Nos últimos dias, milhares de contribuintes portugueses começaram a receber mensagens inesperadas que aparentam vir da Autoridade Tributária e Aduaneira (AT).
O conteúdo parece legítimo, o tom é urgente e a linguagem cuidadosamente construída para gerar confiança — mas trata-se, na verdade, de um esquema fraudulento cada vez mais sofisticado.
O alerta foi lançado pela própria AT, que chama a atenção para uma nova vaga de burlas digitais que circulam por email e SMS, com um objetivo claro: roubar dados pessoais, bancários e até induzir pagamentos indevidos.
Num cenário onde a confiança nas instituições é explorada ao limite, basta um clique para cair numa armadilha.
Mensagens que parecem oficiais, mas escondem fraude
À primeira vista, estas comunicações são difíceis de distinguir de mensagens reais. Os burlões utilizam nomes, logótipos e até linguagem semelhante à usada pelo Fisco. Entre os exemplos identificados encontram-se assuntos como:
- “Documento para regularização IRS 2024”
- “Conclusão pendente de deduções provisórias”
- “Reembolso fiscal disponível”
Os remetentes surgem com designações aparentemente credíveis, como “Financas Deducao” ou “AT.GOV.PT”, mas escondem endereços falsos e domínios não oficiais.
O objetivo é simples: levar o destinatário a clicar num link ou a descarregar um ficheiro, abrindo caminho ao roubo de dados.
O perigo aumenta com promessas e ameaças
Estas burlas não se limitam a emails. Também estão a circular mensagens SMS com um tom ainda mais alarmante.
Algumas simulam situações graves, como:
- processos de penhora iminente
- dívidas fiscais urgentes
- necessidade de pagamento imediato
Outras seguem a estratégia oposta: prometem reembolsos rápidos, criando uma sensação de oportunidade que leva muitos a agir sem pensar.
Em ambos os casos, o mecanismo psicológico é o mesmo: urgência + emoção = erro.
A posição da autoridade tributária é clara
A Autoridade Tributária não deixa margem para dúvidas:
- Não envia links para pagamentos por email ou SMS
- Não solicita dados bancários por mensagens
- Não pede credenciais fora do Portal das Finanças
Qualquer comunicação que viole estas regras deve ser considerada suspeita.
Segundo a própria entidade, estas campanhas têm como único objetivo “induzir os contribuintes a aceder a páginas falsas ou a fornecer dados sensíveis”.
Como funcionam estes esquemas de phishing
O chamado phishing tem evoluído de forma significativa nos últimos anos. Já não se trata de mensagens mal escritas ou facilmente identificáveis.
Hoje, os burlões conseguem:
- replicar o design de sites oficiais
- simular comunicações institucionais
- adaptar mensagens ao contexto fiscal atual
- explorar períodos críticos, como entrega de IRS ou reembolsos
O resultado é um nível de sofisticação que engana até utilizadores mais atentos.
Como se proteger destas mensagens fraudulentas
Perante este cenário, a prevenção torna-se essencial. A Autoridade Tributária recomenda várias medidas simples, mas eficazes:
- Não clicar em links suspeitos
- Não descarregar anexos de origem desconhecida
- Não responder a mensagens duvidosas
- Verificar sempre o remetente
- Aceder ao Portal das Finanças apenas através do site oficial
Além disso, qualquer mensagem suspeita deve ser apagada de imediato.
Um erro pode ter consequências graves
O impacto destas burlas vai muito além de um simples incómodo. Em muitos casos, as vítimas:
- perdem acesso às suas contas
- têm dados pessoais comprometidos
- sofrem prejuízos financeiros diretos
- enfrentam longos processos de recuperação
Num contexto digital cada vez mais complexo, a informação e a desconfiança saudável são as melhores defesas.
Conclusão: desconfie sempre de mensagens inesperadas
De acordo com o Postal, o alerta da Autoridade Tributária surge num momento crítico, em que as campanhas fraudulentas se multiplicam e se tornam mais difíceis de identificar.
A regra é simples, mas crucial: se parece urgente demais, pode ser fraude.
Num mundo onde um clique pode custar caro, parar, verificar e desconfiar pode fazer toda a diferença.




