Como te
Proteger

Urgência é sinal de perigo.

Os burlões constroem pressão de tempo porque sabem que pessoas apressadas não pensam claramente. Se alguém te pede para agir AGORA — transferir dinheiro, clicar num link, fornecer dados — sem tempo para verificar, é quase sempre burla.

Para. Respira. Verifica por outro canal antes de qualquer acção.

Verifica sempre o remetente.

Um e-mail de "seguranca@cgd-banco-online.com" não é a Caixa Geral de Depósitos. O nome visível pode dizer qualquer coisa — o que importa é o domínio real do endereço de e-mail.

Vai sempre ao site oficial digitando o endereço directamente no browser. Nunca a partir de links em e-mails ou SMS. A CGD é cgd.pt, a AT é portaldasfinancas.gov.pt, os CTT são ctt.pt.

Activa a verificação em dois passos em tudo.

É a barreira mais eficaz que existe. Mesmo que a tua senha seja roubada, o burlão não consegue aceder à tua conta sem o segundo factor. Activa em: e-mail, WhatsApp, redes sociais e no homebanking do teu banco.

Nunca partilhes códigos SMS ou tokens.

Nenhuma entidade legítima — banco, AT, operadora, Google, WhatsApp — alguma vez te pedirá um código SMS, um token ou uma senha por telefone, e-mail ou mensagem. Estes códigos são o teu segundo factor de autenticação.

Partilhá-los é o equivalente a entregar as chaves de casa a um desconhecido que afirma ser da empresa de segurança.

Liga tu para o banco — nunca eles para ti.

Se recebeste uma chamada suspeita de alguém dizendo ser do teu banco, desliga imediatamente. Liga tu para o número impresso no verso do cartão bancário. Não uses nenhum número que te tenham dado na chamada — pode pertencer ao burlão.

Os bancos em Portugal não iniciam chamadas para pedir dados, senhas, códigos ou transferências. Nunca.