MOZ CYBER

Como identificar uma possível burla numa compra online

Phishing bancário é uma técnica de fraude digital utilizada para enganar uma pessoa e fazê-la entregar informações confidenciais que podem p...

Roubaram o meu telefone: como proteger imediatamente o M-Pesa, e-Mola e WhatsApp

MOZ CYBER

1. Bloqueio imediato do cartão SIM e proteção das contas financeiras O roubo de um telefone representa um risco que ultrapassa a perda do ...

Como proteger o seu M-Pesa contra roubos e acessos não autorizados

MOZ CYBER

1. Proteção do PIN e das informações de acesso O M-Pesa tornou-se uma ferramenta importante para a realização de pagamentos, transferência...

10 sinais de que uma mensagem do WhatsApp é uma tentativa de burla

MOZ CYBER

1. Mensagens que procuram provocar uma reação imediata O WhatsApp tornou-se uma das principais ferramentas de comunicação através do telem...

Nunca entregue estes 5 códigos ou informações pelo telefone

MOZ CYBER

1. Códigos de autenticação e credenciais financeiras A utilização de serviços digitais e financeiros através do telemóvel aumentou a impor...

Recebi uma mensagem dizendo que ganhei dinheiro no M-Pesa. É verdade ou burla?

MOZ CYBER

1. Mensagens falsas de prémios e transferências O crescimento dos serviços de dinheiro móvel transformou o telemóvel num importante instru...

Como identificar uma possível burla numa compra online

As compras pela internet tornaram-se uma alternativa cada vez mais utilizada para adquirir roupas, aparelhos electrónicos, acessórios, produtos alimentares, serviços e outros bens. Em Moçambique, muitas vendas são realizadas através de páginas de redes sociais, grupos de compra e venda, websites e plataformas digitais. Apesar da comodidade, o consumidor pode encontrar vendedores fraudulentos que recebem o pagamento e deixam de responder, enviam produtos diferentes dos anunciados ou simplesmente não entregam a mercadoria.

Uma das situações mais comuns ocorre quando o vendedor anuncia um produto por um preço muito atractivo e exige o pagamento antecipado. Depois de receber o dinheiro, pode deixar de responder às mensagens, bloquear o comprador ou eliminar a página utilizada para realizar a venda. O Standard Bank Moçambique recomenda que o consumidor verifique a reputação da empresa e procure comprar apenas a comerciantes que reconheça e em quem confie.

Outro sinal de alerta é quando o vendedor evita fornecer informações claras sobre a empresa, localização, condições de venda, política de devolução ou forma de contacto. Uma página com fotografias atractivas não constitui, por si só, prova de que o vendedor seja legítimo. Os criminosos podem copiar fotografias, logótipos, nomes e descrições de empresas verdadeiras para criar lojas ou perfis falsos.

Também é necessário ter cuidado com comprovativos de pagamento enviados pelo vendedor ou comprador. Uma imagem de um comprovativo não significa necessariamente que o dinheiro entrou na conta. Em outros tipos de fraude relacionados com vendas online, criminosos podem apresentar comprovativos falsos para convencer a outra parte de que efectuaram um pagamento. O Standard Bank Moçambique alerta para esquemas em que comprovativos falsos são utilizados para obter bens ou serviços sem que o pagamento tenha realmente sido efectuado.

O que fazer quando o produto não chega

Quando o prazo combinado para a entrega termina e o vendedor não entrega o produto, o primeiro passo deve ser reunir todas as provas relacionadas com a compra. O consumidor deve guardar conversas, anúncios, fotografias do produto, nome da página ou perfil, número de telefone utilizado pelo vendedor, comprovativo de pagamento, valor pago e qualquer informação sobre a entrega.

Em seguida, deve contactar o vendedor através dos meios utilizados durante a compra e solicitar uma explicação clara sobre o atraso. É importante manter a comunicação registada, evitando depender exclusivamente de chamadas telefónicas. As mensagens podem posteriormente ajudar a demonstrar o que foi combinado entre o comprador e o vendedor.

Se o vendedor deixar de responder, bloquear o comprador ou admitir que não pretende entregar o produto, pode existir uma situação de fraude. Quando o pagamento foi efectuado por transferência bancária, cartão, moeda electrónica ou outro meio digital, o consumidor deve contactar imediatamente a instituição responsável pelo pagamento e explicar o sucedido. A rapidez é importante, principalmente quando existe suspeita de utilização fraudulenta de um meio de pagamento.

Em Moçambique, a Procuradoria-Geral da República disponibiliza uma plataforma específica para denúncias de fraudes realizadas através de redes de telecomunicações ou meios de pagamento electrónico. A plataforma permite ao cidadão comunicar situações de fraude envolvendo telemóveis, computadores, ATM e outros meios electrónicos.

O consumidor também pode recorrer ao Portal do Consumidor do INCM para apresentar reclamações relacionadas com serviços abrangidos pela sua competência. O portal disponibiliza mecanismos para registar uma reclamação e acompanhar o respectivo estado.

Quando a compra envolveu um banco ou outro serviço financeiro sujeito à supervisão do Banco de Moçambique, também existem mecanismos próprios para apresentação de reclamações contra instituições financeiras. O Banco de Moçambique informa que os consumidores podem apresentar reclamações quando discordam do tratamento dado pela instituição ou quando a reclamação não é tratada dentro dos prazos aplicáveis.

Como evitar perder dinheiro numa compra online

A prevenção começa antes do pagamento. O comprador deve verificar quem está a vender, procurar informações sobre a empresa ou pessoa, comparar preços e desconfiar de ofertas que estejam muito abaixo do valor normalmente praticado. A existência de uma página numa rede social não garante que o vendedor seja legítimo.

