Burla da SMS falsa do banco 2026: o alerta de fraude que esvazia a sua conta

O telemóvel vibra: «Alerta FreedomBank: foi autorizada na sua conta uma transferência de 412,90 euros para um novo beneficiário. Se não foi o próprio, confirme de imediato: fb-secure-verify.com.» Fica-lhe o estômago às voltas. Não autorizou nada. Então toca na ligação, chega a uma página igualzinha à do seu banco e começa a escrever os dados de acesso para travar a transferência. É esse o truque todo. Nunca houve transferência nenhuma. A burla da SMS falsa do banco fabrica uma emergência inexistente para que entregue as chaves da sua conta verdadeira antes de ter tempo de pensar.

A personificação bancária resulta porque toma de assalto exatamente o canal que o seu banco usa de facto. Os alertas de fraude legítimos chegam por mensagem, pelo que um falso passa despercebido. Segundo a FTC, a personificação de bancos e de empresas conhecidas explica uma grande fatia dos prejuízos comunicados, e o Centro de Denúncia de Crimes na Internet do FBI (IC3) continua a registar o smishing e a personificação financeira entre as principais categorias de queixa no relatório de 2025. A mensagem explora um sentimento do qual não se sai pela razão: o medo de que o seu dinheiro esteja a desaparecer neste preciso momento.

Resposta rápida

O que é a burla da SMS falsa do banco?

A burla da SMS falsa do banco é um ataque de smishing em que os criminosos se fazem passar pelo seu banco para lhe roubar os dados de acesso, os dados do cartão ou o próprio dinheiro. Costuma abrir com um «alerta de fraude»: uma mensagem sobre um débito inesperado, uma transferência para um novo beneficiário, uma conta bloqueada ou um acesso a partir de um dispositivo desconhecido. A mensagem oferece-lhe uma forma de «resolver», uma ligação ou um número de telefone, e ambas conduzem diretamente ao burlão.

Este é o primo por escrito da chamada telefónica falsa do banco, que falsifica o número apresentado no ecrã. A versão por mensagem tem duas grandes vantagens para o criminoso. Chega a milhões de números de uma só vez e a ligação que traz consigo leva-o a uma cópia perfeita da página de acesso do seu banco. Como a mensagem chega ao mesmo telemóvel onde faz as suas operações bancárias e imita os avisos que o próprio subscreveu, a sua defesa já está em baixo antes da primeira palavra. Partilha o mesmo ADN das burlas de smishing por SMS e das fraudes em aplicações de pagamentos, como as burlas do Zelle e do Venmo.

Como funciona o falso alerta de fraude, passo a passo

A personificação bancária segue um guião curto e sempre igual. Reconhecer a sequência é a forma de a quebrar:

1. <strong>O isco.</strong> «Tentou fazer uma transferência de 412 euros? Responda S ou N», ou «A sua conta foi bloqueada, confirme em [ligação]». Cita um nome de banco credível e um montante concreto para parecer autêntico.
2. <strong>O anzol.</strong> Se responder ou clicar, é puxado para uma página de acesso clonada ou para um número de retorno de chamada. Só o facto de responder já diz ao burlão que o seu número está ativo e que mordeu o isco.
3. <strong>A colheita.</strong> A página falsa capta o utilizador, a palavra-passe e muitas vezes um código de utilização única. Ou o «agente antifraude» ao telefone conduzi-lo a confirmar esses mesmos dados «para anular a operação».
4. <strong>O esvaziamento.</strong> Com o seu acesso e o código, entram na conta verdadeira, acrescentam um beneficiário e movimentam o dinheiro. Na versão telefónica, convencem-no a fazê-lo por si próprio.

A armadilha da «conta segura»

A versão mais devastadora dispensa por completo o sítio falso. Depois da mensagem de alerta, o telefone toca. Um sereno «investigador antifraude» do seu banco confirma os pormenores assustadores que acabou de ler e depois vem a reviravolta: a sua conta está comprometida e a única forma de proteger o saldo é transferi-lo para uma nova «conta segura» ou «conta de retenção» que eles abrem para si já a seguir.

Parece um resgate. É um assalto. Nenhum banco verdadeiro lhe pedirá alguma vez que mova o dinheiro para o manter seguro, porque o banco pode simplesmente bloquear a conta do seu lado. A «conta segura» pertence ao burlão e, depois de ser o próprio a confirmar a transferência na sua aplicação bancária, não há nenhum débito fraudulento a contestar, apenas um pagamento que autorizou. É precisamente por isso que os criminosos adoram esta jogada e por isso a expressão «conta segura» deve terminar qualquer chamada no imediato.

