Última verificação das fontes oficiais: 25 de outubro de 2026. Os ecrãs das apps e portais mudam com frequência; se encontrar uma diferença, avise-nos. Este guia é informativo e não substitui as instruções oficiais.
Resposta curta: os CTT nunca pedem o pagamento de taxas por SMS com uma ligação, a Autoridade Tributária só envia e-mails de endereços terminados em @at.gov.pt e nunca envia links para inserir ou confirmar dados nem pedir pagamentos, e o MB WAY nunca envia links por SMS nem pede códigos. Se a mensagem cria urgência, tem uma ligação encurtada ou um domínio estranho, é burla.
Os 3 esquemas mais comuns
1. «A sua encomenda está retida. Pague a taxa aduaneira»
Imita os CTT ou uma transportadora: SMS de «falha de entrega», «reagendamento» ou «morada incompleta», pedidos de taxas alfandegárias por SMS ou e-mail, e-mails com código QR e sites falsos (por exemplo, «ctt-expresso.info»). Os CTT dizem-no claramente: os SMS que pedem o pagamento de taxas através de uma ligação são fraudulentos; confirme sempre que o endereço começa por www.ctt.pt. [Inserir captura real anonimizada]
2. «Tem um reembolso de IRS pendente»
Imita a Autoridade Tributária. As comunicações oficiais consultam-se no Portal das Finanças, depois de iniciar sessão, em «Comunicações»; a AT nunca pede o IBAN nem pagamentos por SMS. [Inserir captura real anonimizada]
3. «Recebeu um pagamento MB WAY. Confirme na app»
Usado em vendas online (OLX, Vinted): o «comprador» pede que confirme um pagamento na app ou que transfira para uma «conta segura». O que confirma é uma transferência a sair da sua conta. O MB WAY nunca pede por SMS ou telefone dados, códigos ou instalação de apps. [Inserir captura real anonimizada]
Tem uma mensagem suspeita à frente? Cole-a no verificador de SMS e e-mails de burla: analisa as ligações e os pedidos de dados no seu navegador, sem enviar o texto para lado nenhum.
Checklist de 10 segundos
- Esperava esta mensagem? Se não, desconfie.
- A ligação tem o domínio oficial (www.ctt.pt, portaldasfinancas.gov.pt, mbway.pt)? Ligações encurtadas são sinal de alarme.
- Pede dados de cartão, PIN, códigos ou que instale uma app? Nenhuma entidade legítima o faz por SMS.
- Cria urgência («hoje», «em 24 horas», «a conta vai ser bloqueada»)?
- Saber alguns dados seus (nome, NIF) não prova que o contacto é legítimo.
Se já clicou ou introduziu dados
- Se deu dados de cartão ou MB WAY: ligue ao banco, bloqueie o cartão e conteste as operações.
- Se deu a senha das Finanças: altere-a no Portal das Finanças e ative a Chave Móvel Digital.
- Se instalou uma app: desinstale-a, mude as senhas e, em caso de dúvida, reponha o telemóvel de fábrica.
- Guarde capturas de ecrã e apresente queixa: online no Sistema Queixa Eletrónica (PSP/GNR, com Cartão de Cidadão ou CMD), em qualquer esquadra ou posto, ou à Polícia Judiciária (cibercrime: unc3t@pj.pt). Em emergência, ligue 112.
- Reporte também ao CERT.PT (formulário «Sofri um incidente!» ou cert@cert.pt); este reporte não substitui a queixa.
Como denunciar
- Não existe, por enquanto, um número único nacional para reencaminhar SMS fraudulentos (o Governo aprovou em maio de 2026 uma proposta para obrigar as operadoras a bloqueá-los, ainda em discussão). Bloqueie o remetente e reporte como spam no telemóvel; consulte a página de apoio da sua operadora.
- Comunique à entidade imitada pelos canais oficiais abaixo.
Já perdeu dinheiro? Veja o que fazer depois de uma burla de MB WAY. Antes de comprar online, use a checklist da loja fiável.