Basta um único clique para transformar um dia normal num momento de enorme preocupação. Uma mensagem aparentemente legítima chega ao telemóvel ou ao e-mail, parece proveniente do banco, dos CTT, da Autoridade Tributária, da Segurança Social ou até de um contacto conhecido. Sem pensar duas vezes, abre a ligação. Segundos depois surge a dúvida: “Será que acabei de cair numa burla?”

A boa notícia é que, na maioria das situações, a rapidez da resposta faz toda a diferença. Os primeiros dez minutos após clicar num link fraudulento podem determinar se o incidente termina apenas num susto ou se evolui para um problema sério, como roubo de dinheiro, acesso às suas contas ou furto de identidade.

Se acabou de clicar num link suspeito, mantenha a calma. Siga estes passos pela ordem indicada.

Antes de mais: perceba o que o link tentou fazer

Nem todos os links maliciosos funcionam da mesma forma. Conhecer o tipo de ataque ajuda a perceber o nível de risco.

Os esquemas mais comuns incluem:

• Páginas falsas (phishing) que imitam bancos, CTT, Segurança Social, Autoridade Tributária ou outras entidades oficiais para roubar dados pessoais e credenciais de acesso.
• Transferência automática de ficheiros maliciosos, capazes de instalar vírus, spyware ou ransomware.
• Confirmação de contacto ativo, onde o simples clique informa os burlões de que o número de telefone ou endereço de e-mail pertence a uma pessoa real, aumentando o envio de futuras tentativas de fraude.

Se apenas abriu a página…

Se limitou a abrir o site e:

• não introduziu palavras-passe;
• não forneceu dados bancários;
• não descarregou qualquer ficheiro;
• não autorizou permissões;

o risco é relativamente reduzido.

O verdadeiro perigo surge quando são fornecidas informações sensíveis ou é instalado software desconhecido.

Feche imediatamente a página e corte a ligação à internet

Assim que suspeitar de uma fraude:

• feche imediatamente a página;
• não clique em mais nada;
• não introduza qualquer informação.

Se o telemóvel ou computador começou automaticamente a descarregar um ficheiro ou uma aplicação, desligue imediatamente:

• Wi-Fi;
• dados móveis.

 

Ao cortar a ligação à Internet, poderá impedir que o software malicioso comunique com os servidores dos criminosos e conclua a infeção.

Introduziu dados? Aja imediatamente

Se forneceu alguma informação, a rapidez torna-se ainda mais importante.

Se forneceu dados bancários ou do cartão

Esta deve ser a prioridade absoluta.

Contacte imediatamente o banco utilizando apenas os contactos oficiais, disponíveis:

• no verso do cartão;
• na aplicação oficial;
• no site oficial da instituição.

Solicite:

• bloqueio preventivo do cartão;
• monitorização de movimentos suspeitos;
• eventual emissão de um novo cartão.

Cada minuto pode evitar prejuízos financeiros significativos.

Se introduziu uma palavra-passe

Altere-a imediatamente.

Depois faça exatamente o mesmo em todos os serviços onde utiliza essa mesma palavra-passe.

Este é um dos maiores erros de segurança digital: reutilizar a mesma password em várias contas.

Se uma for comprometida, todas as restantes ficam em risco.

Se a palavra-passe era do e-mail

Este cenário exige atuação imediata.

O e-mail funciona como a chave principal da sua identidade digital.

Quem controla a sua conta de e-mail consegue, muitas vezes:

• recuperar passwords;
• alterar acessos;
• assumir o controlo das redes sociais;
• entrar em contas bancárias;
• aceder a plataformas de compras;
• comprometer praticamente todos os serviços associados.

Altere imediatamente a palavra-passe e ative a autenticação de dois fatores (2FA).

Ative a autenticação em dois fatores

Mesmo que um criminoso descubra a sua palavra-passe, a autenticação de dois fatores cria uma camada adicional de proteção.

Sempre que possível, utilize:

• aplicações autenticadoras;
• chaves de segurança;
• códigos temporários.

