Burla do pacote falso: o que é, como funciona e como se proteger

A burla do pacote falso é uma modalidade de fraude telefónica e digital que recorre a técnicas de engenharia social para obter dados pessoais e, em certos casos, acesso a contas digitais. Nesta burla, os criminosos fazem-se passar por funcionários de empresas de distribuição — como Amazon, CTT, DHL ou plataformas asiáticas como Temu ou Shein — e ligam ou enviam mensagens a garantir que têm uma encomenda para entregar, mas que precisam de confirmar alguns dados para concluir a entrega.

Apesar de parecer uma situação banal, o verdadeiro objetivo é recolher informação confidencial: nome, morada, número de telefone e até levar a vítima a aceder a uma ligação maliciosa que pode comprometer o dispositivo ou a conta.

Como funciona esta burla passo a passo

Este tipo de fraude evoluiu e combina hoje vários métodos para aumentar a sua credibilidade. Assim costumam atuar os burlões:

1. Primeiro, uma chamada inesperada. O burlão apresenta-se como funcionário de uma empresa de entregas. Diz chamar-se, por exemplo, “coordenador de entregas da Amazon” e pergunta se está em casa porque chegará uma encomenda em breve.
2. Depois, a mensagem de WhatsApp ou SMS. A seguir, envia um suposto “comprovativo de entrega” com uma ligação. Esta ligação pode conduzir a um site falso que solicita os seus dados ou instalar um ficheiro malicioso que coloca a sua informação em risco.
3. Por vezes, a burla não fica por aqui. Se conseguirem comprometer a sua conta de WhatsApp, podem contactar os seus conhecidos a pedir dinheiro fazendo-se passar por si, ou usar a informação para fraudes bancárias.
4. Tudo parece credível. Mencionam marcas reais, utilizam linguagem profissional e fornecem detalhes como horários ou números de encomenda que soam legítimos. O objetivo é que não desconfie.

Roubaram-lhe dados ou usurparam a sua identidade?

Ajudamo-lo a proteger a sua identidade e a eliminar os dados expostos.

Contratar online agora →

Por que razão esta burla resulta

Esta modalidade de fraude assenta em dois elementos: a confiança nos serviços de entrega e o momento certo. Muitas pessoas estão à espera de uma encomenda em qualquer altura, o que torna uma chamada deste tipo pouco suspeita.

Além disso, a maioria das empresas envia de facto notificações por SMS ou correio eletrónico quando há uma entrega, o que torna o formato da burla ainda mais difícil de detetar.

O que fazer se receber uma chamada ou mensagem suspeita

Se receber uma comunicação inesperada relacionada com uma encomenda, siga estes passos:

• Não partilhe dados pessoais. Se não pediu nenhuma encomenda, não há razão para confirmar a sua morada, nome completo ou número de identificação por telefone.
• Não abra ligações desconhecidas. Mesmo que pareçam oficiais. Se tiver dúvidas, consulte diretamente a aplicação oficial da empresa de entregas.
• Verifique junto da empresa. Aceda você mesmo ao site ou à aplicação para confirmar se tem uma entrega pendente. Não use as ligações da mensagem.
• Desligue a chamada. Se algo não quadrar, não hesite em terminar a chamada. Não é obrigado a responder a ninguém que não consiga verificar.
• Ative a verificação em dois passos. Em especial no WhatsApp e nas contas de correio eletrónico, para impedir o acesso mesmo que obtenham o seu número.

O que fazer se já caiu na burla

Se já forneceu informação ou acedeu a uma ligação maliciosa, ainda há margem para agir — quanto mais depressa, melhor:

1. Apresente queixa na PSP ou GNR. Quanto mais informação fornecer, mais útil será para a investigação.
2. Contacte o seu banco. Se forneceu algum dado financeiro, alerte a sua instituição para bloquear eventuais movimentos suspeitos.
3. Reinstale as aplicações comprometidas. Se suspeita que descarregou algo perigoso, desinstale a aplicação afetada, altere as suas palavras-passe e reinstale-a a partir da fonte oficial.
4. Informe os seus contactos. Se acederam à sua conta de WhatsApp ou rede social, avise os seus amigos para que não sejam também vítimas.
5. Inicie um processo de proteção digital. Em casos graves, plataformas como a RepScan podem ajudar a eliminar informação pessoal exposta e a reduzir o risco de usurpação de identidade.

Por que razão estas burlas são tão perigosas

Para além do roubo de dados, estas burlas podem desencadear delitos mais graves:

• Usurpação de identidade. Usar o seu nome para cometer outras fraudes ou enganar terceiros.
• Fraude bancária. Se conseguirem acesso a contas ou cartões.
• Extorsão ou chantagem. Em casos extremos, podem usar a informação obtida para pressionar a vítima.

Além disso, são difíceis de rastrear. Os criminosos utilizam números falsos, VPN e técnicas de anonimização para evitar ser localizados.

