Como verificar uma chamada ou mensagem desconhecida sem te colocares em risco

Uma chamada perdida, um SMS urgente ou uma mensagem de WhatsApp pode parecer legítima em poucos segundos. O nome de uma empresa pode aparecer no ecrã, a voz pode soar profissional e a mensagem pode usar dados reais sobre ti. Nada disso prova quem a enviou. O identificador de chamadas pode ser falsificado e os links podem levar a cópias quase perfeitas de sites conhecidos.

A forma mais segura de verificar é separar a verificação da resposta: pesquisa primeiro através de um canal que controlas e só depois decide se precisas de responder.

A regra dos cinco minutos

Antes de ligares de volta, responderes ou abrires um link, faz uma pausa de cinco minutos e faz estas perguntas a ti próprio:

1. Estava à espera deste contacto? Se não estavas à espera de uma entrega, de uma chamada do banco ou de um pedido específico, trata-o como não verificado.
2. Estão a pressionar-me para agir já? Ameaças, descontos a expirar, contas bloqueadas e prémios imediatos criam pressão; não provam autenticidade.
3. Estão a pedir algo que nunca deveria partilhar? Palavras-passe, códigos de utilização única, PIN, chaves de assinatura, dados completos do cartão ou acesso remoto são limites claros.
4. O número ou o link coincide exatamente? Um nome no ecrã não é suficiente. Um domínio com uma letra alterada ou um URL encurtado pode esconder o destino real.
5. Consigo verificar sem usar a informação da mensagem? Se a única opção é ligar para o número apresentado ou tocar no link, ainda não verificaste nada.

Se alguma resposta te parecer errada, não tentes convencer-te do contrário. Termina o contacto, guarda os indícios e passa a uma verificação independente.

Como verificar uma chamada telefónica

1. Desliga quando a chamada é inesperada

Não tens de ser simpático nem de resolver um problema durante uma chamada que não pediste. Diz que vais verificar a informação por tua conta e desliga. Não carregues em teclas, não marques códigos ditados pelo interlocutor e não instales uma aplicação para ele te poder “ajudar”.

A voz, o sotaque e o número no ecrã não autenticam ninguém. A falsificação do identificador de chamadas pode fazer uma chamada parecer vir de uma empresa, de uma entidade pública ou até de alguém que conheces.

2. Encontra tu o canal oficial

Abre a aplicação oficial ou escreve tu o endereço da organização no navegador. Usa o número de apoio impresso num cartão, contrato, fatura ou site em que já confiavas, nunca um número fornecido por quem ligou. Se tens uma conta, inicia sessão na aplicação ou no site oficial e procura aí um alerta.

No caso de um familiar ou amigo, contacta-o através do número que já tinhas guardado. Não respondas a uma conversa nova só porque usa o nome ou a fotografia de perfil dessa pessoa.

3. Confirma o contexto, não apenas o nome

Uma organização verdadeira pode confirmar que existe um problema, mas a confirmação deve chegar através de um canal independente. Consulta o pedido na aplicação oficial ou pede uma notificação dentro da tua conta. Nunca leias um código de verificação para “confirmares a tua identidade”: esse código confirma o acesso, não a identidade de quem liga.

Como verificar uma SMS, um e-mail ou uma mensagem de chat

Não abras o link para o inspecionar

Um link pode levar a uma página falsa ou descarregar software malicioso. Se a mensagem diz que existe um problema com uma conta, escreve tu o endereço oficial ou abre a aplicação. Procura o alerta dentro da conta, não através do link recebido.

Repara nos sinais, mas não dependas da ortografia

Urgência, pedidos de informação financeira, domínios parecidos, links encurtados e anexos inesperados são sinais de aviso importantes. Os erros ortográficos já não são um teste fiável: as mensagens fraudulentas podem estar perfeitamente escritas. O conteúdo e o canal de verificação independente importam mais do que o estilo.

Não respondas só para perguntar se é verdadeiro

Uma resposta confirma que o teu número ou conta está ativo e pode abrir uma conversa de pressão. Se a mensagem parecer suspeita, usa a opção de denunciar spam do teu dispositivo ou serviço e depois apaga-a. Também não carregues num link de “cancelar subscrição” dentro de uma mensagem inesperada.

Informação que nunca deves dar a quem te liga

• Palavras-passe, PIN ou códigos de utilização única.
• Chaves de assinatura, códigos de recuperação ou a frase de recuperação de uma carteira.
• Números completos de cartões, códigos de segurança ou credenciais bancárias.
• Acesso remoto ao teu telemóvel ou computador.
• Fotografias de documentos de identificação, a menos que tenhas iniciado o processo e verificado o canal.

Uma organização legítima pode pedir-te que inicies sessão no seu canal oficial, mas não precisa da tua palavra-passe nem de um código de autenticação lido em voz alta durante uma chamada inesperada.

O que fazer quando a verificação falha

1. Não respondas nem ligues de volta usando os dados de contacto da mensagem.
2. Guarda uma captura de ecrã com o número, a hora, o texto e o link visível, sem o abrir.
3. Procura o número no diretório da NoCall para veres denúncias existentes e acrescentares a tua.
4. Bloqueia o contacto e denuncia-o como spam a partir do telemóvel ou da aplicação.
5. Se partilhaste informação ou abriste um link, passa diretamente para o que fazer durante a primeira hora depois de uma burla telefónica.

Em resumo

Verificar não significa deixar que quem liga te convença. Significa fechar o canal recebido e abrir um que controlas. Desliga, usa a aplicação ou o site oficial, liga para um número que já conhecias e nunca partilhes códigos ou credenciais. Se não conseguires confirmar o contacto de forma independente, considera-o fraudulento, denuncia-o e segue em frente.