Phishing e falsos pagamentos: oito sinais para parar antes de clicar

O primeiro sinal é a urgência

“Paga agora”, “a conta será bloqueada”, “a encomenda expira hoje”: mensagens que reduzem o teu tempo para pensar merecem uma pausa. Não uses a ligação recebida para confirmar. Abre a aplicação ou escreve tu próprio o endereço oficial.

Confere pedido, contexto e destinatário

Uma entidade real pode ser imitada por um email estranho, um domínio com uma letra diferente ou uma referência de pagamento sem explicação. Pergunta: eu estava à espera disto? O valor faz sentido? O contacto é o habitual?

Nunca partilhes códigos de autenticação

Códigos recebidos por SMS, notificações de aprovação, palavra-passe ou dados completos do cartão não devem ser enviados a alguém que te contactou. Uma instituição legítima não precisa de te pedir estes elementos por mensagem para “desbloquear” algo.

Se já clicaste ou pagaste

Contacta rapidamente o banco ou emissor do cartão pelos canais oficiais, altera credenciais quando necessário e guarda provas. Quanto mais cedo comunicas, maior a hipótese de limitar danos.

Cria uma pequena regra pessoal

Qualquer pedido financeiro recebido por mensagem passa por uma segunda verificação fora da mensagem. É uma regra simples que resolve muitas situações.

Uma pausa de 30 segundos vale muito

Não abras ligações recebidas por SMS ou email para confirmar uma compra, conta ou entrega. Entra na app ou escreve o endereço oficial no navegador. Nenhum banco sério precisa de códigos, palavras-passe ou aprovação de operação que não iniciaste. Se já forneceste dados, contacta imediatamente a entidade pelos canais oficiais, bloqueia o que for necessário e altera credenciais. Quanto mais cedo agires, melhor a hipótese de limitar danos.