Antes de efectuar uma transferência ou pagamento, deve confirmar cuidadosamente o nome do beneficiário, número da conta ou carteira e valor da operação. O Banco de Moçambique recomenda cuidados na utilização de meios de pagamento e a verificação dos elementos da operação antes da sua confirmação.

Também é importante evitar enviar fotografias do cartão bancário, PIN, códigos de autenticação ou outras credenciais ao vendedor. Uma compra legítima não deve exigir que o consumidor entregue os seus códigos secretos para que o pagamento seja concluído.

Sempre que possível, o comprador deve preferir métodos de pagamento e plataformas que ofereçam mecanismos de protecção e rastreabilidade. Deve igualmente guardar os comprovativos da transacção e as condições da compra até receber e verificar o produto.

A Lei das Transacções Electrónicas de Moçambique estabelece regras relacionadas com o comércio electrónico e a protecção do consumidor, incluindo a obrigação de fornecer informação suficiente, precisa, clara e acessível para a identificação das partes num contrato de comércio electrónico.

Quando o consumidor compra pela internet, não deve avaliar apenas o produto anunciado. É igualmente necessário avaliar quem está a vender, como será efectuado o pagamento, quais são as condições de entrega e que meios existem para reclamar caso alguma coisa corra mal. Essa verificação pode evitar que uma simples compra online se transforme numa perda financeira ou numa situação de fraude.

Como funciona o phishing bancário

Phishing bancário é uma técnica de fraude digital utilizada para enganar uma pessoa e fazê-la entregar informações confidenciais que podem permitir o acesso à sua conta bancária. O criminoso procura fazer-se passar por uma instituição legítima, normalmente um banco, e cria uma situação aparentemente urgente para convencer a vítima a agir sem verificar a autenticidade da mensagem. Em Moçambique, instituições bancárias alertam para este tipo de fraude e explicam que os criminosos podem utilizar emails, SMS, chamadas telefónicas e páginas falsas para obter informações dos clientes.

O ataque pode começar com uma mensagem que informa o cliente de que a sua conta será bloqueada, que os seus dados precisam de ser actualizados, que existe uma transacção suspeita ou que é necessário confirmar determinadas informações. A mensagem pode apresentar o nome, logótipo e linguagem semelhantes às utilizadas pelo banco, criando a impressão de que foi enviada por uma instituição verdadeira. O objectivo é provocar preocupação ou urgência para que a vítima clique no link apresentado.

Depois de clicar, o utilizador pode ser encaminhado para uma página falsa que imita o site do banco. Essa página pode apresentar campos para introduzir o nome de utilizador, palavra-passe, número de telefone, dados do cartão, PIN ou outros elementos de autenticação. Quando a vítima introduz essas informações, os dados podem ser enviados directamente aos criminosos. O Standard Bank Moçambique alerta que websites falsos podem reproduzir o aspecto de sites legítimos e utilizar logótipos semelhantes para aumentar a credibilidade da fraude.

O phishing também pode ser combinado com outras técnicas. Quando os criminosos obtêm informações pessoais através de uma primeira fraude, podem posteriormente contactar a vítima por telefone ou SMS, fazendo-se passar por funcionários do banco. No caso do vishing, a fraude acontece através de uma chamada telefónica; no smishing, a tentativa de obter informações ocorre através de SMS. Estas técnicas podem solicitar dados bancários, palavras-passe, PIN ou códigos OTP.

Como reconhecer uma tentativa de phishing em Moçambique

Um dos sinais mais importantes é a pressão para agir imediatamente. Uma mensagem pode afirmar que a conta será suspensa, que existe uma operação suspeita ou que o cliente precisa de confirmar os seus dados num determinado período. Essa urgência reduz o tempo disponível para analisar a mensagem e verificar directamente com o banco. O Standard Bank Moçambique identifica precisamente a urgência e as ameaças de suspensão da conta como características frequentes das mensagens de phishing.

Outro sinal é a existência de um link para efectuar o suposto procedimento. Mesmo que a mensagem utilize o nome e a imagem de um banco conhecido em Moçambique, o endereço apresentado pode conduzir a um site controlado pelos criminosos. Uma página falsa pode parecer praticamente igual à verdadeira, mas possuir um endereço diferente ou utilizar um domínio que não pertence oficialmente ao banco.

O utilizador também deve desconfiar quando alguém solicita informações que normalmente deveriam permanecer secretas. Um banco legítimo não deve exigir que o cliente forneça a sua palavra-passe, PIN ou código OTP através de uma chamada, SMS ou email. O Standard Bank Moçambique afirma expressamente que não solicita aos seus clientes dados bancários, palavra-passe, PIN ou OTP por telefone.

A verificação do endereço do site constitui igualmente uma medida importante. Em vez de utilizar o link recebido numa mensagem, o cliente deve entrar no Internet Banking através do endereço oficial conhecido do banco ou da aplicação oficial. O Standard Bank recomenda que os clientes escrevam directamente o endereço no navegador, em vez de acederem à página através de hyperlinks recebidos.

O phishing pode ainda aproveitar acontecimentos que parecem normais para o cliente. Uma mensagem sobre uma transferência, actualização de dados, cartão bancário, pagamento ou actividade suspeita pode parecer suficientemente plausível para despertar uma reacção imediata. Por isso, a familiaridade com o nome do banco não deve ser utilizada como única prova de autenticidade.

O que fazer depois de receber ou cair numa tentativa de phishing

Quando uma pessoa recebe uma mensagem suspeita, não deve clicar no link, abrir anexos ou fornecer qualquer informação. O mais seguro é terminar a comunicação e contactar directamente o banco através de um canal oficial. O Standard Bank recomenda que mensagens suspeitas sejam verificadas directamente com a instituição e que eventuais fraudes sejam comunicadas imediatamente.

