Clientes do Banco CTT ficam sem dinheiro: o que se sabe e o que fazer

Nos primeiros dias de novembro, vários órgãos de comunicação social noticiaram que dezenas de clientes do Banco CTT se queixam de terem ficado sem dinheiro. Segundo esses relatos, saíram das suas contas transferências que não fizeram, para destinatários desconhecidos e, nalguns casos, para IBAN estrangeiros. A Polícia Judiciária está a investigar as queixas.

Um mês antes, a 8 de outubro, o Gabinete Cibercrime do Ministério Público já tinha emitido um alerta sobre campanhas de phishing dirigidas precisamente aos clientes do Banco CTT. Explicamos o que se sabe, o que ainda não se sabe e o que fazer se for cliente.

O que se sabe até agora

• Há dezenas de queixas de clientes que dizem ter perdido dinheiro, em montantes que no conjunto chegam aos milhares de euros. Não foi divulgado o número exato de lesados nem o valor total.
• A PJ está a investigar as circunstâncias das transferências e a tentar identificar os responsáveis.
• Num dos casos relatados, a aplicação do banco foi ativada num telemóvel desconhecido. Seguiram-se várias tentativas de transferência para contas em Espanha, que foram devolvidas, e por fim o saldo foi desviado para outra conta e depois para um IBAN italiano.
• O Banco CTT não comenta casos concretos, invocando o sigilo bancário. Reconheceu, no entanto, um “aumento das campanhas de phishing e engenharia social” e disse estar a reforçar a monitorização e os alertas aos clientes.

O banco foi “pirateado”?

Até ao momento, não há informação pública de que os sistemas do Banco CTT tenham sido atacados. O que as autoridades descrevem são campanhas de phishing: mensagens falsas que levam os clientes a entregar, sem saber, os seus dados de acesso e os códigos de confirmação. Com esses dados, os criminosos conseguem ativar a aplicação noutro telemóvel e fazer transferências como se fossem o titular.

Alguns lesados criticam o banco por não ter travado operações que consideram claramente suspeitas, e pelo menos uma cliente apresentou reclamação ao Banco de Portugal. Cabe às autoridades e ao supervisor apurar responsabilidades.

Como funciona a campanha, segundo o Ministério Público

1. Chega um e-mail com o logótipo e o aspeto do Banco CTT, enviado em massa.
2. A mensagem pede uma “atualização de dados” ou de segurança e ameaça com o bloqueio ou a suspensão da conta.
3. Um botão ou link leva a uma página falsa, parecida com a do banco.
4. Aí são pedidos os códigos de acesso à conta e, nalgumas versões, os dados completos do cartão.
5. Por fim, é pedido o código enviado por SMS. Ao introduzi-lo, a vítima está, na prática, a autorizar uma operação dos criminosos.

Segundo o Ministério Público, há várias campanhas em simultâneo, de grupos diferentes. É o mesmo truque do falso contacto do banco, só que por e-mail.

Sou cliente do Banco CTT: o que devo fazer?

• Veja sempre a fonte do e-mail. Toque ou passe o rato sobre o nome do remetente e confirme o endereço verdadeiro: a parte depois do @ tem de corresponder ao domínio oficial do banco. Um endereço estranho é sinal certo de fraude. Um endereço com aspeto correto não é garantia, porque também pode ser falsificado. Explicamos passo a passo no artigo sobre o e-mail falso do Banco CTT.
• Não carregue em links de e-mails ou SMS que falem de atualizações, suspensões ou bloqueios. Entre sempre na aplicação oficial ou escreva o endereço do banco no navegador.
• Nunca escreva códigos de acesso nem códigos SMS numa página aberta a partir de uma mensagem.
• Veja os movimentos da conta e os dispositivos associados na aplicação. Se houver algo que não reconhece, ligue de imediato para o banco.
• Leia com atenção as SMS de confirmação. Se o banco lhe enviar um código para “ativar a app num novo dispositivo” e não foi você que pediu, não o dê a ninguém.
• Ative as notificações de todos os movimentos, para dar por uma operação estranha o mais cedo possível.

Se já ficou sem dinheiro: os seus direitos

Segundo a lei portuguesa (artigo 114.º do Decreto-Lei n.º 91/2018) e o Banco de Portugal, quando há uma operação de pagamento não autorizada, o banco deve, em regra, reembolsar o cliente, ainda que provisoriamente, até ao fim do dia útil seguinte a ter conhecimento dela. Uma decisão do Tribunal de Justiça da União Europeia de outubro de 2026 veio reforçar que esse reembolso imediato não pode ser recusado só com base em alegada negligência do cliente. O banco pode tentar reaver o dinheiro mais tarde, se provar dolo ou negligência grave. Se tiver sido o próprio cliente a ordenar a transferência depois de enganado, a situação pode ser tratada de forma diferente.

1. Ligue já ao banco, pelo número oficial, comunique as operações que não reconhece e peça o bloqueio dos acessos e cartões.
2. Peça o reembolso por escrito e guarde o comprovativo do pedido.
3. Guarde todas as provas: e-mails, SMS, capturas de ecrã, extratos e o registo dos contactos com o banco.
4. Apresente queixa na PSP, na GNR ou na PJ. Veja como apresentar queixa de uma burla em Portugal.
5. Se o banco recusar ou não responder, pode reclamar no Livro de Reclamações e junto do Banco de Portugal.

Este artigo é informativo e não substitui aconselhamento jurídico. Atualizaremos a informação se houver novos dados oficiais.

Recebeu uma chamada ou SMS suspeita em nome de um banco? Pesquise o número no Quem Liga e adicione-o para alertar outros clientes.