ICU6

Fraudes

Fraudes financeiras e técnicas: como identificá-las e se proteger.

O que é

Técnicas destinadas a obter dinheiro ou dados: promessas de ganho, investimentos falsos, usurpação de identidade, suporte técnico falso, sites falsos, phishing, fraudes por transferência, etc. Os vetores são variados: e-mail/SMS (phishing/smishing), ligações (vishing), redes sociais, classificados, mensageiros, anúncios e resultados de busca enganosos.

Vetores frequentes

  • E-mail/SMS (phishing/smishing), links encurtados, anexos maliciosos
  • Ligações de “consultor”/“técnico” (vishing), spoofing de número
  • Redes sociais, mensageiros, perfis e grupos falsos
  • Sites espelho e lojas fantasmas (anúncios, SEO/SEA enganosos)

Exemplos comuns

  • Falsos reembolsos de imposto, encomendas bloqueadas, falso suporte bancário/CAF/Ameli
  • Lojas virtuais fantasmas, dropshipping abusivo, marketplaces fraudulentas
  • Falsos investimentos (cripto, NFT, trading “garantido”), “coach” financeiro
  • Golpes de suporte técnico (acesso remoto, antivírus falso)
  • Fraudes afetivas: romance scam, falsos parentes em apuros
  • Classificados: compradores/vendedores falsos, pagamentos escrow fraudulentos

Como reagir?

  1. Nunca aja com urgência: interrompa o contato, não pague, não forneça códigos
  2. Verifique o URL e o remetente (ortografia, HTTPS, WHOIS, informações legais, SIREN/SIRET)
  3. Desconfie de meios de pagamento incomuns (cripto, cartões-presente, transferências instantâneas para um novo beneficiário)
  4. Guarde as provas (capturas anonimizadas, e-mails completos) e denuncie ao ICU6

Entender e evitar fraudes: dossiê de referência

Anatomia de uma fraude

Esquema comum: isca (promessa, medo, urgência) → primeiro contato → recolha de informações → pagamento (ou tomada de controlo) → branqueamento/dispersão de fundos. Os fraudadores utilizam scripts, call centers, sites espelho e ferramentas de acesso remoto.

Tipologia (referências rápidas)

  • Phishing/smishing/vishing (engano por e-mail/SMS/ligação)
  • Falsos investimentos (cripto, NFT, trading, “oportunidades” garantidas)
  • Suporte técnico falso (acesso remoto, “software de segurança”)
  • Romance scam e falsos parentes em apuros
  • Fraudes de entrega/encomenda, impostos, bancos, administrações
  • Fraudes em classificados/marketplaces (comprador/vendedor)
  • Fraudes por transferência, usurpação de identidade e de marca

Sinais de alerta a observar

  • Urgência, ameaça, promessa “garantida” ou boa demais para ser verdade
  • Erros/URL enganoso, ausência de informações legais, SIREN/SIRET incoerente
  • Pedido para instalar ferramenta de acesso remoto (AnyDesk, TeamViewer…)
  • Exigência de pagamento não rastreável: cripto, cartões-presente, transferências instantâneas
  • Pressão para manter segredo, proibição de falar com alguém

Verificação expressa (5 min)

  1. Capturas/URLs: guarde o registo (mascare seus dados sensíveis)
  2. Verifique o URL/domínio (ortografia, HTTPS, WHOIS, informações legais)
  3. Procure avaliações/alertas, verifique a idade do site e o endereço físico
  4. Teste um canal de contato independente (número oficial, site da marca)
  5. Em caso de dúvida: não pague, denuncie ao ICU6 e aguarde retorno

Se você pagou ou concedeu acesso

  • Contacte imediatamente o seu banco pelo número oficial; solicite estorno/contestação conforme o meio de pagamento
  • Bloqueie o cartão, impeça transferências, verifique beneficiários adicionados
  • Altere as senhas, ative 2FA e encerre sessões suspeitas
  • Desinstale qualquer ferramenta de acesso remoto instalada a pedido deles
  • Registe ocorrência e guarde todas as provas (referências de transação, conversas)

Preservar e enviar provas

  • Capturas de ecrã (com data/hora), e-mails com cabeçalhos completos, ficheiros recebidos
  • Endereços, IBAN, números de origem, URLs, IDs de perfis/anúncios
  • Não partilhe publicamente ficheiros com seus dados não mascarados
  • Denuncie via ICU6: anonimizamos antes da análise e do encaminhamento