Quando a vítima já introduziu a palavra-passe ou outros dados numa página falsa, a situação deve ser tratada como um possível comprometimento da conta. O cliente deve contactar imediatamente o banco através dos canais oficiais e alterar as credenciais comprometidas, seguindo as instruções da instituição. Se existirem transacções que o cliente não reconhece, estas devem ser comunicadas rapidamente ao banco para que possam ser investigadas.

É igualmente importante não continuar a conversar com o criminoso. Responder à mensagem ou continuar uma chamada pode permitir que o atacante obtenha informações adicionais e adapte a fraude à situação da vítima. Quanto mais informações pessoais o criminoso conseguir reunir, maior pode ser a capacidade de construir uma abordagem convincente.

O phishing bancário em Moçambique não depende apenas de conhecimentos técnicos por parte dos criminosos. Muitas vezes, o ataque procura explorar comportamentos humanos como confiança, medo, curiosidade e pressa. Dados do Standard Bank Moçambique indicam que, durante 2024, houve aumento de golpes bancários envolvendo phishing e vishing, enquanto os fraudadores também passaram a explorar informações obtidas através de violações de dados.

Por essa razão, a principal defesa do utilizador consiste em verificar antes de agir. Uma mensagem que exige uma resposta imediata deve ser analisada com maior cuidado, principalmente quando envolve dinheiro, credenciais bancárias, cartões, PINs ou códigos de autenticação. A regra fundamental é simples: não clicar, não fornecer os dados e contactar directamente o banco através de um canal oficial quando existir qualquer dúvida.

domingo, 6 de setembro de 2026

Roubaram o meu telefone: como proteger imediatamente o M-Pesa, e-Mola e WhatsApp

1. Bloqueio imediato do cartão SIM e proteção das contas financeiras

O roubo de um telefone representa um risco que ultrapassa a perda do próprio equipamento. Quando o dispositivo contém um cartão SIM associado a serviços de pagamento móvel e aplicações de comunicação, o criminoso pode tentar utilizar o número da vítima para aceder a diferentes serviços. Por essa razão, a reação deve ocorrer o mais rapidamente possível, principalmente quando o telefone estava desbloqueado ou quando o cartão SIM permaneceu dentro do aparelho.

A primeira medida deve ser contactar a operadora móvel e solicitar o bloqueio do cartão SIM. No caso do M-Pesa, os termos da Vodacom Moçambique estabelecem que, quando o cliente comunica a perda ou roubo do cartão SIM, este pode ser desativado para impedir a utilização futura dos serviços até à sua substituição. A Vodacom indica também que a comunicação de perda ou roubo do SIM pode ser feita através do Centro de Atendimento ao Cliente.

O bloqueio do SIM é importante porque o número de telefone pode estar associado a serviços financeiros e contas digitais. Se o criminoso conseguir utilizar o número da vítima, poderá tentar receber códigos enviados por SMS ou realizar processos de recuperação de contas. A substituição do cartão SIM pelo mesmo número permite ao verdadeiro proprietário recuperar o controlo do número e reduzir o risco de utilização indevida.

A proteção do PIN também deve ser considerada. Se existir qualquer possibilidade de que o criminoso tenha visto, descoberto ou obtido o PIN do M-Pesa, a situação deve ser comunicada à operadora e o acesso deve ser protegido de acordo com os procedimentos oficiais. Os termos do M-Pesa preveem medidas relacionadas com a perda ou roubo do equipamento e com a divulgação do PIN a terceiros.

No caso do e-Mola, o princípio de segurança é semelhante: a perda do telefone deve ser tratada como uma situação de risco para o número e para os serviços financeiros associados. O utilizador deve contactar a operadora responsável pelo número e procurar os canais oficiais do serviço para impedir operações não autorizadas e recuperar o controlo da conta.

2. Recuperação e proteção do WhatsApp

O WhatsApp está diretamente ligado ao número de telefone utilizado para registar a conta. Por esse motivo, recuperar o controlo do SIM constitui uma etapa fundamental depois do roubo do aparelho. O WhatsApp orienta os utilizadores que perderam ou tiveram o dispositivo roubado a contactar imediatamente a operadora para bloquear o SIM e solicitar um novo cartão com o mesmo número.

Depois de obter o novo SIM com o mesmo número, o utilizador pode instalar o WhatsApp num novo aparelho e voltar a registar a conta. Durante esse processo, será necessário confirmar o número através do código de seis dígitos recebido por SMS ou chamada. Quando o número é novamente registado, a sessão do WhatsApp no dispositivo perdido ou roubado é automaticamente terminada.

O código de seis dígitos utilizado para recuperar a conta deve permanecer confidencial. Mesmo que alguém telefone afirmando ser funcionário da operadora ou do WhatsApp, o código não deve ser fornecido. O WhatsApp afirma expressamente que o código de registo não deve ser partilhado com outras pessoas.

Depois de recuperar a conta, é importante verificar os dispositivos associados e ativar as funcionalidades adicionais de segurança disponíveis. A verificação em duas etapas acrescenta uma camada adicional de proteção e pode dificultar novas tentativas de assumir a conta. O WhatsApp também recomenda a revisão dos dispositivos ligados à conta.

A recuperação do WhatsApp também pode exigir atenção aos contactos. Caso exista a possibilidade de o criminoso ter utilizado a conta depois do roubo, familiares, amigos e colegas devem ser informados para que não confiem em pedidos de dinheiro, códigos ou outras informações enviados pelo número durante o período em que a conta esteve comprometida. O próprio WhatsApp recomenda avisar os contactos quando existe suspeita de que outra pessoa esteja a utilizar a conta.