Recebeu uma SMS de alerta ou uma chamada a mandar transferir dinheiro? Analise a mensagem no Truvizy antes de clicar, telefonar ou transferir.

6 sinais de que um alerta de fraude do banco é falso

Qualquer um deles é motivo para parar. Dois ou mais em conjunto e está quase de certeza perante uma burla de SMS falsa do banco.

• <strong>Uma ligação para «confirmar» a sua conta.</strong> Os bancos verdadeiros dizem-lhe para entrar pela aplicação oficial, não por uma ligação numa mensagem.
• <strong>Um número de telefone dentro da mensagem.</strong> Os burlões colocam o próprio número para que fale com eles e não com o banco.
• <strong>Pressão e relógio a contar.</strong> «Aja já ou a sua conta será encerrada» existe para o impedir de pensar.
• <strong>Um pedido de palavra-passe, PIN, número de cartão ou código de utilização única.</strong> Nenhum funcionário legítimo de um banco pede estes dados.
• <strong>«Transfira o seu dinheiro para uma conta segura.»</strong> Esta frase é burla, todas as vezes.
• <strong>Um domínio parecido.</strong> A ligação traz a marca mal escrita, uma palavra a mais ou um endereço encurtado que não corresponde ao sítio real do banco.

Como verificar uma SMS do banco antes de clicar ou telefonar

A atitude mais segura é também a mais simples: nunca use os contactos que vêm na mensagem. Se uma SMS ou uma chamada der o alarme, retoma o controlo contactando o banco por um canal em que já confia.

Telefone para o número do verso do seu cartão. Está ali impresso exatamente para isto. Pergunte diretamente ao operador se existe algum alerta ou bloqueio na sua conta. Se a mensagem era verdadeira, ele vê-a; se não era, acabou de escapar a um roubo.

Abra a aplicação oficial, não a ligação. Entre como sempre faz e confira os seus movimentos. Um problema genuíno aparece dentro da conta. Uma «transferência» fantasma vinda de uma mensagem não existe.

Examine a ligação e a mensagem antes de confiar em qualquer uma delas. Uma página de acesso clonada pode ficar quase perfeita num ecrã pequeno. Submeter a mensagem ou a ligação suspeita ao truvizy.app dá-lhe uma leitura clara sobre se o está a encaminhar para uma página bancária falsa, antes que qualquer dado seu saia do telemóvel.

Como o Truvizy deteta as burlas de SMS falsa do banco

O momento perigoso da personificação bancária são os poucos segundos entre ler o alerta e tocar na ligação, e é exatamente aí que o Truvizy foi feito para ajudar. Em vez de aceitar uma SMS de alerta pelo valor facial, pode colar a mensagem ou a ligação na deteção assistida por inteligência artificial do Truvizy. A análise em várias camadas pesa a redação, os sinais de urgência e o destino face a padrões conhecidos de personificação bancária e devolve um veredito simples, para que saiba se está perante o seu banco real ou uma imitação antes de escrever um único caráter.

Essa verificação antecipada é todo o objetivo. Uma página de personificação bancária foi concebida para ficar idêntica ao ecrã de acesso verdadeiro, e os pormenores que a denunciariam num computador ficam escondidos num telemóvel. Passe a mensagem pelo Truvizy em truvizy.app e obtém uma resposta enquanto ainda pode afastar-se sem prejuízo. Num ano em que a personificação bancária é uma das burlas por mensagem mais denunciadas, verificar antes de agir é a diferença entre um encolher de ombros e uma conta esvaziada.

O que fazer se já respondeu

Se apenas recebeu a mensagem e não fez nada, está tudo bem, basta apagá-la e seguir em frente. Se clicou, introduziu dados ou transferiu dinheiro, aja depressa e não se culpe. Estas burlas foram desenhadas para vencer pessoas cuidadosas.

Telefone para o banco pelo número do seu cartão. Comunique a fraude, cancele ou peça a substituição dos cartões afetados e peça que revertam ou recolham imediatamente qualquer transferência. A rapidez é o que mais conta nas primeiras horas.

Feche o acesso à sua conta. Altere a palavra-passe do homebanking a partir da aplicação oficial, ative a autenticação em dois passos e nunca aprove um pedido de acesso nem leia em voz alta um código de utilização única a quem lhe telefone depois a oferecer ajuda.

