Mensagens falsas da Segurança Social, do Banco CTT e do Santander Totta: como reconhecer

Chegou uma mensagem em nome da Segurança Social, do Banco CTT ou do Santander (Totta) a pedir que confirme dados ou clique num link? Antes de fazer qualquer coisa, saiba como funcionam estas mensagens falsas e como as reconhecer.

O que têm em comum estas burlas

O esquema é quase sempre o mesmo, seja em nome da Segurança Social ou de um banco: uma SMS, um e-mail ou uma chamada com tom urgente, um link para uma página que imita a entidade e um pedido de dados pessoais, credenciais ou códigos. O objetivo é obter informação confidencial ou levar a pessoa a fazer pagamentos. Veja também os nossos artigos sobre SMS falsas das Finanças e da Segurança Social e sobre o e-mail falso do Banco CTT.

Mensagens falsas em nome da Segurança Social

Em setembro de 2026, segundo a Agência Lusa, a Segurança Social alertou para mensagens fraudulentas com um link que usa indevidamente a imagem do portal. A instituição indica que nunca envia links, nem pede dados bancários ou pessoais por SMS ou outras mensagens, e recomenda consultar apenas os canais oficiais. Se recebe uma mensagem a pedir que "atualize" ou "confirme" dados, não clique: entre sozinho no site oficial, escrevendo o endereço no navegador.

Mensagens falsas em nome do Banco CTT e do Santander (Totta)

O Gabinete Cibercrime da Procuradoria-Geral da República tem avisado que as campanhas de phishing dirigidas a clientes de bancos usam e-mails (e também telefone ou WhatsApp) que fingem ser do banco, com tom de urgência, a pedir "autenticação" ou "verificação" num link. Esses links levam a páginas com endereço diferente do oficial, mas com imagens do banco, e quem lá introduz as credenciais dá acesso à conta aos burlões. Estas mensagens não são enviadas pelos bancos.

O Santander explica, nas suas páginas de segurança, que os bancos não pedem dados pessoais ou senhas através de mensagens escritas com hiperligações. No caso das chamadas, o banco indica que não pede os códigos de autorização de pagamentos ou compras, que nunca devem ser partilhados por telefone. Uma variante comum combina as duas coisas: primeiro chega uma mensagem com um link falso e, depois, uma chamada pede o código que acabou de receber.

Sinais de alerta

• Urgência: ameaças de suspensão da conta, de cartões ou de prestações.
• Um link que o leva a fazer "login" ou "confirmar dados".
• Endereço do link diferente do site oficial, ou sem "https".
• Pedido de códigos recebidos por SMS, PIN ou palavras-passe.
• Chamada de alguém que diz ser do banco e o pressiona a agir já. O número que aparece no ecrã pode ser falsificado, como explicamos em spoofing: ligaram-me do número do banco.

O que fazer

1. Não clique em links nem abra anexos. Apague a mensagem.
2. Não partilhe dados, palavras-passe nem códigos, por mensagem ou por telefone.
3. Confirme pelos canais oficiais: escreva o endereço do banco ou da Segurança Social no navegador, ou use a aplicação oficial. Se estiver numa chamada suspeita, desligue e ligue para o número oficial do banco, que consta do site ou do cartão.
4. Se já clicou ou deu dados: contacte de imediato o banco, altere as palavras-passe e apresente queixa às autoridades o mais depressa possível.
5. Guarde as provas: capturas de ecrã, o número ou o remetente, a hora e o conteúdo da mensagem.

Perguntas frequentes

A Segurança Social envia SMS com links?

Segundo a própria instituição, não: nunca envia links nem pede dados bancários ou pessoais por SMS ou outras mensagens.

O banco pode pedir-me um código por telefone?

Segundo o Santander, o banco não pede os códigos de autorização de pagamentos ou compras. Nunca os partilhe por telefone.

O nome do remetente aparece certo. Posso confiar?

Não necessariamente. Nomes de remetente e números de telefone podem ser falsificados. Avalie o conteúdo, o link e o pedido, não apenas quem aparece como remetente.

Cliquei no link mas não escrevi nada. E agora?

Não introduza dados. Feche a página e mantenha-se atento a movimentos estranhos na conta. Se tiver dúvidas, fale com o banco.

Fontes

• DNoticias (Lusa): Segurança Social alerta para tentativas de fraude
• Gabinete Cibercrime (PGR): alerta de phishing dirigido a clientes de bancos
• Santander: SMS fraudulentas (smishing)
• Santander: vishing

Recebeu uma mensagem ou chamada suspeita? Pesquise o número em Quem me liga e partilhe a sua experiência para ajudar outras pessoas.

Este artigo tem caráter informativo e não substitui o aconselhamento de um profissional.