3. Proteção do novo telefone e prevenção de novos acessos

Depois de bloquear o SIM e recuperar os serviços, a segurança deve continuar no novo aparelho. A utilização de um código de bloqueio forte, impressão digital ou reconhecimento facial pode impedir que uma pessoa que tenha acesso físico ao telefone consiga utilizar imediatamente as aplicações instaladas.

As palavras-passe das contas mais importantes também podem ser alteradas quando houver possibilidade de terem sido expostas. O e-mail associado às contas merece atenção especial, pois pode funcionar como mecanismo de recuperação de outros serviços. Uma pessoa que consiga controlar o e-mail pode tentar redefinir palavras-passe e assumir outras contas digitais.

A utilização de mecanismos de localização e bloqueio remoto do dispositivo pode igualmente reduzir os riscos associados a futuros roubos. Em equipamentos Android ou iPhone, as ferramentas oficiais de localização permitem, dependendo das configurações previamente ativadas, localizar o aparelho, bloqueá-lo ou apagar os dados remotamente. Essas funções devem ser configuradas antes de ocorrer uma perda ou roubo, pois a sua eficácia depende das condições do dispositivo e das configurações existentes.

No caso do WhatsApp, a recuperação através do mesmo número é particularmente importante porque o WhatsApp informa que não é possível recuperar a conta sem acesso ao cartão SIM associado ao número. Depois de o utilizador voltar a registar a conta no novo aparelho, o dispositivo perdido ou roubado deixa de ter acesso à conta.

A rapidez da reação constitui um dos principais fatores de proteção. Quanto mais tempo um criminoso permanecer com acesso ao telefone, ao SIM ou às aplicações, maior pode ser a possibilidade de tentativa de fraude. Por esse motivo, o bloqueio do SIM, a comunicação às instituições financeiras, a recuperação do WhatsApp e a alteração das credenciais expostas devem ser tratados como medidas prioritárias após o roubo do aparelho.

sábado, 5 de setembro de 2026

Como proteger o seu M-Pesa contra roubos e acessos não autorizados

1. Proteção do PIN e das informações de acesso

O M-Pesa tornou-se uma ferramenta importante para a realização de pagamentos, transferências e outras operações financeiras através do telemóvel. A facilidade de utilização do serviço, entretanto, exige que o utilizador adote medidas de segurança capazes de impedir que terceiros tenham acesso à sua conta. Entre essas medidas, a proteção do PIN ocupa uma posição fundamental, uma vez que essa informação está associada à autorização de operações financeiras.

O PIN deve ser considerado uma informação exclusivamente pessoal. A sua partilha com familiares, amigos, agentes ou pessoas que afirmem representar uma instituição pode aumentar significativamente o risco de utilização não autorizada da conta. Um criminoso pode utilizar diferentes estratégias para obter essa informação, incluindo chamadas telefónicas, mensagens e abordagens presenciais nas quais afirma existir um problema com a conta.

A utilização de um PIN previsível também pode diminuir o nível de proteção. Combinações facilmente relacionadas com informações pessoais, como datas de nascimento ou números utilizados frequentemente pelo proprietário, podem ser menos seguras. O utilizador deve evitar anotar o PIN em locais facilmente acessíveis ou guardá-lo no próprio telefone de forma desprotegida.

Os códigos recebidos por SMS relacionados com operações ou autenticação também devem ser tratados como informações confidenciais. Uma chamada aparentemente legítima não transforma o interlocutor numa pessoa autorizada a receber essas informações. Quando alguém solicita um PIN ou código secreto, o utilizador deve interromper a comunicação e procurar confirmar a situação através dos canais oficiais da operadora.

A segurança do M-Pesa também depende da proteção física do telemóvel. Quando o aparelho permanece desbloqueado e é entregue a outra pessoa, existe a possibilidade de serem realizadas operações ou obtidas informações sem autorização. A utilização de um código de bloqueio, impressão digital ou outro mecanismo de autenticação do dispositivo acrescenta uma camada adicional de proteção.

2. Riscos relacionados com o número de telefone e o SIM

A segurança de uma conta M-Pesa está diretamente relacionada com a segurança do número de telefone utilizado para aceder ao serviço. Por esse motivo, situações como perda, roubo ou substituição não autorizada do cartão SIM devem ser tratadas com atenção.

Uma das ameaças conhecidas neste contexto é o SIM swap, através do qual um criminoso procura obter controlo do número de telefone da vítima. Depois de conseguir utilizar o número, pode tentar receber mensagens ou códigos destinados ao verdadeiro proprietário e explorar esses mecanismos para obter acesso a serviços associados ao telefone.

O utilizador deve prestar atenção a alterações inesperadas no funcionamento do cartão SIM. Uma perda repentina de rede sem explicação, especialmente quando o telefone deixa de conseguir realizar chamadas ou receber mensagens, pode justificar uma verificação junto da operadora. Embora uma falha de rede possa ter várias causas técnicas, uma alteração inesperada e persistente merece investigação.

A proteção das informações pessoais também contribui para reduzir este risco. Dados como nome completo, número de telefone, data de nascimento e outras informações podem ser utilizados por criminosos durante tentativas de engenharia social. Quanto mais informações um atacante conseguir reunir sobre uma pessoa, maior pode ser a capacidade de criar uma abordagem aparentemente legítima.

Em caso de roubo ou perda do telemóvel, a rapidez da reação é essencial. O proprietário deve procurar bloquear ou recuperar o número através da operadora e verificar a segurança das contas financeiras associadas ao aparelho. Também é recomendável alterar credenciais de outros serviços importantes que possam estar acessíveis através do telefone.

