Ligaram-me do número do banco: pode ser falso? Saiba o que é o spoofing

O ecrã mostra o número oficial do seu banco. A pessoa do outro lado sabe o seu nome, fala com segurança e diz que detetou um movimento suspeito na sua conta. Parece tudo legítimo, mas pode não ser. Esta técnica chama-se spoofing e é cada vez mais usada em burlas em Portugal. Já foram registados casos de chamadas que imitam o número de bancos, do Banco de Portugal e até de entidades como a ANACOM ou a polícia.

O que é o spoofing

Spoofing é a falsificação do número que aparece no ecrã de quem recebe a chamada. Com ferramentas acessíveis, os burlões conseguem que a chamada pareça vir de um número verdadeiro, mesmo estando a ligar de outro país. Por isso, ver um número conhecido no ecrã não prova que a chamada seja verdadeira.

O mesmo acontece com SMS: há mensagens falsas que aparecem na mesma conversa das mensagens verdadeiras do banco, porque o remetente foi falsificado.

Como decorre a chamada

• Um problema urgente: um pagamento suspeito, um cartão bloqueado, um acesso estranho à conta.
• Dados verdadeiros: o burlão pode saber o seu nome, a morada ou os últimos dígitos do cartão, obtidos em fugas de dados. Isso não prova nada.
• Pressão: pede-lhe que não desligue, que não fale com ninguém, que aja «já».
• O pedido: um código recebido por SMS, a aprovação de uma operação na aplicação, uma transferência para uma «conta segura» ou a instalação de uma aplicação de «assistência».

O que um banco nunca lhe pede

De acordo com os alertas dos próprios bancos e do Banco de Portugal, um banco nunca lhe pede por telefone, SMS ou e-mail:

• as credenciais do homebanking ou da aplicação;
• o PIN do cartão ou códigos de autorização;
• que aprove ou «cancele» uma operação com um código;
• que transfira dinheiro para uma conta «segura»;
• que instale aplicações ou dê acesso remoto ao telemóvel ou computador.

Se lhe pedirem qualquer uma destas coisas, é fraude.

Como confirmar se a chamada é verdadeira

1. Não forneça dados nem aprove nada durante a chamada.
2. Desligue. Mesmo que lhe digam que a conta fica desprotegida.
3. Ligue você para o banco usando o número que está no cartão, no extrato ou no site oficial. Nunca use um número dado pela pessoa que lhe ligou nem um que venha numa SMS.
4. Confirme os movimentos entrando na aplicação oficial do banco, e não através de links.

Um funcionário verdadeiro nunca se importa que desligue e ligue para a linha oficial.

Se já forneceu dados

Ligue imediatamente para a linha de apoio do seu banco e peça o bloqueio do cartão e do acesso online. Mude as palavras-passe, guarde provas da chamada (hora, número que apareceu, o que lhe foi pedido) e apresente queixa às autoridades.

Recebeu uma chamada suspeita? Pesquise o número e partilhe a sua experiência. Mesmo números verdadeiros podem estar a ser imitados, e os relatos da comunidade ajudam a perceber o que está a acontecer.