GuiaCompras online
Dia das Compras na Net: como reconhecer lojas falsas e phishing antes da Black Friday e do Natal
As denúncias de phishing ao Ministério Público subiram 42% num ano e quase todas iam atrás de dados de cartões. Com mais de cem lojas em promoção hoje e a Black Friday a caminho, eis os sinais de alerta, o truque do código por SMS e onde te podes queixar.
Hoje, 23 de outubro, é o Dia das Compras na Net, a campanha da ACEPI (Associação da Economia Digital) que junta durante 24 horas promoções exclusivas de mais de uma centena de marcas e lojas online. A associação apresenta-a como uma antecipação da época de maior procura, que inclui a Black Friday e o Natal. Segundo o inquérito da ANACOM divulgado em fevereiro, metade dos residentes em Portugal entre os 16 e os 74 anos fez compras pela internet nos três meses anteriores, com a roupa e o calçado à cabeça.
O que mostram as denúncias
Os números do Gabinete Cibercrime da Procuradoria-Geral da República ajudam a perceber o que procuram os burlões. Em 2025, o gabinete recebeu 695 denúncias de phishing, mais 42,15% do que em 2024, e quase todas visavam dados de cartões bancários, com mensagens que usam a imagem dos CTT, da Autoridade Tributária, da Via Verde ou de bancos. O relatório destaca ainda quem cria uma conta numa plataforma de vendas ou numa rede social, recebe o pagamento e apaga o perfil. As cópias de sites de marcas de roupa e calçado, de que falámos a propósito do LojaCheck, continuam na lista.
Um alerta de 8 de outubro, sobre emails falsos em nome do Banco CTT, descreve o passo que mais engana. Mal a vítima escreve os dados do cartão na página falsa, os criminosos fazem uma compra online e a página pede o código de confirmação que entretanto chega por SMS ao telemóvel da vítima. Quem o escreve está a autorizar uma compra feita por outra pessoa. Esse código só serve para confirmar uma compra que tu próprio começaste, na loja onde estás a comprar.
Sinais de uma loja ou mensagem falsa
Num alerta publicado em abril, a PSP apontava como sinais mais comuns os preços muito abaixo do mercado, a pressão para fechar o negócio depressa, os pedidos de pagamento fora das plataformas oficiais e os contactos feitos só por mensagens. Entre os esquemas frequentes estão falsos compradores que enviam links para receber um suposto pagamento e transportadoras que não existem. A Experis, empresa de serviços de TI que divulgou recomendações para o dia de hoje, sugere que, na dúvida, escrevas o endereço da loja no browser em vez de abrires a ligação recebida por email ou SMS. Se precisares de verificar um link, o nosso guia de 18 de outubro reúne ferramentas gratuitas.
O Banco de Portugal, na campanha sobre compras seguras, recomenda pesquisar o nome do vendedor e desconfiar se não houver morada, telefone ou termos e condições. Para pagar, aconselha a referência multibanco, um cartão virtual (o MB WAY gera cartões MB NET, que evitam dar os dados do cartão real) ou cartões com limite baixo e validade curta. Depois da compra, guarda os registos e confere os movimentos da conta.
Se já deste os dados
A primeira coisa a fazer, segundo o Gabinete Cibercrime, é contactar o banco ou o emissor do cartão pelos canais habituais. A Experis acrescenta que deves mudar as palavras-passe afetadas a partir de um aparelho seguro. Guarda as mensagens, o endereço da página e os comprovativos de pagamento. A burla pode ser denunciada no Sistema Queixa Eletrónica (queixaselectronicas.mai.gov.pt), que encaminha a queixa para a PSP ou a GNR, ou por email ao Ministério Público, em cibercrime@pgr.pt.
Se uma loja diz que participa no Dia das Compras na Net, podes confirmá-lo no diretório oficial em diadascomprasnanet.pt, que lista as marcas aderentes até às 23h59 de hoje.
