O SMS da Segurança Social, do SNS ou das Finanças a prometer um reembolso (ou a cobrar uma dívida)

Chegou-te uma mensagem assim: “SNS: tem um reembolso de despesas de saúde por receber. Confirme os seus dados aqui”, com um link. Ou então o contrário, uma a meter medo: “Segurança Social: a sua conta foi bloqueada, ative a verificação para a desbloquear” ou “Finanças: tem uma dívida por regularizar, pague para evitar custos adicionais”. E o nome do remetente aparece mesmo como SNS, SNS24, MIN.SAUDE ou Segurança Social, o que faz tudo parecer verdadeiro.

Pousa o telemóvel um segundo. Vamos ver isto juntos, com calma. Se ainda não carregaste em nada, estás a tempo e o pior já passou. Se já meteste lá os teus dados, fica na mesma, que há coisas simples a fazer e eu explico-te tudo a seguir.

E que fique claro desde já: não fizeste nada de errado. Estas mensagens são disparadas para milhares de pessoas ao mesmo tempo, à sorte. Calhou bater certo contigo num momento em que a história fazia sentido. Quem cai nisto não é distraído. Foi apanhado por gente que faz isto o dia inteiro, com mensagens testadas para enganar pessoas atentas.

1. Como funciona

A burla muda de máscara, mas por baixo é sempre a mesma. Ora promete dinheiro a entrar, ora ameaça com dinheiro a sair. Olha o truque pelos olhos de quem o monta:

1. Mandam o mesmo SMS (ou email) a milhares de números ao calhas. Toda a gente lida com a Segurança Social, com o SNS ou com as Finanças, por isso a história “encaixa” em quase todos.
2. Falsificam o nome do remetente. No teu telemóvel aparece SNS, SNS24, MIN.SAUDE ou Segurança Social, às vezes até dentro da mesma conversa onde já tinhas mensagens verdadeiras. Isto chama-se spoofing e é mais fácil de fazer do que parece. O nome que aparece não prova nada.
3. Inventam um motivo que te mexe: um reembolso de despesas de saúde ou do IRS à tua espera, uma conta bloqueada, uma taxa de urgência por pagar, uma dívida a regularizar.
4. Metem-te um link. Carregas e vais parar a uma página que é a cópia do Portal da Segurança Social, do SNS ou do Portal das Finanças. Bem feita, com as cores certas e o logótipo certo.
5. Aí pedem-te tudo: nome completo, morada, data de nascimento, número de contribuinte, e o mais importante para eles, os dados do cartão bancário.

O que eles querem mesmo nunca é o reembolso nem a dívida. É o teu cartão e os teus dados, para depois fazerem compras ou tirarem dinheiro da tua conta. A história do reembolso ou da dívida é só a desculpa para tu escreveres tudo sem desconfiar.

E fica bem dito: a Segurança Social, o SNS e as Finanças não têm culpa nenhuma nisto. Estão a ter o nome e a imagem roubados, sem saberem e sem poderem evitar. São tão alvo disto como tu. Quem faz a burla é gente de fora, que se veste com a credibilidade destas entidades só para te enganar. O problema nunca é o serviço público. É a pessoa que está do outro lado a fingir que é ele.

2. O isco

O gancho joga com coisas que nos desligam o alarme:

• A autoridade. Ver SNS, Segurança Social ou Finanças no remetente acalma logo a desconfiança. São entidades sérias, em que confiamos de olhos fechados. E é precisamente essa confiança que o burlão rouba, para a virar contra ti.
• O reembolso. “Tem dinheiro à sua espera” é das frases mais difíceis de ignorar. Ninguém quer perder um dinheiro que é seu.
• O medo. Na versão da dívida, metem-te um relógio em cima: “pague para evitar custos adicionais”, “a sua conta será bloqueada”. A pressa serve para carregares antes de pensar.

E há um detalhe que engana muita gente boa: como o nome do remetente é falsificado, a mensagem pode aparecer encostada às verdadeiras que já recebeste do SNS 24 ou da Segurança Social, na mesma conversa. Parece a continuação de algo real. Não é. É isto que torna o esquema tão traiçoeiro.

3. Sinais de alarme

Se vês um destes, desconfia. Se vês dois ou mais, é burla quase de certeza:

• O SMS ou email traz um link e pede para carregares para receber um reembolso, desbloquear a conta ou pagar uma dívida.
• Pedem-te dados pessoais ou do cartão numa página, ou códigos que recebeste por SMS.
• Falam de um reembolso de despesas de saúde ou do IRS que tu não estavas à espera, ou de uma dívida/taxa que não reconheces.
• A mensagem mete pressa ou medo (“conta bloqueada”, “evite custos adicionais”, “prazo a terminar”).
• O endereço do link não é o site oficial. Os verdadeiros são seg-social.pt, sns24.gov.pt, portaldasfinancas.gov.pt. Desconfia de palavras estranhas, traços a mais, ou fins como .info, .top, .xyz.
• Há erros pequenos no português ou no aspeto, embora às vezes esteja tudo bem escrito (não confies só nisto).

