Milhares de portugueses aguardam nesta altura pelo reembolso do IRS. E é precisamente durante este período que os burlões aproveitam a ansiedade e a expectativa dos contribuintes para lançar novas campanhas fraudulentas em nome da Autoridade Tributária.
Nos últimos dias começou a circular um e-mail que aparenta ser oficial e que promete um alegado reembolso fiscal de centenas de euros. À primeira vista, a mensagem parece legítima: utiliza linguagem burocrática, menciona o exercício fiscal de 2024 e apresenta até um valor exato de devolução.
Mas existe um detalhe importante: trata-se de uma fraude cuidadosamente construída para roubar dados bancários e pessoais.
O esquema está a preocupar especialistas em segurança digital porque imita de forma cada vez mais convincente as comunicações oficiais da Autoridade Tributária e Aduaneira.
E basta um clique para transformar um simples e-mail numa dor de cabeça financeira.
O e-mail promete um reembolso rápido de IRS
A mensagem fraudulenta informa o contribuinte de que existe um suposto “Reembolso Fiscal” disponível.
Num dos exemplos que circulam atualmente, o valor apresentado é de 398,99 euros.
O e-mail inclui ainda um botão com a indicação “Confirmar Dados Bancários” e impõe um prazo de apenas 72 horas para concluir o processo. Tudo foi pensado para parecer urgente e credível.
O objetivo é simples: levar a vítima a agir rapidamente, sem tempo para refletir ou verificar a autenticidade da comunicação.
O esquema esconde uma página falsa das Finanças
Ao clicar no botão, o utilizador é encaminhado para uma página falsa que imita visualmente o Portal das Finanças. É aqui que acontece a verdadeira burla.
Os criminosos tentam recolher:
- dados bancários;
- palavras-passe;
- números fiscais;
- códigos de autenticação;
- informações pessoais.
Este tipo de ataque é conhecido como phishing, uma das formas de fraude digital mais utilizadas atualmente.
A vítima acredita estar num portal oficial quando, na realidade, está a entregar os próprios dados diretamente aos burlões.
O detalhe que denuncia imediatamente a fraude
Existe um sinal de alerta muito importante que deve levantar suspeitas imediatas.
A Autoridade Tributária e Aduaneira nunca solicita confirmação de dados bancários através de links enviados por e-mail ou SMS.
Nunca.
A AT já alertou várias vezes que não envia mensagens com ligações para:
- atualizar dados;
- validar contas;
- inserir informações bancárias;
- efetuar pagamentos;
- confirmar reembolsos.
Qualquer mensagem com este tipo de pedido deve ser tratada como potencial fraude.
O prazo curto é uma técnica psicológica usada pelos burlões
Outro detalhe importante está na pressão temporal.
Os burlões utilizam frequentemente frases como:
- “Tem 72 horas para confirmar”;
- “Evite bloqueio do processo”;
- “Última oportunidade”;
- “Ação urgente necessária”.
O objetivo é criar ansiedade e reduzir a probabilidade de a vítima analisar cuidadosamente a situação.
Quando uma pessoa sente urgência, tende a agir de forma impulsiva.
É precisamente isso que os criminosos procuram.
Como a Autoridade Tributária comunica realmente
As comunicações oficiais da Autoridade Tributária e Aduaneira devem ser consultadas diretamente no Portal das Finanças, após autenticação segura.
Dentro da área reservada, os contribuintes conseguem verificar:
- notificações;
- mensagens oficiais;
- documentos;
- pagamentos;
- reembolsos;
- processos pendentes.
Mesmo quando a AT envia e-mails informativos, a recomendação oficial é nunca clicar diretamente em links recebidos.
O mais seguro é escrever manualmente o endereço do Portal das Finanças no navegador ou utilizar a aplicação oficial.
Os burlões estão cada vez mais sofisticados
As campanhas fraudulentas em nome da AT têm vindo a aumentar nos últimos anos.
Os criminosos utilizam logótipos oficiais, linguagem técnica, referências fiscais reais e layouts extremamente semelhantes aos das comunicações legítimas.
Em muitos casos, os e-mails conseguem enganar até utilizadores mais atentos.
Além dos e-mails, existem também esquemas através de SMS fraudulentos que mencionam:
- reembolsos pendentes;
- dívidas fiscais;
- processos urgentes;
- regularizações tributárias;
- supostos bloqueios de conta.
O objetivo é sempre o mesmo: roubar dados pessoais e financeiros.
O que deve fazer se receber um e-mail destes
Se receber uma mensagem suspeita relacionada com IRS ou reembolsos fiscais, o mais importante é manter a calma.
Nunca deve:
- clicar em links;
- abrir anexos;
- responder ao e-mail;
- fornecer dados bancários;
- inserir palavras-passe.
A recomendação passa por apagar imediatamente a mensagem e confirmar qualquer informação diretamente no Portal das Finanças.
E se já tiver clicado no link?
Se introduziu dados numa página suspeita, deve agir rapidamente, sublinha o Postal.
Os especialistas recomendam:
- contactar imediatamente o banco;
- bloquear cartões, se necessário;
- alterar palavras-passe;
- mudar credenciais do Portal das Finanças;
- ativar autenticação de segurança;
- comunicar a situação às autoridades.
Quanto mais rápida for a reação, menor será o risco de prejuízo financeiro.
Porque estas burlas funcionam tão bem
O sucesso deste tipo de fraude está ligado ao contexto emocional.
Durante a campanha do IRS, milhares de portugueses aguardam ansiosamente reembolsos.
Quando surge uma mensagem a prometer dinheiro rápido, muitas pessoas baixam naturalmente o nível de desconfiança.
Os burlões conhecem bem esse comportamento humano.
E aproveitam precisamente momentos de maior expectativa financeira para atacar.
A regra mais importante para evitar cair na fraude
Existe uma regra simples que pode evitar praticamente todos estes esquemas.
Se um e-mail:
- promete reembolso;
- pede dados bancários;
- inclui links;
- cria urgência;
- exige confirmação rápida;
então deve desconfiar imediatamente.
A Autoridade Tributária e Aduaneira não valida dados bancários através de links enviados por e-mail ou SMS.
E num momento em que as fraudes digitais estão cada vez mais sofisticadas, desconfiar continua a ser a melhor proteção.




