Saltar para o conteúdo
Burlas e fraudes

Burlas por mensagem em Portugal: lista atualizada 2026

Os esquemas por SMS, WhatsApp e chamada que mais circulam em Portugal em 2026, cada um com o alerta oficial datado, os sinais de alarme e onde fazer queixa.

Equipa JaPassa · · 5 min de leitura

Em 2026, as burlas por mensagem mais comuns em Portugal são o «Olá pai, olá mãe», o roubo de contas de WhatsApp com o código de 6 dígitos, os esquemas com MB WAY, os SMS falsos dos CTT, das Finanças, da Segurança Social ou da GNR e as chamadas com o número do banco falsificado. Esta página junta todos esses padrões, com o alerta oficial de cada um e a data em que foi emitido. Vamos atualizá-la sempre que surgir um esquema novo.

O tamanho do problema em números

Segundo o inquérito State of Scams da GASA, divulgado pela DECO PROteste a 1 de junho de 2026, 77% dos portugueses foram alvo de pelo menos uma tentativa de burla online em 2025, um aumento de 10% face ao ano anterior, segundo a DECO. O SMS foi o canal mais referido (61%), seguido das chamadas (47%), do email (46%) e das apps de mensagens (37%). Entre as plataformas, o WhatsApp foi o mais referido (46%) e o Telegram aparece em 16% dos casos.

O Centro Nacional de Cibersegurança (CNCS), no Relatório Sociedade 2025, indica o phishing e o smishing (phishing por SMS) como o tipo de incidente mais registado pelo CERT.PT. As marcas mais imitadas são os bancos, seguidos das empresas de transportes e entregas. Já a PSP registou 12.238 crimes de burla informática e nas comunicações em 2023, mais 10% do que no ano anterior.

Burlas que se fazem passar por família e amigos

«Olá pai, olá mãe»

Chega uma mensagem de um número desconhecido: «o meu telemóvel avariou, este é o meu número novo». Pouco depois vem o pedido urgente de uma transferência ou de um pagamento por MB WAY. A PSP recebeu 4.389 denúncias deste esquema em 2023 e a Polícia Judiciária tem feito detenções em 2025. Explicamos tudo em Burla «Olá pai, olá mãe»: como funciona e como a travar.

O código de 6 dígitos do WhatsApp

«Enviei-te um código por engano, podes reencaminhar-mo?» Esse código serve para registar a tua conta noutro telemóvel. Quem o recebe fica com a tua conta e usa-a para pedir dinheiro aos teus contactos.

Sequestro do WhatsApp sem cliques

A 16 de setembro de 2026, a PSP alertou para um ataque que não precisa de cliques nem de códigos. Aproveita falhas de segurança em iPhones com versões anteriores ao iOS 16.7.12 e uma vulnerabilidade do WhatsApp para associar outro aparelho à conta. A PSP recomenda atualizar o telemóvel e o WhatsApp, ativar a verificação em dois passos, rever os «Dispositivos associados» e combinar uma palavra secreta com a família.

Burlas com MB WAY e vendas online

  • «Recebeste dinheiro por engano» (alerta da PSP de 22 de abril de 2026): um desconhecido diz que te transferiu dinheiro por engano e pede que o devolvas para outro número. Há também notificações falsas que pedem o PIN para «receber» dinheiro, quando na verdade estás a autorizar um pagamento.
  • Falso comprador no OLX ou na Vinted (alerta do Banco de Portugal, novembro de 2025, com «dezenas de queixas»): o burlão convence o vendedor a ativar o MB WAY com o número dele, ou usa a opção «Pedir dinheiro» em vez de enviar.

Todas as variantes estão reunidas em Burlas MB WAY: todos os esquemas conhecidos em 2026.

SMS falsos em nome de entidades públicas e empresas

  • CTT: «a sua encomenda está retida, pague a taxa» com uma ligação para uma página que rouba os dados do cartão. Aumentam na Black Friday e no Natal.
  • Finanças (AT): SMS para «atualizar dados» e emails sobre regularizações ou reembolsos. A Autoridade Tributária emitiu alertas a 6 de fevereiro e a 28 de julho de 2026.
  • Segurança Social: SMS de uma «dívida» com referência de pagamento e ameaça de penhora.
  • GNR: SMS a dizer que o teu carro foi apreendido por uma multa em atraso, com uma referência Multibanco que pode chegar aos 480 euros (alerta de junho de 2026). As autoridades nunca enviam referências Multibanco por SMS.

Chamadas com o número verdadeiro no ecrã

Com a técnica de spoofing, o número que aparece no teu ecrã pode ser exatamente o do banco ou da polícia, sem que a chamada venha de lá.

  • Falso banco: a 2 de outubro de 2026, a Caixa Geral de Depósitos alertou para SMS e chamadas em que o nome e o número parecem ser do banco. Os burlões pedem credenciais, códigos ou coordenadas do cartão matriz para «cancelar operações».
  • Falsos polícias e inspetores: a GNR registou 193 casos entre janeiro de 2024 e maio de 2026, a maioria com falsos inspetores da ASAE e da PJ.
  • Falsa ANACOM: chamadas a partir do 800 206 665 a acusar a vítima de enviar mensagens fraudulentas e a ameaçar bloquear o número (alerta de 8 de abril de 2026).

Emprego fácil, investimentos e chantagem

  • Emprego falso («job scam»): pagam-te para dar «gostos» ou fazer avaliações e depois pedem depósitos, ou usam a tua conta para passar dinheiro de outras burlas. A PJ voltou a alertar a 11 de abril de 2026.
  • Grupos de investimento no WhatsApp: convites para grupos de «recomendações» de ações, por vezes com perfis falsos de figuras públicas. A CMVM alertou a 17 de dezembro de 2025, lembra que não comunica por WhatsApp e tem a linha 800 205 339.
  • Sextorsão: alguém ganha a tua confiança online e depois ameaça divulgar imagens íntimas se não pagares.

Cinco regras que travam quase todas

  1. Não carregues em ligações recebidas por SMS ou mensagem. Escreve tu o endereço do site ou abre a app oficial.
  2. Nunca partilhes códigos de verificação, PIN, códigos do SMS Token ou coordenadas do cartão matriz. Ninguém legítimo tos pede.
  3. Se o pedido for urgente e envolver dinheiro, para. A pressa é a principal arma do burlão.
  4. Confirma por outro caminho: liga para o número antigo do familiar ou para o número que está no cartão do banco.
  5. Combina uma palavra secreta com a família, como recomenda a PSP.

No JaPassa, o número de telemóvel fica escondido por omissão nas contas novas e as conversas fazem-se pelo @nome, o que dificulta a quem só tem uma lista de números. No menu «Denunciar» há a opção «Burla ou fraude». Mas nenhuma app trava sozinha uma burla bem contada: as regras acima continuam a ser a melhor proteção.

Onde denunciar

Se perdeste dinheiro, liga primeiro ao teu banco: quanto mais cedo, maior a hipótese de travar a operação. Depois faz queixa na PSP, na GNR, na Polícia Judiciária ou no Ministério Público. Em casos de investimento, contacta também a CMVM (800 205 339). Incidentes informáticos podem ser comunicados ao CNCS/CERT.PT. O passo a passo, com os documentos a guardar, está em Como denunciar uma burla online em Portugal.

Fontes

Continua a ler

Experimenta o JaPassa

Grátis e sem anúncios. Abre no navegador ou instala no telemóvel.

Abrir o JaPassa