Vales de supermercado grátis por WhatsApp: é burla

Se recebeste por WhatsApp, SMS ou numa rede social uma mensagem a oferecer um vale de supermercado grátis, um prémio por responder a um inquérito ou pontos do cartão «prestes a expirar», trata-a como burla. O objetivo é levar-te a uma página falsa onde te pedem dados pessoais e, no fim, os dados do cartão bancário. Não cliques, não reencaminhes para os grupos e, se tiveres dúvidas, confirma diretamente no site oficial da marca, escrevendo o endereço tu próprio.

Exemplos reais em Portugal

Estas mensagens usam nomes de supermercados conhecidos, porque toda a gente faz compras e um vale parece credível. Alguns casos com alerta oficial ou da própria marca:

• Cartão Continente, setembro de 2025. O Gabinete Cibercrime da Procuradoria-Geral da República alertou para uma campanha de SMS enviados de números mascarados, a dizer que os benefícios do cartão estavam «prestes a expirar». O link levava a uma página falsa que pedia um pequeno pagamento e, passo a passo, telefone, nome, morada, email e todos os dados do cartão bancário, incluindo o código CVV.
• Continente, janeiro de 2026. A marca voltou a alertar para mensagens falsas por SMS, email ou WhatsApp sobre pontos a expirar, com uma lista de prémios «grátis» e uma taxa de envio de cerca de 2 euros. A marca lembrou que os sites oficiais são continente.pt, cartaocontinente.pt e cartao.continente.pt, e que um dos sites falsos usava um endereço terminado em «.me».
• Mercadona, março de 2025. Circulou nas redes sociais um falso passatempo com vales de 500 euros. A Mercadona esclareceu que não organiza promoções, sorteios nem oferece vales de desconto desse tipo.

Os nomes mudam, mas o esquema repete-se. Amanhã pode ser outra cadeia de supermercados, um hipermercado, uma loja de eletrodomésticos ou uma companhia aérea.

Como funciona o esquema

1. A isca: «Parabéns, foste escolhido», «Responde a 4 perguntas e ganha um vale», «Os teus pontos expiram hoje». Quase sempre há pressa.
2. O reencaminhamento: basta uma pessoa acreditar e reencaminhar para a mensagem chegar aos grupos da família e dos colegas, agora vinda de alguém de confiança. É por isso que estas burlas se espalham tão depressa.
3. A página falsa: imita as cores e o logótipo da marca, e o endereço pode até conter o nome dela.
4. O pedido de dados: nome, morada, telefone, email e, no fim, o cartão bancário, com a desculpa de uma pequena taxa de envio.
5. O prejuízo: os dados do cartão são usados de forma fraudulenta, e os dados pessoais podem servir para burlas seguintes, mais convincentes.

Sinais de alerta

• Prémio que não pediste, num concurso em que não participaste.
• Pressa: «só hoje», «últimas horas», «expira à meia-noite».
• Pedido para reencaminhares a mensagem antes de receberes alguma coisa.
• Endereço que parece o da marca mas tem algo a mais ou a menos: letras trocadas, hífenes, terminações estranhas.
• Pedido de pagamento, por pequeno que seja, para receber algo «grátis».
• Pedido do código CVV, de códigos de confirmação do banco ou do PIN.

Como confirmar no site da marca

1. Não uses o link da mensagem. Escreve tu o endereço oficial da marca no navegador, ou usa a app oficial que já tens instalada.
2. Procura a secção de alertas ou de promoções. As marcas costumam publicar avisos sobre campanhas falsas em seu nome.
3. Vê as redes sociais oficiais e verificadas da marca. As promoções verdadeiras aparecem lá.
4. Na dúvida, liga para a linha de apoio ao cliente, com o número do site oficial, e não com o que vem na mensagem.

Se a promoção não aparece em nenhum canal oficial, não existe.

Já cliquei. E agora?

• Se só abriste a página e não escreveste nada: fecha-a, apaga a mensagem e não reencaminhes. Mantém o telemóvel e o navegador atualizados.
• Se deste dados pessoais: fica atento a SMS, chamadas e emails nos próximos tempos, porque podes ser alvo de burlas mais personalizadas. Muda as palavras-passe que tenhas escrito nessa página.
• Se deste os dados do cartão: liga de imediato ao teu banco e pede o cancelamento do cartão. Esta é a primeira recomendação do Ministério Público. Depois, revê os movimentos e ativa os alertas de transações.
• Guarda provas: capturas de ecrã da mensagem, do número que a enviou e da página.
• Apresenta queixa à Polícia Judiciária, à PSP ou à GNR.

Nos grupos: travar a corrente

Estas burlas espalham-se sobretudo pelos grupos, porque chegam de alguém que conhecemos. Se és administrador de um grupo, podes ajudar:

• Responde no grupo, com calma, que a mensagem é falsa e indica o alerta oficial.
• Apaga a mensagem para todos, se a tua app o permitir aos administradores.
• Limita quem pode enviar mensagens ou entrar no grupo, se o problema se repetir.

No JaPassa, os administradores dos grupos podem apagar mensagens de outros membros, escolher «Quem pode enviar mensagens» e trocar o link de convite. Vê como em criar ou trocar o link de convite de um grupo. Nos grupos abertos das comunidades há ainda regras anti-spam: contas novas não podem enviar links nem ficheiros e há um limite de links por minuto.

Ler o link antes de abrir

Antes de abrires qualquer link, olha para o domínio. No JaPassa, as pré-visualizações de links mostram o domínio do site, e antes de abrir aparece a pergunta «Abrir link?» com o endereço completo para confirmares. Quem envia também pode optar por mandar o link sem pré-visualização. Explicamos tudo em enviar links com ou sem pré-visualização no JaPassa. Se receberes uma destas mensagens, podes ainda usar «Denunciar» com o motivo «Burla ou fraude».

Nenhuma app impede que alguém te envie uma burla. O que ajuda é parar dois segundos e ler o endereço.

Perguntas frequentes

Os supermercados nunca oferecem vales por mensagem?

Algumas marcas fazem promoções verdadeiras, mas aparecem nos canais oficiais (site, app, redes sociais verificadas). Uma mensagem que te pede dados bancários para receber um prémio não é uma delas.

Reencaminhei para um grupo antes de perceber. Que faço?

Escreve no mesmo grupo que a mensagem é falsa e, se puderes, apaga-a para todos.

Esta época do ano é pior?

As burlas aproveitam épocas de compras e de festas. No Natal, desconfia ainda mais de vales e cabazes «oferecidos». Se queres enviar mensagens de festas sem correntes nem links duvidosos, temos ideias em mensagens de Natal e Ano Novo: como as personalizar.

Fontes

• Ministério Público — Gabinete Cibercrime: alerta de phishing com o nome Continente (11-09-2025)
• 4gnews — Continente começa o ano com alerta a todos os clientes com cartão (03-01-2026)
• Postal — Passatempo com vales de 500 euros da Mercadona é fraude (04-03-2025)
• 4gnews — Burla com o Cartão Continente: como funciona (11-09-2025)