Glossário de fraudes e burlas

A

Abate do porco (pig butchering)

Burla em que alguém cria uma relação de amizade ou romance online e leva a vítima a investir numa plataforma falsa, quase sempre de criptomoedas, até lhe esvaziar as poupanças.

Aparece em: Romance e investimento em criptomoedas (“abate do porco”)

Acesso remoto (AnyDesk, TeamViewer, ScreenConnect)

Programas que permitem a outra pessoa ver e controlar o teu computador ou telemóvel à distância. São legítimos, mas quem burla usa-os para entrar no teu banco enquanto finge ajudar.

Aparece em: Falso suporte técnico (Microsoft e outros) · Chamada do falso funcionário do banco · Falsa recuperação de dinheiro perdido · Faturas e documentos falsos que instalam programas de acesso remoto

Airdrop

Distribuição gratuita de criptomoedas por um projeto. Os airdrops falsos servem de isco para levar a vítima a ligar a carteira a um site malicioso.

Aparece em: Roubo de carteiras de criptomoedas: frase de recuperação, apps falsas e falso suporte

Anúncio patrocinado (malvertising, resultado patrocinado)

Resultado pago que aparece no topo de uma pesquisa, marcado como “Patrocinado” ou “Anúncio”. Há quem pague anúncios para levar quem procura o banco ou um serviço a uma cópia falsa.

Aparece em: Sites falsos nos anúncios das pesquisas (Google e outros)

Autenticação forte (código de confirmação, código SMS, 2FA)

Segundo passo que o banco exige para autorizar um pagamento ou um acesso, como um código por SMS ou uma confirmação na app. Quem te pede esse código está a tentar autorizar uma operação em teu nome.

Aparece em: Sites falsos do banco (phishing bancário) · Chamada do falso funcionário do banco · Encomendas e entregas falsas (CTT, DHL, Amazon e taxas de alfândega) · Cobranças falsas de luz, água, telecomunicações e portagens

Autodeclaração de doença (baixa de 3 dias)

Declaração pedida no SNS 24 para faltas por doença até três dias seguidos, no máximo duas vezes por ano. A empresa pode confirmar a sua autenticidade no portal do SNS 24 com o código que o trabalhador entrega.

Aparece em: Falsas baixas médicas e autodeclarações de doença

B

Blockchain (cadeia de blocos)

Registo digital, público e partilhado, onde ficam guardadas as transações de criptomoedas. Não torna um investimento seguro: uma transferência feita para quem burla não pode ser anulada.

Aparece em: Roubo de carteiras de criptomoedas: frase de recuperação, apps falsas e falso suporte · Falsos investimentos com figuras públicas e plataformas de ganhos

Branqueamento de capitais (lavagem de dinheiro)

Fazer passar dinheiro obtido com crimes por dinheiro legítimo, movendo-o por várias contas, empresas ou países até se perder o rasto.

Aparece em: Mulas de dinheiro: emprestar a conta · Carrossel do IVA · Faturas falsas e vendas sem fatura

Burla

Crime de enganar alguém para obter um benefício à custa do prejuízo dessa pessoa. Mesmo uma tentativa falhada pode e deve ser comunicada às autoridades.

Aparece em: Falsos conhecidos e o conto do vigário · Bilhete premiado e “astrólogos” · Falsos funcionários à porta: luz, água, gás, Segurança Social, saúde

Burla informática

Burla feita com computadores, telemóveis ou dados informáticos, por exemplo pagamentos com dados de cartão roubados numa página falsa.

Aparece em: Sites falsos do banco (phishing bancário) · Burla do MB WAY em vendas no OLX, Vinted e outras plataformas · Encomendas e entregas falsas (CTT, DHL, Amazon e taxas de alfândega)

C

Canal de denúncia (canal de whistleblowing, denúncia interna)

Meio confidencial para colaboradores e outras pessoas comunicarem suspeitas de fraude ou de corrupção numa organização. É obrigatório nas entidades com 50 ou mais trabalhadores.

