Alerta : Fraude de validação forçada – fraudadores fazem-no autorizar a operação por eles

Uma chamada ou mensagem alarmante pode esconder uma fraude muito subtil: o fraudador não quebra a segurança da sua aplicação, mas leva-o a aprovar pessoalmente uma ação real. Sob o pretexto de bloquear uma fraude, a validação acaba, na realidade, por autorizar uma transferência, uma ligação à conta ou um acesso em benefício do fraudador.

Mantenha-se atento: um pedido de validação recebido sob pressão deve ser sempre tratado como um perigo potencial.

Fraude da validação forçada

Esta fraude baseia-se numa manipulação psicológica: a vítima acredita que está a proteger a sua conta quando, na realidade, autoriza a operação solicitada pelo fraudador. As aplicações utilizadas podem ser perfeitamente legítimas, o que torna a armadilha particularmente credível.

O modo de atuação

O fraudador apresenta-se como funcionário do banco, de um serviço antifraude ou como interlocutor ligado a uma identidade digital. Cria um sentimento de urgência e, em seguida, pede para confirmar uma ação numa aplicação, comunicar um código recebido por SMS ou utilizar dados biométricos.

Dependendo do país, o cenário pode envolver uma aplicação bancária, o MB WAY ou o homebanking (PT), ou uma aplicação bancária e uma transferência Pix (BR). A formulação muda, mas o objetivo continua o mesmo: fazer acreditar que a validação vai impedir o problema, quando, na realidade, o está a autorizar.

Sinais de alerta : chamada urgente, número que parece oficial, pedido de validação não iniciado por si, código SMS para comunicar, notificação recebida durante uma chamada, referência a uma urgência para bloquear, cancelar ou proteger uma operação, detalhes apresentados no ecrã que não correspondem a uma ação que acabou de iniciar.

Alguns conselhos:

• 🛑 Nunca confirme uma notificação, um código ou uma operação que não tenha iniciado pessoalmente imediatamente antes.
• 🔎 Leia novamente o ecrã de confirmação antes de qualquer ação: o serviço em causa, o tipo de operação, o valor e o beneficiário devem corresponder exatamente ao seu pedido.
• 📵 Se alguém lhe telefonar falando de uma fraude em curso, desligue antes de fazer qualquer coisa na sua aplicação.
• ☎️ Volte a contactar o seu banco apenas através do número oficial indicado no seu cartão ou na aplicação, nunca através do número fornecido pelo interlocutor.
• 🔐 Não comunique nenhum código SMS e não valide nenhum pedido através de biometria para supostamente bloquear, cancelar ou proteger uma operação.
• ⚠️ Leve muito a sério os avisos apresentados pela aplicação quando surgir um pedido de validação durante uma chamada telefónica.
• 💬 Em Portugal, recuse qualquer situação urgente que exija uma validação no MB WAY, incluindo quando o interlocutor afirma representar o seu banco ou o próprio serviço.
• 💬 No Brasil, não forneça códigos nem autorize operações por telefone, mesmo que o interlocutor mencione uma transferência Pix, uma conta bloqueada ou uma suposta medida de segurança.

Conclusão

Uma validação serve para autorizar uma ação, não para a impedir. Se surgir alguma dúvida, interrompa o contacto, não confirme nada e contacte a sua instituição através de um canal oficial.

Denunciar este tipo de tentativa numa plataforma nacional ou através do nosso assistente de denúncia antifraude ajuda a limitar a propagação da fraude; falar sobre o assunto com as pessoas próximas também pode evitar novas vítimas.

Para reforçar os seus cuidados e verificar mensagens duvidosas, estes recursos podem ajudá-lo:

• 👉 Analisar um SMS, um e-mail ou uma mensagem suspeita
• 👉 Obter ajuda orientada após uma fraude
• 👉 Adotar os cuidados adequados contra fraudes
• 👉 Treinar para identificar armadilhas com um simulador

Escrito por : René Ronse
Fontes e metodologia : Este alerta baseia-se na monitorização regular das plataformas nacionais de denúncia, nos testemunhos de vítimas, nos comunicados emitidos pelas autoridades competentes e noutras informações disponíveis no momento da redação ou da última atualização. O seu objetivo é identificar o modo de atuação, os sinais de alerta e os reflexos adequados perante este tipo de fraude.
Sobre o autor : René Ronse, responsável pelo site ArnaqueOuFiable.com. Especialista em cibersegurança do consumidor, deteção de fraudes online, transparência de produtos e conformidade digital. Tem mais de 20 anos de experiência na análise de mecanismos de assinatura ocultos, termos e condições ilegíveis, táticas de venda agressivas e práticas comerciais enganosas na web.
Última atualização : 2 Outubro 2026.
Este artigo também está disponível em : Français - English - Deutsch - Español - Italiano - Nederlands