Fraudes e burlas › Compras, vendas e reservas
Mensagens falsas sobre reservas de alojamento
Depois de reservares, recebes uma mensagem “do hotel” a pedir para validar o cartão num link.
Também conhecida como: burla Booking, mensagem do hotel, validar cartão da reserva, reserva cancelada
Em nome de: Booking.com, Airbnb (entidades imitadas pelos burlões)
Sinal de alerta principal
Pedido para confirmar o cartão num link fora da plataforma, com ameaça de cancelamento.
O que fazer
Comunica e paga só dentro da plataforma e confirma o valor no email de confirmação original.
Nível de risco
Risco elevado. Frequência 2 em 3, gravidade 2 em 3. Como avaliamos
Mais exposto: Quem viaja ou reserva férias, Quem compra online.
Lesado: Pessoas.
Sinais de alerta
- Pedido para validar cartão por WhatsApp ou link
- Ameaça de cancelamento em poucas horas
- Pagamento adicional de uma reserva já paga
O que fazer agora
- Não abras a ligação
- Confirma no app da plataforma ou ligando ao alojamento
- Se deste o cartão, bloqueia-o
Já aconteceu?
Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.
Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.
Ver em detalheOnde denunciar esta burla?
Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.
Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.
A tua situação:
Antes de apagar ou bloquear, guarda as provas: capturas de ecrã, números, ligações, IBAN, referências e comprovativos.
Agir já · Contactos oficiais do banco
O teu banco ou prestador de pagamento
Se fizeste um pagamento ou partilhaste dados bancários, quanto mais cedo o banco souber, maior a hipótese de travar a operação.
Liga para o número no verso do cartão ou usa a app oficial. Pede o bloqueio do cartão, do MB WAY ou do acesso e que tentem travar ou recuperar a operação.
Usa só contactos que tu procuras. Nunca os números ou ligações que vieram na mensagem suspeita.
Queixa às autoridades · Presencial ou online (PJ)
PSP, GNR ou Polícia Judiciária
Mesmo uma tentativa falhada pode ser comunicada. A queixa permite investigar e ligar casos.
Apresenta queixa em qualquer esquadra da PSP, posto da GNR ou no Ministério Público. Leva as provas que guardaste.
Queixa Eletrónica da Polícia Judiciária (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Também podes apresentar queixa de qualquer crime à Polícia Judiciária, online com o Cartão de Cidadão. Não precisas de saber quem foi nem que crime é.
O Sistema Queixa Eletrónica da PSP e da GNR só aceita uma lista fechada de crimes. Para os restantes, a queixa faz-se presencialmente.
Regulador · Participação
CNPD (Comissão Nacional de Proteção de Dados)
Se a burla partiu de dados teus tratados de forma indevida por uma empresa (por exemplo, uma fuga de dados).
Se uma empresa ou entidade tratou os teus dados de forma indevida (por exemplo, numa fuga de dados), podes fazer uma participação à CNPD.
Participações à CNPD (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
A CNPD trata violações das regras de proteção de dados, não investiga a burla em si.
Outros canais úteis (3)
Reporte técnico · Reporte de incidente
CERT.PT (Centro Nacional de Cibersegurança)
Para ajudar a bloquear o site, a mensagem ou o programa malicioso. Não substitui a queixa.
Podes reportar a mensagem, o site falso ou o programa malicioso ao CERT.PT, para ajudar a travar a campanha.
Centro Nacional de Cibersegurança (site oficial, abre noutro separador)
Ligação oficial verificada a 19 de outubro de 2026.
O reporte técnico ajuda a bloquear sites e campanhas, mas não substitui a queixa criminal.
Reclamação ou reporte · Denúncia na própria plataforma
A plataforma onde aconteceu
Para o anúncio ou o perfil ser removido antes de apanhar mais pessoas.
Denuncia o anúncio, o perfil ou a conversa na própria plataforma (opção «Denunciar»), para que seja removido e não apanhe mais pessoas.
O reporte à plataforma não substitui a queixa criminal.
Reclamação ou reporte · Contactos do site oficial
A entidade cujo nome foi usado
A entidade imitada pode alertar os seus clientes e pedir a remoção de sites falsos.
Avisa a empresa ou o organismo imitado, pelos contactos do seu site oficial (escreve tu o endereço), para poder alertar outros clientes.
Fontes e verificação
- Perguntas frequentes sobre fraudes (abre noutro separador) (Banco de Portugal): por confirmar.
- Denúncia anónima (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Apresentar queixa (abre noutro separador) (Ministério da Justiça): verificada a 18 de outubro de 2026.
- Sistema Queixa Eletrónica (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
- Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T) (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Queixa Eletrónica da Polícia Judiciária (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Participações (abre noutro separador) (CNPD): verificada a 18 de outubro de 2026.
- Portal do CNCS e do CERT.PT (abre noutro separador) (Centro Nacional de Cibersegurança): verificada a 19 de outubro de 2026.
O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.
Esta ficha foi útil?
Nas notícias
- Dados de reservas da Booking.com acedidos por terceiros: atenção a mensagens falsasMalwarebytes · Alerta
No mesmo tema
Lojas online falsas e anúncios com marcas conhecidas
Anúncios nas redes sociais com “liquidações” de marcas conhecidas levam a sites que cobram e não entregam.
Lojas “de família” criadas com IA que enviam artigos baratos (dropshipping)
Uma loja online com uma história comovente e fotografias feitas com IA promete qualidade, mas envia da Ásia um artigo barato e diferente do anunciado.
Falsos vendedores em marketplaces e redes sociais
Um artigo barato exige pagamento adiantado e nunca chega.
Fontes
- Falha de segurança na Booking.com e mensagens a hóspedes (Malwarebytes)
- Burlas em alojamentos de férias (Portal da Queixa)
Revisto a 14 de outubro de 2026.