGD avisa: SMS e chamadas falsas aparecem com o nome e o número da CaixaPostal do Algarve · Alerta
No mesmo tema
Cobranças falsas de luz, água, telecomunicações e portagens
Uma “fatura em atraso” chega por mensagem, com ameaça de corte e pedido de pagamento imediato.
Encomendas e entregas falsas (CTT, DHL, Amazon e taxas de alfândega)
Uma mensagem diz que a tua encomenda está retida ou não foi entregue e pede uma pequena taxa ou a atualização da morada.
Falsos avisos da AT, Segurança Social, PJ e outras entidades públicas
Mensagens em nome do Estado anunciam reembolsos, dívidas ou “protocolos” para recolher dados e cartões.
Fontes
- As fraudes online mais comuns (Europol e Federação Bancária Europeia) (EBF)
- Página falsa rouba dados de clientes de banco (Pplware)
- Campanha da Associação Portuguesa de Bancos contra a fraude (Renascença)
Revisto a 14 de outubro de 2026.