A utilização de um número de telefone para serviços financeiros deve, portanto, ser acompanhada de cuidados que ultrapassem a própria aplicação ou serviço M-Pesa. Proteger o SIM, o telefone e as informações pessoais contribui para diminuir as possibilidades de um terceiro assumir o controlo da identidade digital do utilizador.

3. Identificação de atividades suspeitas e prevenção de fraudes

A prevenção de acessos não autorizados depende também da capacidade do utilizador de reconhecer comportamentos suspeitos. Mensagens informando sobre transações que não foram realizadas, chamadas inesperadas relacionadas com a conta ou solicitações para confirmar informações financeiras podem indicar uma tentativa de fraude.

Os criminosos podem apresentar-se como agentes, funcionários da operadora ou representantes de serviços financeiros. A utilização de uma identidade profissional falsa tem como objetivo criar confiança e convencer a vítima a executar determinada operação. Por esse motivo, o utilizador não deve considerar uma chamada legítima apenas porque o interlocutor conhece o seu nome ou algumas informações sobre a sua conta.

A confirmação das transações deve ser realizada através dos mecanismos oficiais do M-Pesa. Uma captura de ecrã, uma mensagem encaminhada ou uma afirmação feita por telefone não deve ser considerada suficiente para confirmar que determinada quantia foi efetivamente recebida. Quando existe uma dúvida, a consulta direta da conta constitui uma medida mais segura.

Também é importante evitar realizar operações financeiras enquanto se está sob pressão. Situações em que alguém exige uma transferência imediata, ameaça bloquear a conta ou promete um prémio caso determinada quantia seja enviada devem ser analisadas cuidadosamente. A urgência pode ser utilizada como mecanismo psicológico para impedir que a vítima confirme a informação.

Quando o utilizador identifica uma transação que não reconhece ou acredita que a sua conta foi comprometida, deve procurar assistência através dos canais oficiais do M-Pesa e da operadora. As informações relacionadas com o incidente, incluindo mensagens, números de telefone, horários e comprovativos de transações, devem ser preservadas para facilitar a comunicação do problema.

A segurança financeira através do telemóvel depende da combinação entre mecanismos tecnológicos e comportamento responsável. A proteção do PIN, a segurança do cartão SIM, o bloqueio do dispositivo, a verificação das transações e a desconfiança perante pedidos inesperados constituem práticas essenciais para reduzir o risco de roubos e acessos não autorizados ao M-Pesa.

sexta-feira, 4 de setembro de 2026

10 sinais de que uma mensagem do WhatsApp é uma tentativa de burla

1. Mensagens que procuram provocar uma reação imediata

O WhatsApp tornou-se uma das principais ferramentas de comunicação através do telemóvel e, consequentemente, passou também a ser utilizado por criminosos para realizar tentativas de fraude. A facilidade de criar contas, contactar pessoas desconhecidas e utilizar informações obtidas nas redes sociais permite que uma mensagem fraudulenta possa parecer uma comunicação normal. Por essa razão, reconhecer determinados comportamentos presentes nas mensagens constitui uma medida importante de prevenção.

Um dos primeiros sinais de uma possível burla é a criação de urgência. O remetente pode afirmar que é necessário enviar dinheiro imediatamente, confirmar uma conta dentro de poucos minutos ou fornecer um código antes que determinada oportunidade expire. A pressão reduz o tempo disponível para a vítima verificar a informação e pode levá-la a tomar uma decisão impulsiva.

Outro sinal consiste na utilização de ameaças ou medo. Uma mensagem pode afirmar que a conta será bloqueada, que existe uma dívida ou que determinada informação será divulgada caso a vítima não realize uma ação. Instituições legítimas normalmente possuem procedimentos próprios para comunicar problemas e não dependem exclusivamente de mensagens inesperadas enviadas por desconhecidos.

A promessa de dinheiro fácil ou prémios inesperados também deve despertar atenção. Mensagens informando que a pessoa ganhou dinheiro, recebeu um prémio ou foi selecionada para uma oportunidade podem ser utilizadas para iniciar uma fraude. Em muitos casos, depois de despertar o interesse da vítima, o criminoso solicita o pagamento de uma taxa ou a partilha de informações confidenciais.

A solicitação de códigos de confirmação, PINs ou palavras-passe constitui outro sinal importante. Essas informações possuem caráter privado e não devem ser entregues através de conversas no WhatsApp. O criminoso pode afirmar que precisa do código para ajudar a vítima, verificar a identidade ou corrigir um problema, quando na realidade pretende utilizar a informação para assumir o controlo de uma conta.

2. Identidade falsa, links suspeitos e pedidos de dinheiro

A utilização de uma identidade falsa é uma das estratégias mais comuns nas burlas realizadas através do WhatsApp. O criminoso pode utilizar a fotografia e o nome de um familiar, amigo, colega de trabalho ou outra pessoa conhecida para criar confiança. Em seguida, pode afirmar que está a utilizar um novo número ou que perdeu o acesso ao telefone anterior.

Uma situação particularmente perigosa ocorre quando alguém conhecido envia uma mensagem inesperada solicitando dinheiro. O pedido pode ser acompanhado por uma história de emergência, como um acidente, uma viagem, perda do telefone ou necessidade urgente de assistência financeira. Antes de realizar qualquer transferência, é importante confirmar a identidade da pessoa através de outro meio de comunicação.

Os links desconhecidos ou inesperados representam igualmente um risco. Uma mensagem pode convidar o utilizador a clicar para receber um prémio, consultar uma encomenda, participar numa promoção ou recuperar uma conta. O endereço apresentado pode parecer legítimo, mas conduzir a uma página criada para recolher palavras-passe, códigos ou outros dados pessoais.

