Recebes um email. Assunto: "Urgente: a tua conta bunq foi temporariamente limitada". O logótipo parece verdadeiro. O tom soa profissional. Há um botão a pedir que confirmes os teus dados.

O teu coração acelera. Clicas.

É assim que funciona o phishing. Não através de hackers a entrarem no teu dispositivo, mas através de um momento de ansiedade antes de o teu cérebro conseguir acompanhar. Aqui tens tudo o que precisas de saber para garantir que isto não resulta contigo.

O que é phishing?

Phishing é quando um burlão se faz passar por uma empresa de confiança (o teu banco, um serviço de entregas, uma entidade governamental) para te enganar e levar-te a entregar dados pessoais. Uma palavra-passe, um número de cartão, um código de uso único. O que quer que lhes dê acesso.

Acontece por email, SMS, chamadas telefónicas e sites falsos. O formato muda. A tática não: levar-te a agir rápido, antes de parares para pensar.

Exemplos de emails de phishing

Estes são os exemplos de emails de phishing mais comuns em circulação neste momento. Os burlões reutilizam estes modelos constantemente porque continuam a funcionar.

O email da "conta suspensa"

Assunto: Urgente: a tua conta bunq foi temporariamente limitada
De: support@bunq-secure-help.com

Está desenhado para te levar a clicar antes de acabares de o ler. O remetente parece plausível à primeira vista e, ao clicares, vais parar a uma página de login falsa criada para capturar as tuas credenciais.

A pista é o domínio do remetente. Os únicos endereços de email oficiais da bunq vêm de bunq.com e help.bunq.com. Qualquer coisa com hífen, prefixo ou uma palavra extra é fraudulenta, por muito convincente que o logótipo pareça: bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

O email do "pagamento invulgar"

Assunto: Ação necessária: transação invulgar detetada na tua conta
De: no-reply@bunq-alerts.net

Este é inteligente porque imita algo real. Há uma transação que não reconheces e um link para "confirmar ou cancelar". Ao clicares, pedem-te o teu login e, por vezes, também os dados do cartão.

O domínio do remetente é o primeiro sinal: bunq-alerts.net não é bunq. A questão principal é que a bunq sinaliza pagamentos suspeitos através do Safety Shield, dentro da app. Se uma transação precisar da tua atenção, vais vê-la lá, não num email a pedir que faças login através de um link.

O email do "reembolso pendente"

Assunto: O teu reembolso de 89,00 € está pronto para ser reclamado
De: refunds@bunq-payments.eu

Boas notícias inesperadas são um gancho tão eficaz como más notícias inesperadas. Confirma os dados bancários para receberes o reembolso. Só que o reembolso não existe, e o que querem mesmo são os dados da tua conta.

Nenhum banco envia reembolsos através de um link não solicitado. Se tiveres mesmo dinheiro a receber, isso aparece no teu histórico de transações.

O email para "atualizar os teus dados"

Assunto: Importante: atualiza a tua informação para evitar interrupções
De: accounts@secure-bunq.com

Este costuma chegar em alturas de acontecimentos reais, como migrações de contas, atualizações dos termos de serviço ou alterações na app, para parecer oportuno. Pede-te para voltares a escrever o teu nome, morada, data de nascimento e número de cartão.

A bunq atualiza os teus dados através da app, nunca através de links em emails.

Para lá do email: outras situações comuns de phishing

SMS 

Os mesmos modelos, enviados por mensagem. Muitas vezes com um URL encurtado que esconde para onde o link te leva na realidade. Os burlões também conseguem falsificar o nome do remetente, para que a mensagem apareça na mesma conversa das notificações reais da bunq.

Chamadas telefónicas

Esta é a que engana mais pessoas. Alguém liga a dizer que é da equipa de fraude da bunq. Podem já saber o teu nome e os últimos quatro dígitos do teu cartão, obtidos de uma fuga de dados anterior. Soam calmos, profissionais e genuinamente preocupados.

O guião é sempre uma versão da mesma história: a tua conta está a ser atacada, tens de mover o teu dinheiro para uma conta segura, tens de agir antes que seja tarde demais.

Se ouvires isto, desliga. A bunq nunca te pede para transferires dinheiro para uma "conta segura" e, depois de os fundos serem transferidos, é quase impossível recuperá-los.

A bunq nunca te liga. Antes de transferires dinheiro para qualquer lado, incluindo para alguém que diz ser da bunq, abre a app e verifica o chat dentro da app. Se não houver nada lá, não há emergência. A chamada não era nossa.

Sites falsos

Um burlão copia o design do site da bunq, regista um domínio convincente e leva tráfego para lá através de anúncios ou links. Tudo o que escreveres vai diretamente para ele.

Confere sempre o URL antes de iniciar sessão em qualquer lado. O único endereço verdadeiro é bunq.com.

Como identificar, seja qual for a forma

Seja qual for o formato, os sinais são sempre os mesmos:

• Urgência. "Age agora", "dentro de 24 horas", "a tua conta será encerrada". Qualquer mensagem feita para te apressar merece que abrandes.

• Um link para clicar. Uma comunicação bancária genuína não te vai pedir para confirmares nada através de um link num email. Vai diretamente à app.

• Pedidos de credenciais. Nenhum banco te vai pedir a palavra-passe, o código de segurança ou o número do cartão por email, SMS ou telefone.

• Um endereço de remetente ligeiramente errado. Vê o domínio completo, não só o nome que aparece. A bunq só envia de bunq.com ou help.bunq.com.

• "Caro cliente". Se a mensagem não usar o teu nome, foi enviada a milhares de pessoas ao mesmo tempo.

Como confirmar que estás mesmo a falar com a bunq

Qualquer contacto genuíno da bunq começa na app: uma notificação push ou uma mensagem dentro da app. A bunq não te liga do nada e não te envia um link de login por email.

A bunq não te liga e não te pede a palavra-passe, código de segurança ou número de cartão fora da app. Se alguma vez tiveres dúvidas, abre a app e verifica o chat dentro da app. Se não houver nada lá, a chamada ou mensagem não veio de nós.

Quando envias dinheiro, o IBAN-Name Check da bunq também confirma se o nome do titular da conta corresponde ao IBAN antes de o pagamento ser efetuado. Se não corresponder, vais ver um aviso. Se te avisar, pára.

Se receberes algo que diz ser da bunq e que pede as tuas credenciais ou uma transferência de dinheiro, denuncia e apaga.

Se recebeste algo suspeito

1. Não cliques em nada, incluindo no link para cancelar a subscrição.

2. Não respondas.

3. Abre a bunq diretamente pela app, não por nenhum link na mensagem.

4. Denuncia à bunq. Isso ajuda a equipa a remover sites falsos mais rapidamente.

Se já clicaste ou partilhaste algo

Altera o teu código de segurança na app imediatamente. Isto encerra a sessão em todos os dispositivos ligados à tua conta, incluindo quem conseguiu entrar. Depois segue o guia anti-fraude e apresenta uma participação de fraude. Quanto mais cedo avisares, maior é a probabilidade de recuperar o teu dinheiro.

Se precisares de falar com alguém, a SOS Hotline está disponível diretamente através da app. Zero tempo de espera, de dia ou de noite. Quando o teu caso precisa de um especialista, é normalmente resolvido em poucas horas.

Se acontecer, não vais lidar com isto sozinho. A equipa da bunq vai estar contigo em cada passo, desde o momento em que fazes o alerta até à resolução.