Fraude bancária
Falso gestor de conta e validação sob pressão
A vítima recebe uma chamada credível. O discurso fala de uma fraude em curso e leva-a a validar uma operação ou a transmitir informações, a pretexto de proteção.
A preservar
- Histórico de chamadas e SMS.
- Notificações bancárias.
- Trocas de mensagens com o banco.
- Cronologia das validações.
O que foi feito
- Reconstituição da cronologia.
- Verificação das contas expostas.
- Proteção do e-mail e do banco.
- Síntese utilizável para reclamação.
Resultado honesto: o relatório não garante o reembolso; clarifica o dossiê e torna-o utilizável.
Falso suporte
Controlo remoto após um falso alerta
Um alerta alarmante mostra um número para ligar. Um terceiro manda instalar uma ferramenta de controlo remoto e pode aceder às contas, aos navegadores ou aos meios de pagamento.
A preservar
- Nome da ferramenta instalada.
- Hora da chamada.
- Faturas ou pagamentos pedidos.
- Capturas do alerta, se disponíveis.
O que foi feito
- Remoção das ferramentas indesejadas.
- Controlo dos navegadores e sessões.
- Proteção das contas utilizadas.
- Verificação dos vestígios úteis.
Resultado honesto: a presença de uma ferramenta não prova, por si só, todas as ações realizadas pelo burlão.
Conta pirateada
E-mail alterado por um terceiro
A caixa de correio apresenta sinais de comprometimento: sessões desconhecidas, recuperação alterada, regras de reencaminhamento, filtros, ou mensagens enviadas sem o seu conhecimento.
A preservar
- Alertas de segurança.
- Sessões e dispositivos desconhecidos.
- Regras de reencaminhamento.
- Mensagens suspeitas enviadas ou recebidas.
O que foi feito
- Encerramento das sessões.
- Alteração das opções de recuperação.
- Ativação ou reposição da MFA.
- Controlo das contas associadas.
Resultado honesto: recuperar a conta nem sempre basta para conhecer a origem do acesso.
Usurpação
Identidade usada para enganar pessoas próximas
Uma conta ou uma identidade é usada para contactar terceiros, pedir dinheiro, difundir mensagens ou criar confusão sobre o verdadeiro autor.
A preservar
- Capturas com data e hora.
- Ligações dos perfis ou contas.
- Mensagens recebidas pelas pessoas próximas.
- Pedidos de recuperação à plataforma.
O que foi feito
- Controlo da conta de origem.
- Preparação das denúncias.
- Proteção do e-mail e do telemóvel.
- Mensagem de alerta aos contactos, se necessário.
Resultado honesto: a intervenção ajuda a documentar e a proteger os acessos, não a identificar judicialmente o autor.
Chantagem
Mensagem de extorsão após uma fuga de dados
A pessoa recebe uma mensagem ameaçadora que afirma que um dispositivo está comprometido. Alguns elementos vêm muitas vezes de fugas antigas e não de uma infeção ativa.
A preservar
- Mensagem completa e cabeçalhos, se for um e-mail.
- Endereço de envio.
- Carteira ou ligação pedida.
- Referências de fugas antigas, se conhecidas.
O que foi feito
- Controlo das contas críticas.
- Pesquisa de indícios de comprometimento.
- Reforço das palavras-passe e da MFA.
- Formulação prudente das conclusões.
Resultado honesto: uma exposição de dados não significa automaticamente uma infeção do dispositivo.
Telemóvel
Suspeita de telemóvel vigiado ou conta exposta
A vítima nota comportamentos preocupantes: chamadas, notificações, inícios de sessão desconhecidos, aplicações suspeitas ou a sensação de estar a ser seguida digitalmente.
A preservar
- Capturas com data e hora.
- Lista das aplicações.
- Sessões iCloud, Google ou WhatsApp.
- Acontecimentos precisos observados.
O que foi feito
- Verificação dos dispositivos associados.
- Controlo das contas na cloud.
- Definições de recuperação e MFA.
- Distinção entre factos, hipóteses e limites.
Resultado honesto: nem todos os comportamentos anómalos provam uma vigilância ativa.
