Fraudes e burlas › Contas e identidade
Roubo da Chave Móvel Digital e das contas do Estado
Com os códigos da tua Chave Móvel Digital, alguém entra nas Finanças e na Segurança Social, muda o IBAN da pensão ou do reembolso e abre contas em teu nome.
Também conhecida como: Chave Móvel Digital, CMD, autenticação.gov, gov.pt, CMD ativada noutro dispositivo, código da CMD, ePortugal
Sinal de alerta principal
Aviso de que a tua Chave Móvel Digital foi ativada num novo dispositivo, sem o teres pedido.
O que fazer
Não uses a ligação nem dês códigos: liga para a Linha Cidadão (210 489 010) e confirma o IBAN nas Finanças e na Segurança Social.
Nível de risco
Risco elevado. Frequência 2 em 3, gravidade 3 em 3. Como avaliamos
Mais exposto: Toda a gente, Pessoas idosas, Contribuintes em geral.
Lesado: Pessoas.
Sinais de alerta
- SMS ou WhatsApp sobre a CMD ativada noutro dispositivo, com uma ligação
- Chamada urgente a pedir códigos da CMD, da assinatura digital ou o PIN do Cartão de Cidadão
- Endereço que não termina em gov.pt ou autenticacao.gov.pt
- Pensão ou reembolso do IRS que não chegou, ou aviso de IBAN alterado
O que fazer agora
- Nunca dês a ninguém os códigos da CMD, da assinatura ou o PIN do Cartão de Cidadão
- Se deste dados, liga para a Linha Cidadão da ARTE e muda as senhas das Finanças e da Segurança Social Direta
- Confirma o IBAN nos dois portais e avisa o banco
- Apresenta queixa à PSP, à GNR ou à PJ
Já aconteceu?
Se pagaste, deste dados ou perdeste o acesso a uma conta, segue o plano para esta burla: o que fazer primeiro, que provas guardar e onde fazer queixa.
Como funciona por dentro. A sequência passo a passo, quem participa e o momento em que é mais fácil travar.
Ver em detalheOnde denunciar esta burla?
Se foste vítima desta burla ou identificaste uma tentativa, estes são os canais que podem ajudar-te a agir.
Preciso de ajuda com esta burla Um plano passo a passo, adaptado ao que te aconteceu.
A tua situação:
Antes de apagar ou bloquear, guarda as provas: capturas de ecrã, números, ligações, IBAN, referências e comprovativos.
Agir já · Contactos oficiais do banco
O teu banco ou prestador de pagamento
Se fizeste um pagamento ou partilhaste dados bancários, quanto mais cedo o banco souber, maior a hipótese de travar a operação.
Liga para o número no verso do cartão ou usa a app oficial. Pede o bloqueio do cartão, do MB WAY ou do acesso e que tentem travar ou recuperar a operação.
Usa só contactos que tu procuras. Nunca os números ou ligações que vieram na mensagem suspeita.
Agir já · Telefone
ARTE: Linha Cidadão (Chave Móvel Digital)
Se deste códigos da Chave Móvel Digital ou suspeitas que alguém a está a usar, quanto mais cedo a ARTE souber, melhor.
Liga para a Linha Cidadão da ARTE, a entidade que gere a Chave Móvel Digital e o autenticação.gov, e pede ajuda para proteger a tua CMD. Dias úteis, das 9h às 18h.
Telefone: 210 489 010
Alerta oficial sobre estas burlas (site oficial, abre noutro separador)
Ligação oficial verificada a 20 de outubro de 2026.
Também atende pelo 300 003 990.
A ARTE nunca pede, por email, SMS ou telefone, códigos da CMD, da assinatura digital nem o PIN do Cartão de Cidadão.
Agir já · App ou site oficial do serviço
O serviço onde tens a conta
Se deste a palavra-passe ou um código, ou perdeste o acesso, protege a conta antes de tudo.
Muda a palavra-passe, termina as sessões abertas, ativa a verificação em dois passos e usa a recuperação de conta oficial do serviço.
Se usas a mesma palavra-passe noutros serviços, muda-a também lá.
Outros canais úteis (2)