Denuncie. Reencaminhe a mensagem fraudulenta para 7726 (SPAM) para alertar o seu operador, apresente queixa à Polícia Judiciária ou no portal de queixas eletrónicas e denuncie à FTC em reportfraud.ftc.gov e ao Centro de Denúncia de Crimes na Internet do FBI em ic3.gov. Estas comunicações alimentam as bases de dados que investigadores e bancos usam para travar as campanhas.

Nota de análise especializada: a personificação bancária tornou-se uma das burlas por mensagem com maiores prejuízos de 2026 porque explora um canal legítimo, os alertas de fraude verdadeiros em que os consumidores foram treinados a confiar, e acrescenta-lhe uma página de acesso falsificada ou uma chamada da «conta segura». Os danos ultrapassam os da burla por mensagem comum porque visam diretamente a conta bancária principal e não apenas um cartão. O papel do Truvizy é preventivo: verifique a mensagem antes de clicar, telefonar ou transferir, porque um pagamento autorizado por si sob pressão é muito mais difícil de recuperar do que um débito contestado.

Perguntas frequentes

O meu banco envia mesmo SMS sobre um movimento suspeito?

Um banco verdadeiro pode enviar um alerta de fraude a pedir que responda SIM ou NÃO a uma operação, mas nunca lhe envia uma ligação para «confirmar» a conta nem lhe pede a palavra-passe, o PIN ou um código de utilização única. Também nunca lhe diz para transferir dinheiro para uma «conta segura». Se a mensagem fizer alguma destas coisas, é uma burla de personificação bancária. Em caso de dúvida, telefone para o número impresso no verso do seu cartão.

Como sei se um alerta de fraude é mesmo do meu banco?

Verifique três pontos. Primeiro: a mensagem traz uma ligação ou um número para o qual lhe pedem que telefone? Os alertas verdadeiros raramente trazem. Segundo: cria urgência ou pede que confirme dados de acesso, um código ou o número do cartão? É um sinal claro de burla. Terceiro: o domínio do remetente corresponde exatamente ao do seu banco? Os burlões usam domínios muito parecidos. Na dúvida, analise a mensagem com o Truvizy e entre pela aplicação oficial.

Em que consiste a burla de «transferir o dinheiro para uma conta segura»?

É a versão mais devastadora da personificação bancária. Depois do falso alerta, telefona um «investigador do banco» a dizer que a sua conta foi comprometida e que tem de transferir o saldo para uma nova conta «segura» ou «de retenção» controlada por ele. Nenhum banco verdadeiro lhe pede que mova dinheiro para o proteger. A conta é do burlão e, feita a transferência, o dinheiro desaparece. Desligue e telefone diretamente para o seu banco.

Devo telefonar para o número indicado numa SMS de alerta de fraude do banco?

Não. Os burlões colocam o próprio número na mensagem para que fale com eles e não com o banco. Se telefonar, um convincente «departamento antifraude» conduzi-lo-á a confirmar dados ou a movimentar dinheiro. Telefone sempre para o número impresso no verso do cartão de débito ou de crédito, ou para o que consta do sítio oficial do banco. Segundo a FTC, e em linha com as recomendações do Banco de Portugal e da Polícia Judiciária, este único hábito trava a maioria das burlas de personificação bancária.

O que faço se cliquei na ligação de uma SMS falsa do banco?

Aja depressa. Se introduziu quaisquer dados, telefone para o banco pelo número do cartão, comunique a fraude e cancele ou peça a substituição do cartão. Altere a palavra-passe do homebanking e ative a autenticação em dois passos. Desconfie de chamadas posteriores a prometer «recuperar» o dinheiro, pois costumam ser os mesmos burlões. Comunique a situação ao banco, reencaminhe a mensagem para 7726 (SPAM), apresente queixa à Polícia Judiciária ou no portal de queixas eletrónicas, e denuncie à FTC em reportfraud.ftc.gov e ao FBI em ic3.gov.

Burlas do Zelle e do Venmo: porque é que o seu banco não o vai ajudar — Como funciona a fraude em aplicações de pagamentos e porque é que as transferências autorizadas são tão difíceis de reverter

Esta mensagem é uma burla? Os sinais de alerta em qualquer SMS suspeita — Um guia prático para detetar as pistas em qualquer mensagem escrita suspeita

Smishing: como identificar uma mensagem escrita falsa — Porque é que as mensagens fraudulentas resultam e como travá-las antes de tocar na ligação