A existência de erros ortográficos ou linguagem estranha pode constituir outro indicador, embora não seja suficiente para determinar que uma mensagem é fraudulenta. Criminosos podem utilizar mensagens traduzidas automaticamente ou textos copiados de outras fontes. Por outro lado, uma fraude pode ser escrita de forma profissional. Assim, a aparência da mensagem deve ser analisada em conjunto com outros elementos.

Também merece atenção o envio de ficheiros ou aplicações inesperadas. Um criminoso pode tentar convencer o utilizador a instalar uma aplicação ou abrir um documento sob o pretexto de consultar uma informação importante. Dependendo do conteúdo, essa ação pode colocar em risco a segurança do dispositivo e das informações armazenadas.

Outro sinal é quando o remetente procura manter a conversa exclusivamente no WhatsApp, evitando qualquer forma independente de confirmação. Em situações que envolvem dinheiro ou informações sensíveis, a impossibilidade de confirmar a identidade através de outro canal deve aumentar o nível de cautela.

3. Verificação da mensagem e proteção contra fraudes

A análise de uma mensagem suspeita deve considerar o contexto em que ela foi recebida. Uma solicitação inesperada de dinheiro, códigos ou dados pessoais deve ser tratada de forma diferente de uma conversa habitual com uma pessoa conhecida. Mesmo quando o número e a fotografia parecem pertencer a alguém próximo, essas informações podem ser copiadas ou utilizadas por terceiros.

A verificação independente é uma das formas mais eficazes de reduzir o risco. Quando um familiar ou amigo solicita dinheiro através do WhatsApp, a confirmação pode ser feita através de uma chamada telefónica para um número já conhecido ou através de outro canal de comunicação. O objetivo é garantir que a pessoa que fez o pedido é realmente quem afirma ser.

Quando a mensagem aparenta ser enviada por uma empresa ou instituição, o utilizador deve procurar os canais oficiais da organização em vez de utilizar o link ou número fornecido na própria mensagem. Essa separação entre a mensagem suspeita e o processo de verificação reduz a possibilidade de o criminoso controlar todas as etapas da interação.

O WhatsApp disponibiliza mecanismos de segurança que podem ajudar a proteger as contas contra acessos não autorizados. A utilização da verificação em duas etapas, a proteção do código de registo e a verificação regular dos dispositivos ligados são medidas importantes para reduzir os riscos associados ao comprometimento da conta.

Quando uma mensagem apresenta vários sinais de fraude, o utilizador deve evitar responder, clicar em links, fornecer informações ou realizar pagamentos antes de verificar a situação. Caso já tenha partilhado informações confidenciais ou realizado uma transferência, é importante procurar assistência através dos canais oficiais correspondentes e preservar as mensagens e comprovativos relacionados com o incidente.

A identificação de uma tentativa de burla depende, portanto, da capacidade de reconhecer padrões de comportamento. Urgência excessiva, ameaças, prémios inesperados, pedidos de dinheiro, solicitação de códigos, identidades falsas, links suspeitos, ficheiros inesperados e dificuldade em confirmar a identidade do remetente são elementos que devem levar o utilizador a interromper a interação e verificar a informação antes de tomar qualquer decisão.

quinta-feira, 3 de setembro de 2026

Nunca entregue estes 5 códigos ou informações pelo telefone

1. Códigos de autenticação e credenciais financeiras

A utilização de serviços digitais e financeiros através do telemóvel aumentou a importância da proteção das informações utilizadas para autenticar os utilizadores. Códigos enviados por SMS, PINs e outras credenciais funcionam como mecanismos de confirmação da identidade e podem permitir o acesso a contas ou a autorização de operações. Por essa razão, a divulgação dessas informações através de chamadas ou mensagens pode representar um risco significativo para a segurança digital e financeira.

Um dos dados que nunca deve ser fornecido a terceiros é o PIN do M-Pesa, e-Mola ou de outro serviço financeiro. O PIN funciona como uma credencial pessoal utilizada para autorizar determinadas operações. Quando um criminoso consegue obter essa informação, pode tentar utilizá-la para realizar transações sem autorização do verdadeiro titular da conta.

Outro dado particularmente sensível é o código de verificação recebido por SMS. Esses códigos podem ser utilizados durante processos de autenticação, recuperação ou registo de contas. Um criminoso pode telefonar para a vítima fingindo ser funcionário de uma operadora, banco ou plataforma digital e afirmar que precisa do código para resolver um suposto problema. Na realidade, o código pode estar a ser utilizado pelo próprio criminoso para concluir uma operação.

Também devem ser protegidos os códigos utilizados para confirmar alterações ou operações numa conta. A existência de uma chamada aparentemente profissional não significa que a pessoa do outro lado seja realmente funcionária da empresa mencionada. O utilizador deve compreender que uma empresa legítima não precisa que o cliente revele uma credencial secreta para confirmar a sua identidade por telefone.

A mesma preocupação deve ser aplicada às palavras-passe utilizadas em serviços digitais. Uma pessoa que consiga obter a palavra-passe de uma conta pode tentar aceder a informações privadas, alterar configurações ou utilizar a conta para contactar outras pessoas. A reutilização da mesma palavra-passe em diferentes serviços aumenta ainda mais o impacto de uma eventual fuga de informação.

2. Informações pessoais utilizadas em burlas

Além dos códigos de segurança, os criminosos podem procurar obter informações pessoais que aparentemente não possuem grande valor isoladamente, mas que podem ser utilizadas para construir uma identidade falsa ou realizar ataques de engenharia social. Nome completo, data de nascimento, número de telefone, endereço de e-mail e outras informações pessoais podem ser combinados para tornar uma tentativa de fraude mais convincente.

