Alerta chega do Banco de Portugal
Encontrar uma carta do banco no correio com um novo cartão bancário pode parecer um procedimento de rotina, mas o alerta é claro: se não estavas à espera, o cartão pode ser falso.
Os esquemas de phishing e burla postal estão a evoluir e os criminosos estão a enviar cartões fraudulentos para a casa dos cidadãos com o objetivo de roubar dados de acesso às contas bancárias, alerta o Banco de Portugal (BdP).
Antes de realizares qualquer procedimento, de ligares para os números indicados na carta ou de leres códigos QR, a recomendação principal é validar a comunicação junto do teu banco através dos contactos oficiais habituais e nunca através dos contactos fornecidos no documento recebido.
Os principais sinais de alerta a ter em atenção
Para evitares cair nesta fraude sofisticada, existem vários detalhes que ajudam a identificar se a comunicação é legítima ou um esquema de burla:
- O prazo de validade do teu cartão atual: Os bancos emitem e enviam automaticamente um novo cartão, por correio, nas semanas que antecedem a caducidade do antigo. Se o teu cartão atual ainda estiver longe de expirar, desconfia de imediato.
- Coerência na mensagem: Os burlões conseguem frequentemente obter dados pessoais prévios — como o nome completo, morada e o banco onde és cliente —, o que permite personalizar a carta para parecer 100% autêntica. Avalia se o tom e o conteúdo fazem sentido em relação ao histórico de contacto da instituição.
- Falta de avisos nos canais digitais do banco: A maioria das instituições bancárias notifica os clientes através da app oficial, SMS ou e-mail quando um novo cartão é emitido ou enviado. A ausência de qualquer notificação na aplicação móvel do banco é um forte indício de fraude.
Pressão para "ativação urgente" é tática de manipulação
Um cartão bancário legítimo mantém-se ativo até ao último dia do mês indicado, sendo a renovação um processo calmo e atempado.
Se a carta que recebeste exige uma ativação imediata ou ameaça bloquear o acesso à tua conta ou fundos em caso de não ativação rápida, trata-se de uma tática clássica de manipulação psicológica utilizada para levar a vítima a agir por impulso.
Cuidado com links e QR Codes
Uma das armadilhas mais comuns nestas cartas falsas é a inclusão de um QR code ou link impresso para "facilitar" a ativação. Nunca utilizes estes meios.
Estes códigos remetem quase sempre para páginas falsas que imitam o homebanking do teu banco para recolher credenciais, PINs e códigos de segurança.
Lembra-te de que os cartões bancários reais só podem ser ativados de três formas:
- Num caixa automática (Multibanco / ATM);
- No site oficial do banco (acedido digitando diretamente o endereço no navegador);
- Na aplicação móvel oficial do teu banco, na secção específica para gestão de cartões.
Ao introduzires dados pessoais ou credenciais em páginas acedidas por QR codes de cartas suspeitas, estás a dar acesso direto à tua conta bancária a terceiros. Em caso de dúvida, destrói o documento e contacta imediatamente o teu banco pelos meios habituais.