Queixa às autoridades · Presencial ou online (PJ)
PSP, GNR ou Polícia Judiciária
Mesmo uma tentativa falhada pode ser comunicada. A queixa permite investigar e ligar casos.
Apresenta queixa em qualquer esquadra da PSP, posto da GNR ou no Ministério Público. Leva as provas que guardaste.
Queixa Eletrónica da Polícia Judiciária (site oficial, abre noutro separador)
Ligação oficial verificada a 18 de outubro de 2026.
Também podes apresentar queixa de qualquer crime à Polícia Judiciária, online com o Cartão de Cidadão. Não precisas de saber quem foi nem que crime é.
O Sistema Queixa Eletrónica da PSP e da GNR só aceita uma lista fechada de crimes. Para os restantes, a queixa faz-se presencialmente.
Reporte técnico · Reporte de incidente
CERT.PT (Centro Nacional de Cibersegurança)
Para ajudar a bloquear o site, a mensagem ou o programa malicioso. Não substitui a queixa.
Podes reportar a mensagem, o site falso ou o programa malicioso ao CERT.PT, para ajudar a travar a campanha.
Centro Nacional de Cibersegurança (site oficial, abre noutro separador)
Ligação oficial verificada a 19 de outubro de 2026.
O reporte técnico ajuda a bloquear sites e campanhas, mas não substitui a queixa criminal.
Fontes e verificação
- Perguntas frequentes sobre fraudes (abre noutro separador) (Banco de Portugal): por confirmar.
- Burlas e SMS fraudulentas em nome da Chave Móvel Digital, gov.pt ou Autenticação.gov (abre noutro separador) (ARTE (Agência para a Reforma Tecnológica do Estado)): verificada a 20 de outubro de 2026.
- Denúncia anónima (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Apresentar queixa (abre noutro separador) (Ministério da Justiça): verificada a 18 de outubro de 2026.
- Sistema Queixa Eletrónica (abre noutro separador) (Ministério da Administração Interna): verificada a 18 de outubro de 2026.
- Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T) (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Queixa Eletrónica da Polícia Judiciária (abre noutro separador) (Polícia Judiciária): verificada a 18 de outubro de 2026.
- Portal do CNCS e do CERT.PT (abre noutro separador) (Centro Nacional de Cibersegurança): verificada a 19 de outubro de 2026.
O AlertaFraude não recebe denúncias nem guarda dados: as ligações levam aos sites oficiais. Este encaminhamento segue regras gerais e aguarda revisão editorial. Em perigo imediato, liga 112. Ver também todas as entidades.
Esta ficha foi útil?
Nas notícias
- Ministério Público alerta para phishing em nome do autenticação.gov que rouba dados de cartõesMinistério Público (Gabinete Cibercrime) · Alerta
No mesmo tema

Roubo de conta de WhatsApp
Basta partilhar um código de seis dígitos para perderes a conta, que é usada para enganar os teus contactos.

Roubo de contas de Instagram e Facebook
Um falso apoio ao cliente, ou um “amigo” com a conta já roubada, pede-te um código ou que entres numa página, e ficas sem a conta.

Burlas em jogos online: contas, skins e moedas grátis
Ofertas de skins, moedas ou vantagens grátis, trocas fora da loja oficial e “cheats” levam ao roubo da conta, dos dados ou do dinheiro de quem joga.
Fontes
- Burlas e SMS fraudulentas em nome da Chave Móvel Digital, do gov.pt ou do autenticação.gov (gov.pt (ARTE))
- Idosa sem pensão depois de ativarem uma Chave Móvel Digital em nome dela (Postal)
- Ministério Público alerta para mensagens de WhatsApp sobre a Chave Móvel Digital (Executive Digest)
- Phishing em nome do autenticação.gov (Ministério Público (Gabinete Cibercrime))
Revisto a 14 de outubro de 2026.