Cartão multibanco falso enviado por correio: como funciona a burla

No início de outubro, o Banco de Portugal deixou um aviso sobre uma fraude que não chega por telefone nem por SMS: chega pelo correio. Algumas pessoas estão a receber em casa uma carta com um cartão bancário que não pediram, acompanhada de instruções para o “ativar” com urgência. O cartão é falso e as instruções levam a páginas que imitam os bancos.

É uma burla que joga com a confiança no papel. Uma carta com o nosso nome, a morada certa e o logótipo do banco parece mais séria do que um SMS. É precisamente por isso que funciona.

Como funciona

1. Os criminosos recolhem dados. Muitas vezes já sabem o nome, a morada e até o banco da vítima, informação que pode vir de fugas de dados ou de burlas anteriores.
2. Chega a carta. Dentro vem um cartão com aspeto de cartão de débito ou de crédito e um texto a dizer que é preciso ativá-lo ou confirmar dados.
3. A pressão. A carta ameaça com o bloqueio da conta ou do cartão atual se a pessoa não agir rapidamente.
4. O isco. São indicados um link, um código QR ou um número de telefone “para ativação”. Todos levam aos burlões.
5. O roubo. Na página falsa, ou ao telefone com um suposto funcionário, a vítima entrega códigos de acesso, dados do cartão ou códigos de confirmação. Com isso, os criminosos podem entrar no homebanking e fazer transferências.

Esta fraude junta duas técnicas que já conhecemos: os códigos QR falsos e as chamadas de falsos funcionários bancários. A diferença é que o primeiro contacto é físico, o que baixa as defesas de muita gente.

Sinais de alerta

• Recebe um cartão sem o ter pedido e quando o seu cartão atual ainda está longe de expirar.
• A carta fala em urgência, bloqueio ou prazos curtos.
• Pede para ativar o cartão através de um link, de um QR code ou de um número que não é o habitual do seu banco.
• Pede dados pessoais, o PIN, códigos de acesso ao homebanking ou códigos recebidos por SMS.
• Há pormenores estranhos: erros de português, logótipo ligeiramente diferente, remetente vago.

Como se proteger

• Lembre-se de como funcionam os cartões a sério. Um cartão é válido até à data que traz impressa, e o banco costuma enviar o novo com semanas de antecedência. Não há motivo para ativações à pressa.
• Ative cartões só por canais que já conhece: numa caixa multibanco, na aplicação oficial do banco ou no site que escreve à mão no navegador.
• Nunca use os contactos da própria carta para confirmar se ela é verdadeira. Use o número que está no verso do seu cartão atual ou no site oficial do banco.
• Não digitalize códigos QR que venham em correspondência inesperada.
• Nunca partilhe o PIN nem códigos de confirmação, seja numa página, numa chamada ou numa mensagem. O banco não lhos pede.
• Na dúvida, vá ao balcão ou ligue ao seu gestor de conta.

Se já caiu na burla

1. Contacte já o seu banco, pela linha oficial, para bloquear o acesso ao homebanking, os cartões e eventuais transferências.
2. Mude as palavras-passe do homebanking e de outros serviços onde use a mesma.
3. Guarde tudo: a carta, o envelope, o cartão falso, fotografias do QR code, o número para onde ligou e capturas de ecrã da página.
4. Apresente queixa na PSP, na GNR ou na Polícia Judiciária. Explicamos o processo passo a passo no artigo como apresentar queixa de uma burla em Portugal.

Se a carta indicava um número de telefone, pesquise-o no Quem Liga e, se ainda não estiver na base, adicione-o para que outras pessoas fiquem de sobreaviso. Para conhecer outros esquemas, veja o nosso guia das burlas telefónicas mais comuns.