Aparece em: Fraude interna: desvios, despesas falsas e fornecedores fictícios · Falsas baixas médicas e autodeclarações de doença

Carrossel do IVA (fraude carrossel)

Fraude em que mercadorias circulam entre empresas de vários países e uma delas cobra o IVA e desaparece sem o entregar ao Estado.

Aparece em: Carrossel do IVA

Carteira digital (wallet)

App, site ou dispositivo que guarda o acesso a criptomoedas. O termo também se usa para carteiras de pagamento no telemóvel, onde quem burla pode associar um cartão roubado.

Aparece em: Roubo de carteiras de criptomoedas: frase de recuperação, apps falsas e falso suporte · Carteiras de criptomoedas “inativas” e saldos para desbloquear · Encomendas e entregas falsas (CTT, DHL, Amazon e taxas de alfândega)

Chave privada

Código secreto que dá controlo total sobre uma carteira de criptomoedas. Quem a tiver pode mover os fundos sem pedir autorização a ninguém.

Aparece em: Roubo de carteiras de criptomoedas: frase de recuperação, apps falsas e falso suporte

ClickFix (CAPTCHA falso)

Técnica em que uma página falsa, muitas vezes um falso “não sou um robô”, convence a pessoa a colar e executar um comando no computador. É a própria vítima que instala o malware.

Aparece em: Falsas verificações “não sou um robô” que mandam colar comandos (ClickFix)

Código de verificação do WhatsApp

Código de seis dígitos que o WhatsApp envia por SMS para ativar a conta num telemóvel novo. Quem o recebe de ti fica com a tua conta.

Aparece em: Roubo de conta de WhatsApp · “Olá mãe, olá pai, mudei de número”

Comprovativo de pagamento falso (comprovativo de transferência, cheque visado falso)

PDF, captura de ecrã ou cheque que imita um pagamento verdadeiro. Um comprovativo não prova que o dinheiro chegou: só o saldo disponível na tua conta o prova.

Aparece em: Comprador falso que leva o carro com um pagamento que nunca chega · Burla do MB WAY em vendas no OLX, Vinted e outras plataformas · Falsos vendedores em marketplaces e redes sociais

Confirmação do destinatário

Serviço que mostra o nome do titular da conta de destino antes de confirmares uma transferência. Se o nome não corresponder a quem esperas pagar, para.

Aparece em: Alteração do IBAN de um fornecedor · Cobranças falsas de luz, água, telecomunicações e portagens · Burla do MB WAY em vendas no OLX, Vinted e outras plataformas

Criptomoedas (criptoativos, Bitcoin, Ethereum)

Moedas digitais como a Bitcoin ou a Ethereum, que circulam fora do sistema bancário. As transferências são rápidas e difíceis de anular, o que as torna populares em burlas.

Aparece em: Falsos investimentos com figuras públicas e plataformas de ganhos · Carteiras de criptomoedas “inativas” e saldos para desbloquear · Roubo de carteiras de criptomoedas: frase de recuperação, apps falsas e falso suporte · Romance e investimento em criptomoedas (“abate do porco”) · Esquemas em pirâmide e Ponzi

D

Deepfake

Vídeo, imagem ou voz manipulados com inteligência artificial para parecerem de uma pessoa real, muitas vezes uma figura pública ou um familiar.

Aparece em: Falsos investimentos com figuras públicas e plataformas de ganhos · Chamadas com voz clonada por inteligência artificial

E

Engenharia social

Manipulação psicológica que leva alguém a agir contra os seus interesses, explorando a urgência, o medo, a confiança, a vergonha ou a vontade de ganhar.

Aparece em: Chamada do falso funcionário do banco · “Olá mãe, olá pai, mudei de número” · Falsos inspetores da PJ, ASAE, PSP ou GNR

Esquema em pirâmide

Negócio em que os ganhos dependem sobretudo de recrutar novos participantes, e não da venda de um produto real. Colapsa quando deixam de entrar pessoas.

