Falso funcionário do banco ao telefone: a burla completa

O telefone toca. Do outro lado, uma voz calma e profissional diz que detetou uma compra suspeita na sua conta. O atendente sabe o seu nome, o seu banco e às vezes até o valor da sua última compra. Em poucos minutos, pede uma confirmação: «só me diga o código que chegou ao seu telemóvel para cancelarmos a fraude». Se disser esse código, a burla está feita. Este artigo desmonta o esquema completo desta farsa em Portugal e mostra como sair dela com o dinheiro no lugar.

O esquema da burla, passo a passo

Os burlões seguem um argumento testado em milhares de vítimas. Conhecer cada etapa ajuda a reconhecer quando está dentro dele:

1. O isco: a chamada começa com o aviso de uma «compra suspeita» ou de uma «movimentação atípica» na sua conta ou cartão. Isto gera medo imediato e reduz a sua capacidade de raciocinar.
2. A construção de confiança: o falso atendente confirma dados que qualquer pessoa consegue obter — nome completo, banco onde tem conta, às vezes o NIF —, que circulam em bases de dados roubadas.
3. A suposta solução: ele diz que vai «cancelar a compra», «bloquear o cartão» ou «proteger a conta», mas precisa de uma confirmação sua.
4. O pedido fatal: o código de verificação que chegou por SMS, uma transferência de teste por MB Way, a palavra-passe da aplicação ou um dado biométrico. Aí está a burla: com estes elementos, o criminoso acede à sua conta, faz transferências e desaparece.

Porque é que o banco nunca pede estas informações

Esta é a regra mais importante de toda a segurança bancária: nenhum banco português pede códigos de transação, palavras-passe, ou transferências de teste por telefone. Nem a CGD, nem o Millennium BCP, nem o Santander Totta, nem o BPI, nem nenhum outro. A linha de apoio pode pedir dados para confirmar a identidade em algumas situações, mas nunca pede o código de verificação de uma operação que está a decorrer nesse momento — porque esse código serve precisamente para autorizar o burlão a mexer na sua conta.

O discurso de que «é só para cancelar a compra suspeita» é uma inversão maldosa: na aplicação do banco, o cancelamento de uma operação não exige que diga nada a ninguém por telefone. Quem precisa do seu código não é o banco: é quem se quer fazer passar por si.

Sinais de alerta na chamada

Além do pedido de código, esteja atento a estes padrões:

• Pressa e urgência: «temos poucos minutos», «se não agir já, perde o dinheiro». Os burlões precisam que não pense.
• Pedido para instalar uma aplicação: sobretudo de acesso remoto, para «verificar» a conta. Isto dá ao criminoso controlo total sobre o telemóvel.
• Transferência para «proteger» o dinheiro: nenhum banco move o seu saldo para uma «conta segura». Se pedirem uma transferência por MB Way para outra pessoa, é burla, sem exceção.
• Número desconhecido ou oculto, em vez do canal oficial de apoio do banco.
• Confirmação de dados que não facultou, que só «funciona» porque veio de fugas de informação.

Como agir na hora

Se receber uma chamada neste estilo, adote este comportamento:

1. Não confirme nada. Nem nome, nem NIF, nem «sim» em resposta a perguntas que possam ser gravadas e manipuladas.
2. Desligue. Não importa o quão plausível pareça a história.
3. Ligue você mesmo ao banco, pelo número que está no verso do cartão, no site oficial ou na aplicação. Se o problema fosse real, o banco confirma pelo canal oficial.
4. Nunca instale aplicações indicadas pelo atendente e nunca partilhe o ecrã do telemóvel.
5. Se suspeitar que já caiu, bloqueie o acesso pela aplicação, altere as palavras-passe, revogue autorizações de dispositivos e avise o banco de imediato.

Uma camada extra de proteção é identificar a origem da chamada antes de atender. Ferramentas como o NoCall assinalam números já denunciados por outros utilizadores como burla, o que ajuda a desconfiar antes mesmo de a conversa começar.

E depois: o que fazer se caiu na burla

Caiu na burla? Aja depressa, porque cada minuto conta:

• Ligue de imediato ao banco e relate a fraude: as instituições têm mecanismos de contestação e, nalguns casos, conseguem reverter transferências se agirem a tempo.
• Apresente queixa na PSP ou na GNR, presencialmente ou através do portal de queixa eletrónica.
• Se o banco não responder de forma adequada, apresente reclamação junto do Banco de Portugal, o supervisor bancário, através dos canais oficiais.
• Reúna provas: capturas do SMS com o código, extratos, o número que ligou, horas e datas.

Conclusão

A burla do falso funcionário do banco funciona porque explora o medo, não a ingenuidade. A defesa é uma regra mental simples e inegociável: o banco não pede códigos, não pede transferências de teste por MB Way, não pede a instalação de aplicações por telefone. Ao desligar e ligar você mesmo pelo canal oficial, quebra o esquema do burlão — e é exatamente isso que ele mais teme.