# Dia das Compras na Net: como reconhecer lojas falsas e phishing antes da Black Friday e do Natal

> As denúncias de phishing ao Ministério Público subiram 42% num ano e quase todas iam atrás de dados de cartões. Com mais de cem lojas em promoção hoje e a Black Friday a caminho, eis os sinais de alerta, o truque do código por SMS e onde te podes queixar.

- Publicação: MEGAzine (https://megazine.pt/)
- Endereço: https://megazine.pt/seguranca/dia-das-compras-na-net-como-reconhecer-lojas-falsas-e-phishing-antes-da-black
- Categoria: Segurança
- Formato: Guia
- Autoria: Redação
- Publicado: 23 de outubro de 2026
- Etiquetas: Compras online, Phishing, Burlas, Black Friday, Cartões bancários

## Em resumo

- O Dia das Compras na Net, organizado pela ACEPI, decorre hoje até às 23h59, com mais de cem marcas aderentes, e antecede a Black Friday e o Natal.
- Segundo a ANACOM, metade dos residentes entre 16 e 74 anos fez compras pela internet nos três meses anteriores ao inquérito de 2025.
- O Gabinete Cibercrime da PGR recebeu 695 denúncias de phishing em 2025, mais 42,15% do que em 2024, quase todas à procura de dados de cartões.
- Em campanhas recentes, a página falsa pede o código de confirmação que o banco envia por SMS, o que autoriza uma compra feita pelos burlões.
- As burlas podem ser denunciadas na Queixa Eletrónica, que chega à PSP ou à GNR, ou ao Ministério Público pelo endereço cibercrime@pgr.pt.

Hoje, 23 de outubro, é o Dia das Compras na Net, a campanha da ACEPI (Associação da Economia Digital) que junta durante 24 horas promoções exclusivas de mais de uma centena de marcas e lojas online. A associação apresenta-a como uma antecipação da época de maior procura, que inclui a Black Friday e o Natal. Segundo o inquérito da ANACOM divulgado em fevereiro, metade dos residentes em Portugal entre os 16 e os 74 anos fez compras pela internet nos três meses anteriores, com a roupa e o calçado à cabeça.

## O que mostram as denúncias

Os números do Gabinete Cibercrime da Procuradoria-Geral da República ajudam a perceber o que procuram os burlões. Em 2025, o gabinete recebeu 695 denúncias de phishing, mais 42,15% do que em 2024, e quase todas visavam dados de cartões bancários, com mensagens que usam a imagem dos CTT, da Autoridade Tributária, da Via Verde ou de bancos. O relatório destaca ainda quem cria uma conta numa plataforma de vendas ou numa rede social, recebe o pagamento e apaga o perfil. As cópias de sites de marcas de roupa e calçado, de que falámos a propósito do LojaCheck, continuam na lista.

Um alerta de 8 de outubro, sobre emails falsos em nome do Banco CTT, descreve o passo que mais engana. Mal a vítima escreve os dados do cartão na página falsa, os criminosos fazem uma compra online e a página pede o código de confirmação que entretanto chega por SMS ao telemóvel da vítima. Quem o escreve está a autorizar uma compra feita por outra pessoa. Esse código só serve para confirmar uma compra que tu próprio começaste, na loja onde estás a comprar.

## Sinais de uma loja ou mensagem falsa

Num alerta publicado em abril, a PSP apontava como sinais mais comuns os preços muito abaixo do mercado, a pressão para fechar o negócio depressa, os pedidos de pagamento fora das plataformas oficiais e os contactos feitos só por mensagens. Entre os esquemas frequentes estão falsos compradores que enviam links para receber um suposto pagamento e transportadoras que não existem. A Experis, empresa de serviços de TI que divulgou recomendações para o dia de hoje, sugere que, na dúvida, escrevas o endereço da loja no browser em vez de abrires a ligação recebida por email ou SMS. Se precisares de verificar um link, o nosso guia de 18 de outubro reúne ferramentas gratuitas.

O Banco de Portugal, na campanha sobre compras seguras, recomenda pesquisar o nome do vendedor e desconfiar se não houver morada, telefone ou termos e condições. Para pagar, aconselha a referência multibanco, um cartão virtual (o MB WAY gera cartões MB NET, que evitam dar os dados do cartão real) ou cartões com limite baixo e validade curta. Depois da compra, guarda os registos e confere os movimentos da conta.

## Se já deste os dados

A primeira coisa a fazer, segundo o Gabinete Cibercrime, é contactar o banco ou o emissor do cartão pelos canais habituais. A Experis acrescenta que deves mudar as palavras-passe afetadas a partir de um aparelho seguro. Guarda as mensagens, o endereço da página e os comprovativos de pagamento. A burla pode ser denunciada no Sistema Queixa Eletrónica (queixaselectronicas.mai.gov.pt), que encaminha a queixa para a PSP ou a GNR, ou por email ao Ministério Público, em cibercrime@pgr.pt.

Se uma loja diz que participa no Dia das Compras na Net, podes confirmá-lo no diretório oficial em diadascomprasnanet.pt, que lista as marcas aderentes até às 23h59 de hoje.