As burlas por MB WAY e por SMS continuam a explorar a mesma fragilidade: a confiança. A mensagem parece legítima, o tom é urgente e o pedido surge como se fosse normal. Mas é muitas vezes aí que começa o problema.
No caso do MB WAY, os burlões tentam levar a vítima a aceitar um pedido de dinheiro, a seguir instruções que não partiram do banco nem do próprio serviço, ou a partilhar um código que permite movimentar dinheiro. Noutros casos, o SMS finge ser do banco, dos CTT ou de outro serviço conhecido e empurra a pessoa para um link falso.
Em poucas linhas
- As burlas mais comuns usam urgência, medo ou aparência de legitimidade.
- No MB WAY, deve desconfiar de pedidos de dinheiro inesperados, instruções dadas por desconhecidos e pedidos para partilhar PIN ou códigos.
- Nos SMS, o sinal mais comum é o link que promete resolver um bloqueio, uma entrega falhada ou uma atualização urgente.
- Se suspeitar de fraude, contacte imediatamente o banco e não continue a conversa no mesmo canal.
Como funcionam estas burlas
1. A mensagem ou chamada parece autêntica
O primeiro passo costuma ser simples: criar uma aparência credível. Pode surgir uma SMS sobre conta bloqueada, uma encomenda retida, uma tentativa de entrega falhada ou uma verificação urgente de dados. Noutras situações, o contacto pode até aparecer encadeado com mensagens antigas e legítimas, o que torna o engano mais convincente.
2. O objetivo é fazê-lo agir depressa
O tom quase nunca é neutro. Há sempre uma urgência: perder acesso à conta, pagar uma taxa, atualizar a morada, confirmar um código ou resolver um suposto problema de segurança. Se lhe pedem rapidez, segredo e um código, isso é um sinal de alarme.
3. No MB WAY, o ataque tenta usar as próprias funções do serviço
Nem todas as burlas por MB WAY passam por “hackear” a app. Muitas passam por convencer a vítima a fazer ela própria a operação errada. Isso pode acontecer quando alguém pede que siga instruções para aderir ao serviço, aceita um pedido de dinheiro sem confirmar quem o enviou, ou partilha um código de levantamento como se fosse um passo normal da venda ou do pagamento.
4. No SMS, o link é muitas vezes o centro do esquema
Nos esquemas por SMS, o caminho habitual é levá-lo para uma página falsa que imita um banco, uma transportadora ou outro serviço conhecido. A página pode pedir credenciais, dados pessoais, códigos recebidos por SMS ou até dados bancários sob o pretexto de regularizar uma entrega, desbloquear uma conta ou validar uma operação.
Os sinais de alerta que devem travá-lo logo
Há vários padrões que se repetem:
- mensagens com urgência exagerada;
- pedidos para clicar num link e resolver “já”;
- ameaças de bloqueio, suspensão ou devolução de encomenda;
- pedidos de PIN, códigos temporários ou outros dados de segurança;
- instruções dadas por alguém que diz estar a ajudar numa compra, venda ou ativação do MB WAY;
- nomes, números ou linguagem que parecem legítimos, mas que servem apenas para ganhar confiança.
Como reduzir o risco no dia a dia
A prevenção não exige truques complicados. Exige travões simples.
- Não clique em links recebidos por SMS ou e-mail quando o assunto envolve pagamentos, contas ou dados pessoais.
- Nunca partilhe o seu PIN MB WAY, códigos de autenticação ou códigos de levantamento, salvo se souber exatamente para que servem e a quem os quer entregar.
- Não siga instruções de desconhecidos para aderir ao MB WAY, receber dinheiro ou concluir uma venda.
- Quando a identificação do destinatário estiver disponível antes da confirmação da operação, pare e confirme o nome apresentado.
- Se a mensagem disser que é do banco, dos CTT ou de outro serviço, entre pelo canal habitual: app oficial, site escrito manualmente na barra de endereço do navegador da internet ou contacto oficial da entidade.
- Verifique com regularidade os movimentos da conta e da app.
O que fazer se já clicou, respondeu ou autorizou algo
O pior erro, nesta fase, é adiar a reação.
Se introduziu dados, partilhou códigos ou detetou movimentos que não reconhece, contacte de imediato o seu banco ou prestador de serviços de pagamento e reporte o sucedido. Depois disso, participe a situação à PSP, GNR, PJ ou ao Ministério Público.
Se recebeu apenas a mensagem, mas ainda não clicou nem respondeu, apague-a e não prossiga a conversa. Se tiver dúvidas, confirme a situação diretamente junto da entidade visada, através dos canais habituais e nunca através do número, link ou botão que recebeu na própria mensagem.
Em resumo
As burlas por MB WAY e por SMS não vivem da tecnologia. Vivem da pressão, da distração e da aparência de confiança. Quando alguém lhe pede um clique urgente, um código ou uma operação apressada, o mais seguro é parar primeiro e confirmar depois.
Fontes:
- MB WAY — Segurança MB WAY
- Banco de Portugal / Portal do Cliente Bancário — Riscos associados aos canais digitais
- Banco de Portugal — Recebeu um contacto, supostamente do seu banco, a pedir-lhe dados pessoais? Saiba o que fazer
- Banco de Portugal / Portal do Cliente Bancário — Perguntas frequentes sobre fraude e operações não autorizadas
- CNCS — Glossário: smishing
- CTT — Alertas de phishing