Evite depender exclusivamente de SMS quando existirem alternativas mais seguras.

Verifique o computador ou telemóvel

Caso tenha descarregado algum ficheiro ou instalado uma aplicação desconhecida:

• execute uma verificação completa com um antivírus atualizado;
• remova imediatamente aplicações suspeitas;
• confirme se existem permissões estranhas concedidas a aplicações recentemente instaladas;
• atualize o sistema operativo.

Se continuar a notar comportamentos anormais — lentidão excessiva, publicidade constante, aplicações que abrem sozinhas ou pedidos inesperados de permissões — poderá ser aconselhável restaurar o equipamento ou procurar apoio técnico especializado.

Vigie a conta bancária durante os dias seguintes

Muitos burlões não efetuam imediatamente uma transferência elevada.

É frequente começarem por testar o cartão com pagamentos de poucos cêntimos ou alguns euros para confirmar que permanece ativo.

Durante as semanas seguintes:

• consulte regularmente os movimentos;
• ative notificações de pagamentos;
• reporte imediatamente qualquer operação desconhecida.

Quanto mais cedo comunicar uma fraude, maiores são as probabilidades de limitar os prejuízos.

Guarde provas e apresente queixa

Nunca elimine imediatamente a mensagem fraudulenta.

Antes disso:

• faça capturas de ecrã;
• copie o endereço da página fraudulenta;
• guarde o SMS ou e-mail recebido.

Estas informações podem ser úteis para:

• investigação criminal;
• bloqueio de campanhas fraudulentas;
• identificação de novas vítimas.

Apresente participação às autoridades competentes.

Cada denúncia contribui para impedir que outras pessoas caiam na mesma fraude.

Avise os seus contactos

Se a mensagem chegou através do perfil de um amigo ou familiar, existe uma forte probabilidade de essa conta ter sido comprometida.

Informe imediatamente essa pessoa.

Se o seu próprio e-mail ou rede social tiver sido afetado, avise também os seus contactos para ignorarem qualquer mensagem suspeita enviada em seu nome.

Uma simples chamada pode impedir dezenas de novas vítimas.

Como saber se está tudo resolvido

Nos dias seguintes, mantenha-se atento a qualquer comportamento invulgar.

Os principais sinais de alerta incluem:

• movimentos bancários desconhecidos;
• códigos de autenticação que não solicitou;
• notificações de login em dispositivos estranhos;
• alteração inesperada de palavras-passe;
• mensagens enviadas a partir das suas contas sem o seu conhecimento;
• amigos ou familiares a informar que receberam pedidos suspeitos em seu nome.

Se após uma ou duas semanas nada de anormal acontecer, é bastante provável que tenha conseguido evitar consequências mais graves.

Como evitar cair novamente em burlas online

A prevenção continua a ser a melhor defesa.

Antes de clicar em qualquer ligação:

• confirme cuidadosamente o endereço do site;
• desconfie de mensagens com caráter urgente;
• nunca forneça códigos recebidos por SMS;
• utilize palavras-passe únicas para cada serviço;
• mantenha a autenticação de dois fatores ativa;
• atualize regularmente o sistema operativo e as aplicações;
• desconfie de ofertas demasiado vantajosas ou ameaças de bloqueio imediato de contas.

Os burlões exploram sobretudo a pressa, o medo e a distração. Alguns segundos de atenção podem evitar semanas de transtornos.

Conclusão

Clicar num link falso não significa, por si só, que tudo está perdido, sublinha a Leak.

O que realmente faz a diferença é a rapidez da reação. Se agir imediatamente, bloquear acessos comprometidos, alterar palavras-passe, proteger as contas e monitorizar eventuais movimentos suspeitos, é muito provável que o incidente termine apenas como uma importante lição de segurança digital.

Na era das burlas online cada vez mais sofisticadas, informação, prudência e rapidez continuam a ser as melhores ferramentas para proteger os seus dados, o seu dinheiro e a sua identidade digital.