Como prevenir este tipo de burlas

Não é possível impedir que tentem enganá-lo, mas pode reduzir significativamente a sua exposição:

• Reduza a sua pegada digital. Evite publicar a sua morada, número de telefone ou correio eletrónico em redes sociais ou páginas públicas.
• Configure a privacidade das suas contas. Use palavras-passe robustas e ative a verificação em dois passos.
• Não use o seu nome real em todos os perfis. Um pseudónimo pode oferecer uma camada adicional de proteção.
• Use endereços de correio eletrónico diferentes para plataformas distintas. Assim, se um for comprometido, não afeta tudo o resto.
• Consulte fontes oficiais. Não confie em mensagens, mesmo que pareçam autênticas.

O que dizem as autoridades

Em Portugal, o CERT.PT (Centro de Resposta a Incidentes de Segurança Informática) e a CNPD (Comissão Nacional de Proteção de Dados) têm vindo a alertar para este tipo de burlas. As suas recomendações são claras:

• Não responder a mensagens de números desconhecidos com ligações.
• Não fornecer dados bancários por telefone nem por SMS.
• Denunciar qualquer tentativa de burla o mais depressa possível.

O CERT.PT recomenda ainda revisões periódicas da configuração de privacidade e a utilização de ferramentas de cibersegurança atualizadas. No plano legal, o RGPD e a Lei n.º 58/2019 (que o transpõe para o ordenamento português) conferem aos cidadãos o direito de acesso, retificação e eliminação dos seus dados pessoais quando estes tenham sido expostos ou tratados de forma ilícita.

Proteja a sua identidade digital antes que seja tarde

A burla do pacote falso explora a normalidade das entregas ao domicílio para enganar quem menos espera. Detetar o esquema a tempo é a forma mais eficaz de proteger a sua identidade digital e a sua segurança financeira.

Na RepScan, ajudamos particulares e empresas a proteger a sua reputação online. Se foi vítima de uma burla ou suspeita que a sua informação pessoal está comprometida, a RepScan pode ajudá-lo a eliminar os dados expostos e a recuperar o controlo da sua identidade digital.

Perguntas frequentes sobre a burla do pacote falso

O que é a burla do pacote falso e como se distingue de uma notificação legítima?

A burla do pacote falso é uma fraude em que criminosos se fazem passar por funcionários de empresas de entregas para obter dados pessoais ou acesso a contas. Distingue-se de uma notificação legítima porque as empresas reais nunca pedem palavra-passe, dados bancários ou código de verificação SMS por telefone ou mensagem. Se a comunicação incluir uma ligação externa não reconhecida ou solicitar informação sensível, desconfie sempre.

Recebi um SMS com uma ligação sobre uma encomenda. O que devo fazer?

Não clique na ligação. Aceda diretamente ao site ou aplicação oficial da empresa de entregas mencionada e verifique se existe alguma encomenda pendente. Se não houver nenhuma, elimine a mensagem e, se tiver dúvidas, reporte o número ao CERT.PT.

Forneci os meus dados a um burlão. Que passos devo seguir?

Aja sem demora: apresente queixa na PSP ou GNR, alerte o seu banco se forneceu dados financeiros e altere imediatamente as palavras-passe das contas que possam ter sido comprometidas. Se o acesso ao seu WhatsApp ou e-mail foi afetado, informe os seus contactos para que não sejam vítimas de mensagens fraudulentas enviadas em seu nome.

A lei portuguesa protege-me se os meus dados pessoais foram expostos nesta fraude?

Sim. O RGPD e a Lei n.º 58/2019 garantem o direito à eliminação e retificação de dados pessoais tratados de forma ilícita. Pode apresentar reclamação junto da CNPD se considerar que os seus dados foram utilizados sem o seu consentimento. Em paralelo, serviços como a RepScan podem apoiar a remoção de informação exposta em plataformas digitais.

Como posso reduzir o risco de ser alvo deste tipo de burlas?

Reduza a sua pegada digital: evite publicar morada, número de telefone ou dados identificativos em redes sociais. Use palavras-passe distintas para cada serviço, ative a verificação em dois passos e recorra a endereços de correio eletrónico diferentes para plataformas distintas. A monitorização regular da sua informação online é também uma medida eficaz de prevenção.

O que faz a RepScan em casos de usurpação de identidade ou exposição de dados?

A RepScan localiza e elimina informação pessoal exposta em sites, fóruns e motores de busca, e acompanha processos de remoção ao abrigo do direito ao apagamento previsto no RGPD. Se foi vítima de uma burla e os seus dados circulam na internet sem o seu consentimento, a nossa equipa pode analisar a situação e propor um plano de ação.

Os seus dados pessoais circulam na internet?

Removemo-los da web e dos motores de busca, de forma rápida e discreta.

Contratar online agora →