Durante uma chamada telefónica, o criminoso pode começar por apresentar uma informação verdadeira sobre a vítima e, em seguida, solicitar que ela confirme outros dados. Essa técnica pode criar a impressão de que a pessoa do outro lado já possui autorização ou acesso legítimo às informações do cliente. O objetivo é fazer com que a própria vítima forneça os dados que faltam.

As redes sociais podem contribuir involuntariamente para este processo. Publicações contendo números de telefone, informações sobre familiares, local de trabalho, aniversário ou outros detalhes pessoais podem fornecer elementos que posteriormente são utilizados para personalizar uma tentativa de fraude.

Uma técnica conhecida como engenharia social explora precisamente a confiança e o comportamento humano. Em vez de tentar ultrapassar diretamente um sistema de segurança, o criminoso procura convencer a vítima a realizar voluntariamente determinada ação. A chamada pode envolver uma situação de emergência, uma suposta atualização de conta, um prémio, uma oportunidade de emprego ou um problema relacionado com um serviço financeiro.

A pressão psicológica é frequentemente utilizada para reduzir o tempo disponível para reflexão. Quando a pessoa é informada de que perderá dinheiro, será bloqueada ou perderá uma oportunidade caso não forneça imediatamente determinada informação, existe uma maior probabilidade de agir sem verificar a autenticidade do pedido.

Por esse motivo, uma solicitação inesperada de informações pessoais deve ser analisada com cautela, principalmente quando envolve dinheiro, contas digitais ou códigos de autenticação. A identidade de quem telefona deve ser confirmada através de canais oficiais, evitando utilizar contactos ou links fornecidos pelo próprio suspeito.

3. Como agir perante uma chamada suspeita

Quando alguém telefona solicitando um PIN, código de SMS, palavra-passe ou informações pessoais sensíveis, a medida mais segura consiste em interromper o processo de verificação e procurar confirmar a situação diretamente com a instituição envolvida. O utilizador não deve permitir que a urgência criada pelo interlocutor determine uma decisão financeira ou de segurança.

Caso a pessoa afirme representar uma operadora móvel, banco ou plataforma digital, o utilizador pode terminar a chamada e procurar posteriormente o contacto oficial da instituição. Essa atitude reduz a possibilidade de continuar uma conversa com um criminoso que esteja a utilizar uma identidade falsa.

Também é importante não introduzir códigos recebidos por SMS em páginas ou aplicações abertas através de links enviados por desconhecidos. Um código legítimo pode ser utilizado num processo iniciado pelo próprio utilizador, mas a sua utilização durante uma situação inesperada deve ser analisada cuidadosamente.

Quando existe suspeita de que uma informação confidencial já foi fornecida, é necessário agir rapidamente. Dependendo do tipo de informação exposta, pode ser necessário alterar a palavra-passe, reforçar a autenticação da conta, contactar a operadora móvel ou procurar assistência junto da instituição financeira. Se houver uma operação financeira não autorizada, os detalhes da transação devem ser preservados para facilitar a comunicação do incidente.

A prevenção depende principalmente da compreensão de que códigos de autenticação, PINs e palavras-passe são informações privadas. O facto de uma pessoa conhecer o nome do utilizador, o número de telefone ou outras informações básicas não lhe concede legitimidade para solicitar credenciais secretas. A utilização de canais oficiais para confirmar pedidos e a recusa em fornecer informações confidenciais durante chamadas inesperadas constituem medidas fundamentais para reduzir o risco de fraude digital.

quarta-feira, 2 de setembro de 2026

Recebi uma mensagem dizendo que ganhei dinheiro no M-Pesa. É verdade ou burla?

1. Mensagens falsas de prémios e transferências

O crescimento dos serviços de dinheiro móvel transformou o telemóvel num importante instrumento para a realização de transações financeiras em Moçambique. O M-Pesa permite aos utilizadores realizar operações financeiras através do telemóvel, tornando possível enviar e receber dinheiro sem recorrer necessariamente aos serviços bancários tradicionais.

Entretanto, a popularização destes serviços também tem sido acompanhada pelo aparecimento de tentativas de fraude direcionadas aos seus utilizadores. Uma das situações que pode ocorrer consiste no recebimento de uma mensagem informando que determinada pessoa ganhou dinheiro, recebeu um prémio ou foi selecionada para participar numa promoção.

A mensagem pode apresentar um valor específico e utilizar uma linguagem destinada a transmitir credibilidade. Em determinadas situações, o criminoso pode afirmar que o dinheiro já foi enviado para a conta da vítima e solicitar posteriormente que esta pague uma determinada taxa para levantar o prémio. Também pode exigir que a pessoa forneça informações pessoais ou um código recebido através de SMS.

O facto de uma mensagem mencionar o nome do M-Pesa não significa que tenha sido enviada pela empresa. Os criminosos podem utilizar nomes, logotipos, expressões comerciais e outros elementos que procuram imitar comunicações legítimas. Por esse motivo, a análise da origem da mensagem é fundamental antes de qualquer decisão financeira.

Uma das características mais importantes deste tipo de fraude é a tentativa de criar uma reação imediata. A vítima pode ser informada de que possui apenas alguns minutos ou horas para receber o prémio. Essa pressão reduz a possibilidade de uma verificação cuidadosa e aumenta a probabilidade de a pessoa realizar uma operação sem confirmar previamente a sua autenticidade.

