A sua situação
Vê algo anormal sem saber o que é?
Descreva apenas o que observa: mensagem recebida, operação, início de sessão, programa, comportamento da conta ou do dispositivo. O pré-diagnóstico ajuda-o a distinguir o que deve ser tratado de imediato do que pode simplesmente ser verificado.
Ajuda à triagem · leitura de ~5 min · nunca lhe pediremos os seus códigos.
A fazer já, mesmo na dúvida
Três gestos que não podem fazer mal: não valide nada e não comunique nenhum código a alguém que lhe liga ou escreve; não apague nada (mensagens, e-mails, capturas: as provas são frágeis); e, se estiver em causa uma conta ou um pagamento, altere a palavra-passe a partir de um dispositivo seguro e ligue para o seu banco através do número no verso do seu cartão.
Onde se situa?
Nem todos os alertas são iguais. Identifique o que mais se parece com a sua situação: isso já dá uma ideia do nível de vigilância a adotar.
Uma simples dúvida
Recebeu um e-mail ou um SMS suspeito, uma chamada estranha, mas não clicou em nada, não introduziu nada, não comunicou nada. Sinais: um pedido invulgar, uma ligação que não abriu, um endereço que soa a falso.
O risco é geralmente baixo. Uma verificação e alguma vigilância bastam na maioria dos casos.
Uma exposição possível
Clicou, respondeu ou partilhou alguma coisa (uma ligação, um código, uma informação, um documento), mas ainda não aconteceu nada de visível. Sinais: dados introduzidos num site, código transmitido, documento de identificação ou comprovativo de IBAN enviado, programa de controlo remoto instalado.
O que conta não é ter clicado, é o que faz nas horas seguintes.
Um comprometimento provável
Aparecem sinais concretos e anormais. Sinais: início de sessão desconhecido, palavra-passe que deixou de funcionar, operação bancária que não reconhece, mensagens enviadas em seu nome, conta bloqueada.
Já não se trata de uma dúvida: aja com prioridade no e-mail e no banco.
Ver com clareza, pela ordem certa
Não precisa de perceber tudo antes de agir. Seis tempos simples, do mais ponderado ao mais concreto. Separamos sempre o que é constatado do que é suposto.
01 · Respirar
A urgência que por vezes lhe tentam impor (um «gestor de conta», um «suporte») é justamente uma ferramenta de manipulação. Tome o tempo de parar antes de fazer seja o que for.
02 · Observar e anotar
Escreva o que realmente constatou: que mensagem, a que horas, que remetente, o que fez ou não fez. Distinga o que vê (um início de sessão desconhecido, um débito) do que supõe. Esta pequena cronologia vai fazê-lo ganhar um tempo precioso para o que vem a seguir.
03 · Preservar as provas
Antes de limpar ou de apagar seja o que for, faça capturas de ecrã: a mensagem, o site falso, o número, os e-mails, a data e a hora. Não apague as mensagens ou e-mails suspeitos: servem de prova para as suas eventuais diligências. Em contrapartida, não vale a pena desligar ou repor o telemóvel ou o computador à pressa.
04 · Proteger o que pode ser protegido
Se estiver em causa uma conta, altere a palavra-passe a partir de um dispositivo que sabe ser fiável, começando pelo seu e-mail (serve para repor quase tudo o resto). Ative a autenticação de dois fatores (2FA) onde for possível, e termine as sessões ativas que não reconhece.
05 · Verificar os pontos sensíveis
Reveja, sem se precipitar: as operações e os beneficiários da sua conta bancária, as regras de reencaminhamento ou de redirecionamento dos seus e-mails, os dispositivos ligados, as aplicações de terceiros autorizadas. Um simples clique, sem introdução de informações, é bem menos grave do que a comunicação das suas credenciais: mantenha-se, no entanto, atento e vigie as suas contas por precaução.
06 · Avaliar a sua situação
Se a dúvida persistir, o pré-diagnóstico gratuito dá-lhe as prioridades em poucos minutos e diz-lhe o que fazer primeiro. Distingue suspeita, exposição e comprometimento real, e orienta-o para o nível de ajuda certo, sem nunca lhe pedir os seus códigos.
Consoante o que a sua verificação revelar
Nem todas se aplicam ao seu caso. Faça as que correspondem ao que constatou.
Do lado do banco
Se comunicou dados do cartão, um comprovativo de IBAN, ou validou uma operação: cancele sem demora e comunique a fraude por escrito ao seu banco. Para uma operação não autorizada, o reembolso é em princípio devido, salvo negligência grave ou fraude da sua parte (apreciada caso a caso). Contacte o seu banco apenas pelo número oficial (verso do cartão ou site oficial), nunca pelo que recebeu por mensagem.
Denunciar
Consoante o canal: 33700 para um SMS ou uma chamada fraudulentos, PHAROS para um conteúdo ilícito, e Cybermalveillance.gouv.fr para ser orientado para a diligência certa. Estas denúncias são gratuitas e ajudam a pôr fim à burla.
Apresentar queixa
Em caso de prejuízo comprovado (débito, usurpação, extorsão), apresente queixa. As suas capturas e a sua cronologia vão constituir um dossiê útil. Não é uma obrigação em todos os casos de dúvida, mas torna-se pertinente logo que exista um dano.
A evitar a todo o custo
Alguns gestos instintivos, feitos na dúvida ou na pressa, agravam a situação ou destroem provas.
- Nunca valide uma operação «para a cancelar»: é uma armadilha clássica do falso gestor de conta.
- Não comunique nenhum código recebido por SMS nem palavra-passe, mesmo a um «gestor de conta» ou a um «suporte» que lhe liga.
- Não ligue para o número indicado na mensagem: use sempre um contacto oficial que encontra por si.
- Não apague as mensagens ou e-mails suspeitos, e não reponha o seu dispositivo em pânico: destruiria provas úteis.
Uma dúvida? Comece pelo diagnóstico gratuito.
Em poucos minutos, saberá em que ponto está e o que fazer primeiro, e depois decide sozinho se quer a nossa ajuda. A Galyct Perso informa e acompanha, mas não substitui o seu banco nem a polícia, não garante nenhum resultado, e nunca lhe pedirá os seus códigos. Os seus dados ficam em França.
Fontes oficiais: Cybermalveillance.gouv.fr · 33700.
Para ir mais longe
Uma vez identificada a sua situação, estas páginas guiam-no passo a passo consoante o que foi atingido.
Preservar as provas
Antes de limpar ou de apagar: o que deve capturar e conservar para não fragilizar o seu dossiê.
Abrir o guia →Contestar uma operação bancária
Fraude bancária, operação não autorizada: os seus direitos, o cancelamento e as cartas para pedir um reembolso.
Abrir o guia →Conta pirateada
E-mail ou rede social desviados: retomar o controlo pelos canais oficiais e cortar a propagação.
Abrir o guia →Falso suporte / AnyDesk
Após um controlo remoto: cortar o acesso, verificar o computador, as contas e os pagamentos.
Abrir o guia →Apresentar queixa & denunciar
Queixa, Cybermalveillance.gouv.fr, PHAROS, 33700: para que serve cada mecanismo oficial e por que ordem encadeá-los.
Abrir o guia →Os reflexos imediatos
Os gestos certos das primeiras horas, válidos seja qual for a situação, para limitar os danos.
Abrir o guia →