Fraudes e burlas › Mensagens e avisos falsos
Códigos QR falsos (quishing)
Um autocolante colado sobre o QR verdadeiro ou um QR recebido por email leva a uma página que rouba o cartão.
Também conhecida como: QR code falso, código QR nos parquímetros, autocolante QR, phishing por QR code
Sinal de alerta principal
Código QR que parece colado por cima de outro ou recebido sem contexto.
O que fazer
Prefere a app oficial do serviço e confirma o endereço antes de introduzir dados.
Nível de risco
Risco elevado. Frequência 2 em 3, gravidade 2 em 3. Como avaliamos
Mais exposto: Toda a gente, Empresas e trabalhadores administrativos.
Lesado: Pessoas, Empresas.
Sinais de alerta
- Autocolante sobreposto ou mal colado
- Endereço que não corresponde ao serviço
- QR recebido por email a pedir uma ação urgente
O que fazer agora
- Usa a app oficial do estacionamento ou do serviço
- Desliga a abertura automática de ligações na câmara
- Se introduziste dados, liga ao banco
No glossário: Quishing
Já aconteceu?
Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.
Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.
Ver em detalheOnde denunciar esta burla?
Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.
Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.
A tua situação:
Antes de apagar ou bloquear, guarda as provas: capturas de ecrã, números, ligações, IBAN, referências e comprovativos.
Agir já · Contactos oficiais do banco
O teu banco ou prestador de pagamento
Se fizeste um pagamento ou partilhaste dados bancários, quanto mais cedo o banco souber, maior a hipótese de travar a operação.
Liga para o número no verso do cartão ou usa a app oficial. Pede o bloqueio do cartão, do MB WAY ou do acesso e que tentem travar ou recuperar a operação.
Usa só contactos que tu procuras. Nunca os números ou ligações que vieram na mensagem suspeita.
Queixa às autoridades · Presencial ou online (PJ)
PSP, GNR ou Polícia Judiciária
Mesmo uma tentativa falhada pode ser comunicada. A queixa permite investigar e ligar casos.
Apresenta queixa em qualquer esquadra da PSP, posto da GNR ou no Ministério Público. Leva as provas que guardaste.
Queixa Eletrónica da Polícia Judiciária (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Também podes apresentar queixa de qualquer crime à Polícia Judiciária, online com o Cartão de Cidadão. Não precisas de saber quem foi nem que crime é.
O Sistema Queixa Eletrónica da PSP e da GNR só aceita uma lista fechada de crimes. Para os restantes, a queixa faz-se presencialmente.
Reporte técnico · Reporte de incidente
CERT.PT (Centro Nacional de Cibersegurança)
Para ajudar a bloquear o site, a mensagem ou o programa malicioso. Não substitui a queixa.
Podes reportar a mensagem, o site falso ou o programa malicioso ao CERT.PT, para ajudar a travar a campanha.
Centro Nacional de Cibersegurança (site oficial, abre noutro separador)
Ligação oficial verificada a 19 de outubro de 2026.
O reporte técnico ajuda a bloquear sites e campanhas, mas não substitui a queixa criminal.
Outros canais úteis (1)
Reclamação ou reporte · Contactos do site oficial
A entidade cujo nome foi usado
A entidade imitada pode alertar os seus clientes e pedir a remoção de sites falsos.
Avisa a empresa ou o organismo imitado, pelos contactos do seu site oficial (escreve tu o endereço), para poder alertar outros clientes.
Fontes e verificação
- Perguntas frequentes sobre fraudes (abre noutro separador) (Banco de Portugal): por confirmar.
- Denúncia anónima (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Apresentar queixa (abre noutro separador) (Ministério da Justiça): verificada a 18 de outubro de 2026.
- Sistema Queixa Eletrónica (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
- Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T) (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Queixa Eletrónica da Polícia Judiciária (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Portal do CNCS e do CERT.PT (abre noutro separador) (Centro Nacional de Cibersegurança): verificada a 19 de outubro de 2026.
O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.
Esta ficha foi útil?
Nas notícias
- Códigos QR falsos são a sétima ameaça por email mais detetada em PortugalESET Portugal · Dados
No mesmo tema
Cobranças falsas de luz, água, telecomunicações e portagens
Uma “fatura em atraso” chega por mensagem, com ameaça de corte e pedido de pagamento imediato.
Encomendas e entregas falsas (CTT, DHL, Amazon e taxas de alfândega)
Uma mensagem diz que a tua encomenda está retida ou não foi entregue e pede uma pequena taxa ou a atualização da morada.
Falsos avisos da AT, Segurança Social, PJ e outras entidades públicas
Mensagens em nome do Estado anunciam reembolsos, dívidas ou “protocolos” para recolher dados e cartões.
Fontes
- Fraudes com códigos QR são a sétima ameaça por email em Portugal (ESET Portugal)
- GNR alerta para o quishing (RFM)
- ESET Threat Report H1 2026 (ESET)
Revisto a 14 de outubro de 2026.