2. Como verificar se o dinheiro realmente foi recebido

Uma mensagem informando que determinado valor foi enviado não deve ser considerada, por si só, uma confirmação da existência do dinheiro. O utilizador deve verificar diretamente a sua conta M-Pesa através dos canais oficiais disponíveis, em vez de confiar exclusivamente no conteúdo da mensagem recebida.

Esta verificação é particularmente importante quando a mensagem apresenta um valor elevado, uma promoção inesperada ou uma solicitação para devolver dinheiro. Uma captura de ecrã apresentada pelo remetente também não constitui prova suficiente de que uma transferência foi realizada, pois imagens podem ser facilmente alteradas ou falsificadas.

Outro elemento que merece atenção é a solicitação de códigos secretos. O PIN utilizado para autorizar operações financeiras deve permanecer sob controlo do titular da conta. Da mesma forma, códigos de confirmação recebidos por SMS não devem ser transmitidos a pessoas que entrem em contacto alegando representar o M-Pesa ou outra instituição.

Uma situação particularmente perigosa ocorre quando o criminoso informa que a vítima precisa pagar uma pequena quantia para desbloquear um prémio. Depois do primeiro pagamento, podem surgir novas exigências, como taxas administrativas, custos de transferência ou pagamentos destinados a supostamente liberar o valor prometido. O objetivo é manter a vítima envolvida até que transfira uma quantia significativa.

A verificação deve, portanto, ser realizada por iniciativa do próprio utilizador. Em vez de utilizar números de telefone, links ou contactos fornecidos na mensagem suspeita, a pessoa deve procurar os canais oficiais do serviço. A Vodacom disponibiliza no seu website informações sobre os seus serviços e formas de contacto.

A existência de erros ortográficos, mensagens excessivamente urgentes, pedidos de pagamento antecipado ou solicitações de informações confidenciais pode reforçar a suspeita de fraude. Contudo, mesmo uma mensagem escrita corretamente e com aparência profissional deve ser verificada quando envolve dinheiro.

3. O que fazer diante de uma possível burla

Quando uma pessoa recebe uma mensagem suspeita afirmando que ganhou dinheiro no M-Pesa, a decisão mais segura é não realizar nenhuma transferência nem fornecer informações confidenciais antes de confirmar a situação. A pressa é frequentemente utilizada como instrumento de manipulação, razão pela qual interromper a comunicação e verificar a informação através de canais oficiais pode evitar prejuízos financeiros.

Caso o utilizador tenha recebido um valor que não reconhece, também não deve assumir imediatamente que se trata de um prémio. É necessário confirmar a origem da transação e evitar devolver dinheiro para um número indicado por um desconhecido antes de esclarecer a situação. Uma transferência recebida por engano e uma tentativa de fraude podem apresentar características semelhantes, sendo necessária uma análise cuidadosa.

Quando a vítima já forneceu o PIN, um código de confirmação ou realizou uma transferência devido a uma mensagem fraudulenta, a situação deve ser tratada com urgência. O utilizador deve procurar os canais oficiais do serviço para comunicar o incidente e verificar se existem medidas que possam ser tomadas para proteger a conta.

A conservação das evidências também pode ser relevante. Mensagens, números utilizados pelos suspeitos, comprovativos de transações, capturas de ecrã e horários das comunicações podem ajudar a documentar o ocorrido. A vítima deve evitar apagar essas informações antes de procurar assistência.

A educação financeira e digital desempenha um papel importante na redução deste tipo de fraude. O princípio fundamental é simples: um prémio inesperado não deve ser motivo para fornecer o PIN, códigos de confirmação ou enviar dinheiro para desconhecidos. Uma verdadeira transação deve poder ser confirmada diretamente na conta através dos mecanismos oficiais do serviço, sem depender exclusivamente da palavra de quem enviou a mensagem.

Author Description

Author Social Links

Full width home advertisement

Travel the world

Climb the mountains

Post Page Advertisement [Top]

Latest News

Bottom Ad [Post Page]

Advertisement

MOZ CYBER

Pesquisar neste blogue

Bottom Ad [Post Page]

Advertisement

Recent

Comments

Travel everywhere!

Keep Traveling

Author Social Links

Social Media Icons

Top Navigation Menu

Main Navigation Menu

segunda-feira, 7 de setembro de 2026

O que fazer quando o produto não chega

Como evitar perder dinheiro numa compra online

Como reconhecer uma tentativa de phishing em Moçambique

O que fazer depois de receber ou cair numa tentativa de phishing

domingo, 6 de setembro de 2026

1. Bloqueio imediato do cartão SIM e proteção das contas financeiras

2. Recuperação e proteção do WhatsApp

3. Proteção do novo telefone e prevenção de novos acessos

sábado, 5 de setembro de 2026

1. Proteção do PIN e das informações de acesso

2. Riscos relacionados com o número de telefone e o SIM

3. Identificação de atividades suspeitas e prevenção de fraudes

sexta-feira, 4 de setembro de 2026

1. Mensagens que procuram provocar uma reação imediata

2. Identidade falsa, links suspeitos e pedidos de dinheiro

3. Verificação da mensagem e proteção contra fraudes

quinta-feira, 3 de setembro de 2026

1. Códigos de autenticação e credenciais financeiras

2. Informações pessoais utilizadas em burlas

3. Como agir perante uma chamada suspeita

quarta-feira, 2 de setembro de 2026

1. Mensagens falsas de prémios e transferências

2. Como verificar se o dinheiro realmente foi recebido

3. O que fazer diante de uma possível burla

Labels

Post Page Advertisement [Top]

Climb the mountains

Pages

Travel the world

Blogger templates

Boxed Layout

Recent

Popular

Comments

Archive

Travel everywhere!

Tags

About Me

Labels

Keep Traveling

Formulário de Contacto