Guarda esta regra, que vale para todos eles: a Segurança Social, o SNS e as Finanças nunca te mandam um link por SMS ou email a pedir dados pessoais, dados do cartão ou pagamentos. Se a mensagem faz isso, é falsa, ponto final.

4. O que fazer se já caíste

Se já carregaste no link, ou pior, se já meteste lá os teus dados ou o cartão, respira. A sério. Sei bem que apetece sentires-te tonto por ter caído, mas a culpa não é tua. Há passos concretos que travam o problema, e a rapidez é o que mais conta agora. Vamos já, por ordem.

Nos próximos 5 minutos (se meteste dados do cartão):

1. Liga ao teu banco e diz que meteste os dados do cartão numa página falsa. Pede para cancelar o cartão na hora. Liga pelo número no verso do teu cartão ou no site oficial do teu banco, nunca por um número que te tenham mandado por mensagem.
2. Se a app do teu banco deixar bloquear ou congelar o cartão com um toque, faz isso já enquanto esperas pela chamada.
3. Não carregues em mais nada que venha dessa mensagem nem respondas ao SMS.

Se meteste só dados pessoais (sem cartão):

• Fica atento a outras mensagens ou chamadas que usem esses dados para parecerem credíveis. Com o teu nome e contribuinte na mão, podem tentar um segundo golpe mais bem feito. Na dúvida, desconfia de tudo o que venha a seguir.
• Se meteste uma password de algum portal, muda essa password e, se a usavas noutros sítios, muda lá também.

Quem contactar:

• O teu banco, sempre o primeiro se houve cartão envolvido. É quem pode travar movimentos e trocar o cartão. Liga pelo número no verso do teu cartão ou no site oficial do teu banco.
• Para confirmar a história ou reportar, usa só os canais oficiais, que tu abres à mão e não pelo link do SMS:
  • SNS 24: 808 24 24 24 (assuntos administrativos).
  • Linha Segurança Social: 210 545 400 ou 300 502 502 (dias úteis, 9h-18h).
  • Finanças, Centro de Atendimento Telefónico (CAT) da AT: 217 206 707 (dias úteis, 9h-19h).
• Para reportar a fraude informática (quando o esquema imita o SNS), há a equipa de resposta a incidentes da SPMS (CSIRT): csirt@spms.min-saude.pt.

Como denunciar:

• Podes fazer queixa à polícia, online na Queixa Eletrónica (PSP/GNR) em https://queixaselectronicas.mai.gov.pt, ou numa esquadra. Leva a mensagem, o link e o que aconteceu. Mesmo que aches que o prejuízo foi pequeno, a queixa ajuda a travar quem faz isto.
• Há também a Linha Internet Segura (operada pela APAV), onde podes reportar mensagens e sites de burla: 800 21 90 90 · linhainternetsegura@apav.pt (dias úteis, 8h-23h).

Se o cartão chegou a ser usado:

• Pede ao banco para contestar os movimentos que não reconheces. Quanto mais cedo avisas, melhores são as hipóteses de recuperar.

Sobre recuperar o dinheiro, vou ser honesto contigo, porque mereces a verdade e não uma promessa bonita: depende de teres avisado cedo e do que o banco conseguir fazer. Mas avisar depressa é mesmo o que mais joga a teu favor. Não percas tempo por vergonha. Quem te atende já ouviu esta história mil vezes e a única coisa que quer é ajudar-te.

5. Como te proteger no futuro

Pequenos hábitos que te tiram este esquema do caminho de uma vez:

• Regra de ouro: o Estado não te pede dados nem pagamentos por um link de SMS. Reembolsos do SNS ou do IRS, dívidas, desbloqueios de conta, isso resolve-se sempre no portal oficial onde tu entras com as tuas credenciais, nunca por um link que chegou numa mensagem.
• Não confies no nome do remetente. Aparecer SNS, MIN.SAUDE ou Segurança Social não prova nada. Esse nome pode ser falsificado, mesmo dentro de uma conversa onde já tens mensagens verdadeiras.
• Em vez de carregar no link, abre tu o portal à mão. Escreve seg-social.pt, sns24.gov.pt ou portaldasfinancas.gov.pt no navegador, ou usa a app oficial. Se o reembolso ou a dívida forem reais, aparecem lá.
• Desconfia de qualquer reembolso que não estavas à espera. O dinheiro que é teu não exige que entregues o número do cartão a uma página.
• Na dúvida, mostra a mensagem a alguém de confiança antes de fazer fosse o que for. Dois minutos a perguntar nunca fizeram mal a ninguém.

---

Esquemas parecidos: SMS falso dos CTT → /fichas/sms-ctt-encomenda-taxa Fontes oficiais: Segurança Social (seg-social.pt) · SNS 24 (sns24.gov.pt) · Portal das Finanças (portaldasfinancas.gov.pt) · SPMS · PSP · GNR Recebeste uma variante diferente? → formulário de reporte em /reporta Apoiar o projeto: /apoiar · Transparência: /transparencia