Fraudes e burlas › Empresas e organizações
Ransomware: ficheiros sequestrados e pedido de resgate
Um programa malicioso cifra os ficheiros e copia dados; os atacantes pedem um resgate para os devolver e ameaçam publicá-los.
Também conhecida como: ransomware, resgate, dados sequestrados, ficheiros cifrados, dupla extorsão, vírus que cifra ficheiros
Sinal de alerta principal
Ficheiros que deixam de abrir, com extensões estranhas, e uma nota a pedir pagamento em criptomoedas.
O que fazer
Isola os equipamentos da rede, não pagues nem negocies sozinho e notifica já o CERT.PT e a PJ.
Nível de risco
Risco elevado. Frequência 2 em 3, gravidade 3 em 3. Como avaliamos
Mais exposto: Empresas e trabalhadores administrativos, Empresários e gestores, Toda a gente.
Lesado: Empresas, Estado, Pessoas.
Sinais de alerta
- Ficheiros cifrados ou com extensões desconhecidas
- Nota de resgate com prazo e pagamento em criptomoedas
- Ameaça de publicar os dados roubados (dupla extorsão)
- Acessos remotos ou contas de administrador usados a horas estranhas
O que fazer agora
- Isola os equipamentos afetados (cabo e Wi-Fi) sem os formatar, para preservar provas
- Notifica o CERT.PT e apresenta queixa na PJ; se houve dados pessoais, avalia a notificação à CNPD
- Não pagues: não há garantia de recuperar os dados nem de que não sejam publicados
- Recupera a partir de cópias de segurança guardadas fora da rede e muda todas as palavras-passe
Já aconteceu?
Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.
Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.
Ver em detalheOnde denunciar esta burla?
Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.
Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.
Antes de apagar ou bloquear, guarda as provas: a nota de resgate, os contactos e carteiras indicados pelos atacantes, os registos (logs) dos sistemas e uma cópia de ficheiros cifrados. Não formates os equipamentos nem apagues os registos.
Queixa às autoridades · Formulário online
PSP e GNR: Queixa Eletrónica (Extorsão)
Pedir um resgate para devolver ou não divulgar dados é crime. Apresenta queixa mesmo que não pagues: a polícia pode investigar e ligar ataques.
Apresenta queixa por extorsão no Sistema Queixa Eletrónica. Não pagues e guarda as mensagens antes de bloquear.
Queixa Eletrónica: Extorsão (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Também podes apresentar queixa presencialmente em qualquer esquadra da PSP, posto da GNR ou no Ministério Público.
Reporte técnico · Notificação de incidente
CERT.PT (Centro Nacional de Cibersegurança)
Para conter o ataque e avisar outras organizações. Não substitui a queixa.
Notifica o incidente ao CERT.PT, que ajuda a conter o ataque e a avisar outras organizações. Para a Administração Pública e as entidades abrangidas pelo regime jurídico da segurança do ciberespaço, notificar é obrigatório.
Notificação de incidentes (site oficial, abre noutro separador)
Ligação oficial verificada a 19 de outubro de 2026.
A notificação técnica não substitui a queixa criminal.
Regulador · Notificação de violação de dados
CNPD (Comissão Nacional de Proteção de Dados)
Se foram copiados, cifrados ou expostos dados pessoais de clientes, utentes, alunos ou trabalhadores.
Se a organização é responsável por dados pessoais que foram copiados, cifrados ou expostos, tem de notificar a CNPD sem demora e, em regra, até 72 horas depois de ter conhecimento (artigo 33.º do RGPD).
Notificação de violação de dados (site oficial, abre noutro separador)
Ligação oficial ainda por confirmar pelo AlertaFraude. Confirma o endereço antes de enviar dados.
Se houver risco elevado para as pessoas afetadas, também é preciso avisá-las (artigo 34.º do RGPD).
Outros canais úteis (1)
Apoio à vítima · Telefone e email
APAV: Linha de Apoio à Vítima
Se precisas de apoio emocional, jurídico ou social enquanto vítima.
Se precisas de orientação ou apoio, a APAV dá apoio gratuito e confidencial a vítimas de crime, familiares e amigos.
Telefone: 116 006
Linha de Apoio à Vítima (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Não é uma autoridade policial: não recebe queixas-crime.
Fontes e verificação
- Sistema Queixa Eletrónica (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
- Denúncia anónima (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Queixa Eletrónica: Extorsão (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
- Notificação de incidentes (abre noutro separador) (Centro Nacional de Cibersegurança): verificada a 19 de outubro de 2026.
- Notificação de violação de dados pessoais (abre noutro separador) (CNPD): por confirmar.
- Linha de Apoio à Vítima 116 006 (abre noutro separador) (APAV): verificada a 18 de outubro de 2026.
O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.
Esta ficha foi útil?
Nas notícias
- Universidade de Aveiro: CNCS confirma ataque de ransomware com cópia de emails e de uma base de dadosDiário de Aveiro (Lusa) · Alerta
No mesmo tema
Falsas baixas médicas e autodeclarações de doença
Um colaborador falta com uma baixa ou uma autodeclaração de doença sem estar doente, ou com um documento forjado, e a empresa e a Segurança Social pagam a ausência.
Fraude interna: desvios, despesas falsas e fornecedores fictícios
Um colaborador de confiança desvia dinheiro, apresenta despesas falsas, cria fornecedores fictícios ou favorece quem lhe paga, e a empresa só dá conta muito depois.
Fraude do CEO
Uma ordem urgente e confidencial do “diretor” leva um colaborador a transferir dinheiro da empresa.
Fontes
- CNCS confirma ataque de ransomware à Universidade de Aveiro, com exfiltração de dados (Diário de Aveiro (Lusa))
- Operação Saffron: PJ ajuda a desmantelar serviço usado para esconder ataques de ransomware (Observador)
Revisto a 14 de outubro de 2026.