Aparece em: Esquemas em pirâmide e Ponzi

Esquema Ponzi

Falso investimento que paga “rendimentos” aos participantes antigos com o dinheiro dos novos, até deixar de conseguir pagar.

Aparece em: Esquemas em pirâmide e Ponzi · Falsos investimentos com figuras públicas e plataformas de ganhos

Exchange (plataforma de negociação)

Plataforma onde se compram e vendem criptomoedas. Antes de usar uma, confirma se está autorizada a operar junto do Banco de Portugal ou da CMVM.

Aparece em: Falsos investimentos com figuras públicas e plataformas de ganhos · Roubo de carteiras de criptomoedas: frase de recuperação, apps falsas e falso suporte

F

Frase de recuperação (seed phrase, frase semente)

Lista de 12 ou 24 palavras que permite recuperar uma carteira de criptomoedas. Quem a conhecer fica com os fundos: nenhuma empresa legítima ta pede.

Aparece em: Roubo de carteiras de criptomoedas: frase de recuperação, apps falsas e falso suporte

Fraude do CEO (CEO fraud)

Alguém faz-se passar por um administrador ou diretor da empresa para ordenar uma transferência urgente e confidencial.

Aparece em: Fraude do CEO · Chamadas com voz clonada por inteligência artificial

Fuga de dados

Divulgação ou roubo de dados de clientes de uma empresa. Esses dados são depois usados para tornar mensagens e chamadas falsas mais credíveis.

Aparece em: Sites falsos do banco (phishing bancário) · Usurpação de identidade e créditos em teu nome · Carteiras de criptomoedas “inativas” e saldos para desbloquear

I

IBAN

Número que identifica uma conta bancária. Uma fatura ou um email que muda o IBAN de um fornecedor é um sinal clássico de burla contra empresas.

Aparece em: Alteração do IBAN de um fornecedor · Fraude do CEO

M

Malware (vírus, programa malicioso)

Programa malicioso que espia, rouba dados ou dá a outra pessoa o controlo do aparelho. Chega muitas vezes por ligações, anexos ou apps instaladas fora das lojas oficiais.

Aparece em: Falso suporte técnico (Microsoft e outros) · Sites falsos do banco (phishing bancário) · Faturas e documentos falsos que instalam programas de acesso remoto · Falsas verificações “não sou um robô” que mandam colar comandos (ClickFix) · Apps falsas que copiam o cartão pelo telemóvel (NFC) · Burlas em jogos online: contas, skins e moedas grátis

MB WAY

Serviço português de pagamentos pelo telemóvel. Na burla mais comum, convencem quem vende online a ir ao Multibanco para “receber” e, na verdade, a pessoa faz um pagamento.

Aparece em: Burla do MB WAY em vendas no OLX, Vinted e outras plataformas · Cobranças falsas de luz, água, telecomunicações e portagens

Missing trader (operador fantasma)

Empresa usada no carrossel do IVA que vende com IVA, não o entrega ao Estado e desaparece.

Aparece em: Carrossel do IVA

Mula de dinheiro (mula, money mule, testa de ferro)

Pessoa que deixa passar pela sua conta dinheiro de burlas e o reenvia a outros. É crime, mesmo quando a pessoa foi enganada com uma oferta de emprego ou um favor.

Aparece em: Mulas de dinheiro: emprestar a conta · Falsos empregos e “tarefas online” · Burla romântica · Carros usados em anúncios clonados e falsos intermediários

N

NFC (pagamento por aproximação, contactless)

Tecnologia de comunicação por aproximação usada nos pagamentos contactless. Apps maliciosas podem usá-la para copiar os dados de um cartão encostado ao telemóvel.

Aparece em: Apps falsas que copiam o cartão pelo telemóvel (NFC)

P

Perfil falso (catfishing)

Identidade inventada nas redes sociais ou em apps de encontros, com fotografias de outra pessoa, usada para ganhar confiança.

