É LegítimoÉ Legítimo?Analisar

Guia prático

Vishing · chamada falsa de banco

Vishing é fraude por chamada de voz. Em Portugal, os esquemas mais comuns imitam bancos (CGD, BPI, Millennium), AT (Finanças), operadoras ou suporte técnico. O burlão pede códigos SMS, acesso remoto ao telemóvel ou transferências urgentes.

Nunca partilhe códigos por chamada

Códigos de confirmação enviados por SMS servem para validar operações que você iniciou. Se alguém lhes pede esse código por chamada, está a tentar executar uma operação não autorizada em seu nome. Desligue e contacte o banco diretamente.

Acesso remoto é um sinal vermelho imediato

Pedidos de instalação de apps como AnyDesk, TeamViewer ou Quick Support em nome de um banco ou suporte técnico são sempre fraude. Com acesso ao ecrã, o burlão pode autorizar transferências, aceder a contas e ver dados pessoais.

Exemplos

Frases que merecem cuidado

Ligo da segurança do banco — detetámos movimento suspeito. Preciso do código SMS.

Sou técnico de suporte. Instale esta aplicação para resolver o problema.

Das Finanças: tem uma dívida urgente a regularizar. Pague agora para evitar penhora.

Ganhou um prémio. Para receber, transfira primeiro uma pequena taxa de processamento.

FAQ

Perguntas frequentes

O banco pode ligar-me a pedir dados?

O banco pode ligar para alertas, mas nunca pede password, PIN, código SMS ou acesso remoto por chamada. Se tiver dúvidas, desligue e ligue para o número oficial do cartão.

O número apresentado pode ser falsificado?

Sim. Técnica chamada spoofing permite que o burlão mostre o número real do banco no ecrã. O número apresentado não garante que a chamada é legítima.

O que fazer depois de uma chamada suspeita?

Desligue. Contacte o banco pelo número oficial para verificar se houve alguma tentativa de acesso. Se deu dados ou instalou software, contacte o banco de imediato e faça queixa.

Verificar agora

Tem uma mensagem para confirmar?

Usar É Legítimo