Phishing, vishing e deepfakes estão cada vez mais sofisticados — saiba como identificar as burlas financeiras mais comuns e proteger as suas poupanças em 2026.
Nunca os portugueses foram tão assediados por burlas financeiras como agora. Em 2026, as burlas e fraudes digitais lideram o relatório da OCDE sobre riscos financeiros para os consumidores — e os números são alarmantes: as denúncias de fraudes e burlas financeiras dispararam 83% nos últimos cinco anos. A inteligência artificial está a tornar estes esquemas mais sofisticados, mais convincentes e mais difíceis de detectar.
IMT 2026 em Portugal: Escalões Sobem 2%, Jovens Isentos até 330.539 Euros — Guia Completo para Quem Compra Casa
Phishing, vishing e deepfakes estão cada vez mais sofisticados — saiba como identificar as burlas fi…
Depósitos a Prazo em Portugal em 2026: Onde Estão as Melhores Taxas e Como Escolher
As taxas dos depósitos a prazo variam muito entre bancos — conheça as melhores ofertas de 2026 e os …
Este artigo explica como funcionam os esquemas mais comuns, como os reconhecer e quais as medidas concretas que pode tomar para proteger as suas poupanças e dados bancários.
O Panorama das Burlas Financeiras em 2026
Segundo o relatório da OCDE divulgado em 2026, 69% das jurisdições analisadas reportaram um aumento dos casos de fraude financeira entre 2024 e 2025. Em Portugal, o Banco de Portugal e a DECO têm vindo a alertar sistematicamente para o crescimento das tentativas de fraude dirigidas a particulares.
O que torna o cenário de 2026 particularmente preocupante é o uso crescente de inteligência artificial por parte das redes criminosas. Ferramentas de IA são agora capazes de:
- Imitar vozes de familiares ou funcionários bancários com elevado grau de realismo
- Criar mensagens de phishing gramaticalmente perfeitas, sem erros ortográficos (ao contrário do que acontecia no passado)
- Gerar vídeos manipulados — os chamados deepfakes — que simulam declarações de figuras públicas ou representantes de instituições
- Personalizar ataques com informações públicas das redes sociais das vítimas
Os Três Esquemas Mais Comuns em Portugal
1. Phishing (por e-mail)
O phishing continua a ser o método mais utilizado. A vítima recebe um e-mail aparentemente enviado pelo seu banco, pelos CTT, pela Autoridade Tributária ou por outra entidade conhecida. A mensagem pede que clique num link e insira os dados de acesso ao homebanking, o número do cartão ou outros dados pessoais. O site para onde é redirecionado parece idêntico ao original, mas é falso. Em segundos, os dados são capturados.
2. Vishing (por telefone)
No vishing, alguém liga a afirmar ser funcionário do banco, da segurança do homebanking ou até das autoridades fiscais. O discurso é normalmente urgente: “Detetámos um acesso suspeito à sua conta”, “Existe uma dívida fiscal em seu nome”. O objetivo é pressionar a vítima a fornecer dados, transferir dinheiro ou instalar uma aplicação de acesso remoto no telemóvel. Em 2026, com IA a imitar vozes, estes telefonemas tornaram-se ainda mais convincentes.
3. Smishing (por SMS)
O smishing funciona como o phishing, mas via SMS. A mensagem aparenta vir de uma entidade conhecida (banco, CTT, operadora de telecomunicações) e inclui um link fraudulento. Muitos utilizadores são mais descuidados com SMS do que com e-mail, o que torna este canal particularmente eficaz para os burlões.
Burlas de Investimento: Promessas de Ganhos Rápidos
Além dos esquemas de roubo de dados, há um segundo tipo de burla financeira em crescimento: as burlas de investimento. Nestes casos, a vítima é aliciada com promessas de rendimentos extraordinários — frequentemente associados a criptomoedas, ações ou plataformas de trading — através de anúncios em redes sociais, grupos de WhatsApp ou contactos não solicitados.
O esquema típico funciona assim: a vítima começa por investir uma pequena quantia e “vê” os lucros a crescer numa plataforma online. Quando tenta levantar o dinheiro, aparecem comissões ou taxas que tem de pagar primeiro. Após pagar, a plataforma desaparece ou passa a ser inacessível. Em alguns casos, as burlas recorrem a deepfakes de figuras públicas portuguesas (empresários, apresentadores de televisão) para dar credibilidade ao esquema.
Como Reconhecer Uma Tentativa de Fraude
Há sinais de alerta que, isoladamente ou em conjunto, devem aumentar imediatamente a suspeita:
- Urgência e pressão: qualquer mensagem que o pressione a agir rapidamente (“tem 24 horas”, “conta suspensa”) é suspeita.
- Pedido de dados bancários ou palavras-passe: nenhuma instituição financeira legítima pede dados de acesso por e-mail, SMS ou telefone.
- Links com endereços ligeiramente diferentes: ex. “bcp-banco.com” em vez de “bcp.pt” — analise sempre com atenção o endereço.
- Promessas de rendimentos garantidos e elevados: não existe investimento sem risco. Rendimentos garantidos de 10%, 20% ou mais são sinais de alerta claro.
- Pedido de instalação de software: nunca instale aplicações a pedido de um suposto funcionário bancário.
O Que Fazer Se For Vítima de Burla
Se suspeitar que os seus dados foram comprometidos ou que foi vítima de fraude, deve agir o mais rapidamente possível:
- Contacte de imediato o seu banco pelo número oficial (o que está no verso do cartão ou no site oficial) para bloquear cartões e transferências.
- Altere as palavras-passe de homebanking e e-mail, se suspeitar que foram comprometidas.
- Apresente queixa na PSP ou GNR e, se for crime informático, na Unidade Nacional de Combate ao Cibercrime da PJ (UNC3T).
- Registe uma reclamação no Banco de Portugal, se a burla envolver serviços financeiros.
- Contacte a DECO, que tem linhas de apoio e pode ajudar a orientar o processo de reclamação.
Boas Práticas de Segurança Digital Financeira
A melhor proteção é a prevenção. Estas medidas simples reduzem significativamente o risco de ser vítima de fraude:
- Ative a autenticação em dois fatores no homebanking e no e-mail.
- Nunca clique em links enviados por e-mail ou SMS — aceda sempre diretamente ao site do banco pelo browser.
- Verifique regularmente os movimentos da sua conta bancária para detetar transações não autorizadas.
- Desconfie de qualquer contacto não solicitado, mesmo que pareça vir de uma entidade conhecida.
- Se receber uma chamada suspeita, desligue e ligue diretamente para o número oficial da instituição para verificar.
O Banco de Portugal disponibiliza no seu site recursos e alertas atualizados sobre burlas em curso. A DECO e a CNCS (Centro Nacional de Cibersegurança) também têm páginas dedicadas à proteção dos consumidores contra fraude digital. Manter-se informado é a melhor defesa contra os esquemas cada vez mais sofisticados de 2026.