SMS ou email das Finanças falso: como confirmar
A Autoridade Tributária nunca envia links por SMS ou email para pagar ou atualizar dados. Vê os sinais de uma mensagem falsa das Finanças, como confirmar no Portal das Finanças e o que fazer se já clicaste.
Se recebeste um SMS ou um email «das Finanças» com um link para pagar, regularizar uma dívida ou atualizar dados, trata-o como falso: a Autoridade Tributária e Aduaneira (AT) diz que nunca envia links para essas operações. Para confirmar, não uses nada da mensagem: entra tu no Portal das Finanças e consulta as tuas comunicações e a tua situação fiscal.
O que diz a AT sobre estas mensagens
Em 2026 a AT publicou vários alertas de segurança no Portal das Finanças sobre mensagens falsas em seu nome:
- 6 de fevereiro de 2026: SMS a dizer que é preciso regularizar a situação tributária, com um link. O objetivo é levar a pessoa a páginas maliciosas e a fazer pagamentos indevidos.
- 28 de julho de 2026: emails que pedem para clicar em links e uma campanha de SMS a pedir para atualizar dados pessoais.
- 3 de agosto de 2026: novo alerta sobre emails e SMS de phishing, com regras claras sobre o que a AT faz e não faz.
Nesse último alerta, a AT explica que:
- só envia emails a partir de endereços com o domínio @at.gov.pt;
- nunca envia emails ou SMS com links para introduzir, alterar ou confirmar dados pessoais ou fiscais;
- nunca pede pagamentos através de links em emails ou SMS;
- todas as operações digitais com a AT devem ser feitas exclusivamente no Portal das Finanças;
- só envia comunicações informativas por email e SMS a quem ativou esse envio e tem o email e o telemóvel confirmados no Portal.
A recomendação para quem recebe uma destas mensagens é sempre a mesma: ignorar, não carregar no link e não fazer nenhuma das operações pedidas.
Sinais de que a mensagem é falsa
- Tem um link para pagar, regularizar ou atualizar dados. Só isto já basta para desconfiar, porque a AT não o faz.
- Fala em dívidas, regularizações ou reembolsos. São os pretextos mais usados nestas campanhas.
- Traz uma referência Multibanco que não pediste. Os pagamentos ao Estado são iniciados por ti, no Portal.
- Pede um pagamento através de um link ou por MB WAY. A AT diz que nunca pede pagamentos através de links enviados por email ou SMS; os pagamentos fazem-se a partir do Portal das Finanças.
- O email não vem de @at.gov.pt ou vem de um domínio genérico (Gmail, Hotmail, Outlook, Yahoo).
- Cria urgência: prazos curtos, ameaça de penhora ou de coima para te obrigar a agir sem pensar.
Mesmo que o remetente pareça correto, não confies no link. O nome que aparece num SMS e o remetente de um email podem ser imitados. A regra segura é nunca usar o link e ir pelo teu próprio caminho.
Como confirmar no Portal das Finanças
- Abre o navegador e escreve tu o endereço do Portal das Finanças (ou usa um favorito que guardaste antes). Não uses o link da mensagem.
- Confirma que o endereço começa por https:// antes de introduzires dados.
- Inicia sessão com as tuas credenciais habituais.
- No menu lateral, abre «Comunicações» para ver as comunicações oficiais que a AT te enviou.
- Se a mensagem falava de uma dívida, consulta a opção de dívidas fiscais para ver se há realmente algo a pagar.
Se nada aparecer no Portal, a mensagem é falsa. As liquidações e notas de cobrança chegam normalmente por carta ou, se aderiste, por notificação eletrónica no Portal, não por um link solto num SMS.
Porque é que estas burlas aparecem tanto na época do IRS
Os burlões aproveitam os momentos em que as pessoas esperam ter notícias das Finanças. Durante a campanha do IRS, uma mensagem a falar de «reembolso» ou de «regularização» parece mais credível, porque muita gente está mesmo à espera do reembolso ou acabou de entregar a declaração. Em 2026, os alertas da AT surgiram em fevereiro e depois em julho e agosto, o que mostra que estas campanhas aparecem ao longo de todo o ano e não apenas durante a entrega da declaração.
O mesmo truque é usado com outras entidades públicas. Vê também o artigo sobre o SMS falso da Segurança Social: dívidas, penhoras e pensões.
Se já clicaste ou pagaste
- Liga já para o teu banco se introduziste dados do cartão, códigos ou fizeste um pagamento. Quanto mais cedo, maior a hipótese de travar movimentos.
- Muda a palavra-passe do Portal das Finanças se a escreveste na página falsa, e de qualquer outro serviço onde uses a mesma.
- Guarda provas: captura de ecrã da mensagem, do número ou endereço de origem e do link (sem o abrir de novo).
- Apresenta queixa na PSP, na GNR ou no Ministério Público. Também podes usar a Queixa Eletrónica do Ministério da Administração Interna. Incidentes de phishing podem ainda ser comunicados ao CNCS/CERT.PT.
Mensagens falsas noutras apps
Este tipo de burla chama-se smishing quando chega por SMS e phishing quando chega por email; quando é por telefone, é vishing. Explicamos as diferenças em Phishing, smishing e vishing: diferenças com exemplos reais. As mesmas mensagens podem chegar por WhatsApp ou outra app de mensagens. Antes de tocar num endereço, lê Como verificar se um link é seguro antes de abrir.
No JaPassa, antes de abrir um link aparece a pergunta «Abrir link?» com o endereço completo, o que te dá um segundo para ver se é mesmo o portal oficial. Se alguém te enviar uma mensagem destas, podes usar «Denunciar» com o motivo «Burla ou fraude» e bloquear a pessoa.
Perguntas frequentes
A AT envia SMS?
Sim, mas só comunicações informativas a quem ativou esse envio e tem o telemóvel confirmado no Portal. Nunca com links para pagar, nem para introduzir ou confirmar dados.
Recebi um email que parece mesmo das Finanças. Como sei?
Não abras o link. Entra no Portal das Finanças pelo teu próprio caminho e vê a área «Comunicações». Se a comunicação for verdadeira, está lá.
Tenho de responder ou reencaminhar a mensagem para a AT?
Não é preciso responder. A AT recomenda simplesmente ignorar estas mensagens. Se perdeste dinheiro ou dados, apresenta queixa às autoridades.
Uma referência Multibanco num SMS pode ser verdadeira?
Desconfia sempre de uma referência que não pediste. Confirma no Portal se tens alguma dívida antes de pagar seja o que for.
