O que fazer durante a primeira hora depois de uma burla telefónica

Se acabaste de perceber que uma chamada ou mensagem era uma burla, não esperes até reconstruíres todos os detalhes. A primeira hora serve para cortar o acesso, avisar as organizações que ainda podem conseguir travar uma operação e conservar provas. A ordem importa mais do que uma explicação perfeita.

Este é um protocolo geral e não substitui o teu banco, o teu operador ou as autoridades do teu país. Usa apenas os canais oficiais; nunca ligues de volta para o número que te contactou para “resolver” o problema.

Se ainda não tens a certeza de que o contacto era verdadeiro, começa por verificar uma chamada ou mensagem desconhecida.

Minutos 0–10: termina o contacto e protege o dispositivo

1. Desliga e deixa de responder. Não negoceies, não ameaces e não confirmes que informações tens.
2. Interrompe o que ainda estiver a acontecer. Se partilhaste o ecrã ou instalaste software de acesso remoto, corta a ligação e retira a autorização. Ainda não apagues as provas.
3. Não abras mais links nem introduzas mais códigos. Fecha a página suspeita e não introduzas dados para “cancelar” uma operação.
4. Bloqueia o contacto e denuncia a mensagem a partir do telemóvel ou da aplicação, depois de guardares as capturas de ecrã.

Se o burlão ainda tiver uma sessão aberta numa conta, muda primeiro a palavra-passe a partir de um dispositivo seguro ou da aplicação oficial. Não uses o link recebido.

Minutos 10–25: trava o dinheiro e protege as credenciais

Contacta o banco ou o prestador de pagamentos

Liga para o número no verso do cartão, inicia sessão através da aplicação oficial ou escreve tu o endereço da organização. Explica que foste vítima de uma burla e pede que:

• bloqueiem o cartão ou o meio de pagamento, se foi exposto;
• revejam e assinalem as operações relacionadas;
• tentem travar, reverter ou recuperar o pagamento quando o procedimento o permitir;
• te deem um número de processo e registem a hora da comunicação.

Faz o mesmo com a aplicação de pagamentos, a plataforma de transferências, a empresa de envio de dinheiro ou o emissor de cartões-presente que usaste. Não assumas que o dinheiro desapareceu sem perguntar: cada prestador tem prazos e processos diferentes, e a rapidez melhora as tuas opções.

Muda as credenciais reutilizadas

Começa pelo teu e-mail principal e pelas contas que controlam pagamentos, recuperação de palavras-passe ou mensagens. Usa palavras-passe novas e únicas, termina sessões que não reconheças e ativa a autenticação multifator. Se deste um código de utilização única, diz explicitamente isso ao banco e ao serviço afetado.

Minutos 25–40: protege a linha e o telemóvel

Se partilhaste informações da conta móvel, recebeste um aviso de alteração do SIM ou ficaste de repente sem rede, contacta o teu operador através do canal oficial e pergunta por alterações recentes na linha. Pede que protejam a conta e revejam qualquer reencaminhamento, substituição do SIM ou alteração de perfil que não autorizaste.

Se instalaste software a pedido do burlão:

1. Desinstala-o se souberes qual é e retira as permissões.
2. Atualiza o sistema operativo e as aplicações.
3. Executa a análise de segurança disponível no dispositivo.
4. Muda as palavras-passe a partir de outro dispositivo se suspeitares que o primeiro continua comprometido.

Não reponhas o telemóvel de fábrica antes de conservares as provas ou falares com o apoio técnico, caso seja necessária uma investigação.

Minutos 40–55: conserva as provas

Guarda numa pasta privada:

• capturas de ecrã das conversas, páginas e alertas;
• números, nomes usados, datas e horas de cada contacto;
• links visíveis e endereços de e-mail, sem os voltares a abrir;
• recibos, valores, contas de destino e referências das operações;
• aplicações instaladas, permissões concedidas e quaisquer alterações de que te lembres.

Escreve uma cronologia breve enquanto os pormenores estão frescos. Não publiques documentos pessoais, códigos ou números completos de cartões ao fazer a denúncia. Para saberes se o número já foi assinalado, procura-o no diretório da NoCall e envia uma denúncia sem informação pessoal.

Minutos 55–60: abre os canais de denúncia e acompanhamento

Denuncia a fraude à polícia, à autoridade de cibercrime ou à entidade de defesa do consumidor do teu país, seguindo o procedimento oficial. Pergunta ao banco e ao prestador de pagamentos de que documentos precisam e quando deves enviar a denúncia ou reclamação.

Define lembretes para rever movimentos, e-mail, contas de recuperação e notificações nos próximos dias. Os burlões podem voltar a contactar, fingindo ser o banco, o apoio técnico ou uma suposta empresa de recuperação. Quem promete recuperar o teu dinheiro não precisa de uma taxa urgente, da tua palavra-passe nem de mais códigos.

O que não deves fazer depois

• Não pagues uma segunda quantia para “libertar” ou “recuperar” a primeira.
• Não apagues conversas, e-mails ou recibos antes de os guardares.
• Não publiques dados pessoais da pessoa que consideras responsável.
• Não uses números de telefone ou links fornecidos por quem ligou para contactar o banco.
• Não te culpes nem escondas o incidente: denunciá-lo depressa ajuda a contê-lo.

Se não enviaste dinheiro, mas partilhaste informação

O risco não desaparece por não ter havido nenhum débito. Muda as palavras-passe expostas, ativa a autenticação multifator, avisa a organização relevante e revê as contas ligadas. Se partilhaste documentos de identificação, pergunta à autoridade de identificação ou de defesa do consumidor do teu país que medidas preventivas estão disponíveis.

Em resumo

Durante a primeira hora, termina o contacto, protege o dispositivo, avisa o banco ou o prestador de pagamentos através de um canal oficial, muda as credenciais, protege a linha, conserva as provas e denuncia a burla. A recuperação não é garantida, mas agir depressa evita novos acessos e cria um registo útil para cada organização que tiver de te ajudar.