Aparece em: Burla romântica · Romance e investimento em criptomoedas (“abate do porco”) · Extorsão sexual (sextortion)

Phishing

Mensagem, normalmente por email, que imita um banco, uma empresa ou uma entidade pública para levar a vítima a entregar dados ou a pagar.

Aparece em: Sites falsos do banco (phishing bancário) · Cobranças falsas de luz, água, telecomunicações e portagens · Falsos avisos da AT, Segurança Social, PJ e outras entidades públicas · Falsos avisos de Netflix, Spotify e outras subscrições · Faturas e documentos falsos que instalam programas de acesso remoto

Prática comercial desleal

Venda com pressão, engano ou omissão de informação. Nem sempre é crime, mas pode ser denunciada e dá direitos ao consumidor.

Aparece em: Vendas agressivas: excursões, demonstrações e rastreios “gratuitos”

Q

Quishing

Phishing feito com um código QR falso, colado num parquímetro ou cartaz ou enviado por email, que leva a uma página fraudulenta.

Aparece em: Códigos QR falsos (quishing) · Cartões Multibanco falsos enviados por correio

R

RMM (gestão remota) (software de gestão remota, assistência remota)

Programas que as equipas de informática usam para gerir e dar assistência a computadores à distância, como o ScreenConnect, o Atera ou o NetSupport. Instalados através de um email falso, dão o mesmo controlo a criminosos.

Aparece em: Faturas e documentos falsos que instalam programas de acesso remoto

S

Sextorsão (sextortion)

Ameaça de divulgar imagens íntimas, verdadeiras ou falsas, para obter dinheiro ou mais imagens.

Aparece em: Extorsão sexual (sextortion)

SIM swapping (duplicação do SIM)

Duplicação do cartão SIM do telemóvel da vítima para receber os seus SMS, incluindo os códigos do banco.

Aparece em: Duplicação do cartão SIM (SIM swapping)

Skimming (clonagem de cartões)

Cópia dos dados do cartão com um aparelho escondido no Multibanco ou num terminal, muitas vezes com uma câmara para captar o PIN.

Aparece em: Clonagem de cartões em caixas Multibanco e terminais (skimming)

Smishing

Phishing por SMS: uma mensagem curta com uma ligação para pagar uma taxa, atualizar dados ou evitar um corte.

Aparece em: Encomendas e entregas falsas (CTT, DHL, Amazon e taxas de alfândega) · Cobranças falsas de luz, água, telecomunicações e portagens · Falsos avisos da AT, Segurança Social, PJ e outras entidades públicas · Falsas multas de trânsito por SMS

Spoofing

Falsificação do número que aparece numa chamada, do remetente de uma mensagem ou do endereço de um site, para parecer de uma entidade legítima.

Aparece em: Chamada do falso funcionário do banco · Falsos avisos da AT, Segurança Social, PJ e outras entidades públicas · Falsos inspetores da PJ, ASAE, PSP ou GNR

U

Usurpação de identidade (roubo de identidade)

Uso dos dados, documentos ou imagem de outra pessoa para abrir contas, pedir créditos ou enganar terceiros.

Aparece em: Usurpação de identidade e créditos em teu nome · Roubo de conta de WhatsApp · Roubo de contas de Instagram e Facebook

V

Vishing

Phishing por chamada telefónica: alguém liga em nome do banco, da polícia ou de uma empresa para obter dados ou pagamentos.

Aparece em: Chamada do falso funcionário do banco · Falsos inspetores da PJ, ASAE, PSP ou GNR · Carteiras de criptomoedas “inativas” e saldos para desbloquear

Voz clonada

Imitação da voz de uma pessoa real feita com inteligência artificial a partir de poucos segundos de gravação.

Aparece em: Chamadas com voz clonada por inteligência artificial · Fraude do CEO

W

Wallet drainer

Site ou programa que, depois de “ligares a carteira” e assinares uma autorização, transfere automaticamente as tuas criptomoedas.

Aparece em: Roubo de carteiras de criptomoedas: frase de recuperação, apps falsas e falso suporte