Desligaste a chamada e ficaste com um aperto no estômago. Percebeste tarde demais: deste o código que recebeste por SMS, os dados do cartão ou a palavra-passe. O pânico não ajuda em nada. A rapidez, essa, ajuda imenso -- e ainda vais a tempo.

Os primeiros minutos contam

Logo que perceberes que foste enganado, esquece a vergonha e olha para o relógio. As burlas vivem da janela de tempo entre o momento em que entregas os dados e o momento em que reages. Quanto mais cedo agires, mais portas fechas antes de o burlão as atravessar.

Não percas tempo a recriminar-te. Acontece a gente atenta, informada, de todas as idades -- os esquemas são desenhados precisamente para furar a desconfiança. O que importa agora é a ordem das ações.

Se deste dados bancários ou do cartão

Esta é a prioridade absoluta. Liga imediatamente para o teu banco, usando o número oficial do verso do cartão ou do site -- nunca um número que o burlão te tenha dado. Explica o que aconteceu e pede duas coisas: o bloqueio do cartão ou da conta e a verificação de movimentos recentes.

Se houve uma transferência ou um pagamento, pede que tentem travá-lo ou revertê-lo. Nas primeiras horas existe margem; mais tarde, é quase sempre impossível. Pergunta também ao banco que outras medidas recomenda -- emitir um cartão novo, reforçar a autenticação, vigiar a conta nos próximos dias.

Se deste um código de verificação por SMS

Aquele código de seis dígitos que recebeste e leste em voz alta não é um pormenor. É a chave que confirma operações: uma transferência, uma compra, o acesso a uma conta, a ativação de um serviço. Ao entregá-lo, autorizaste sem querer aquilo que o burlão estava a fazer do outro lado.

Trata isto como uma emergência. Contacta o serviço a que o código pertencia -- o banco, a operadora, a plataforma -- e avisa que o código foi comprometido. Se o código servia para confirmar uma operação bancária, volta ao passo anterior e fala já com o banco.

Se deste palavras-passe ou dados de acesso

Muda a palavra-passe afetada de imediato. E se usavas essa mesma palavra-passe noutros sítios -- um hábito comum e perigoso -- muda-a em todos eles, a começar pelo e-mail. A conta de e-mail é a mais importante: quem a controla consegue recuperar o acesso a quase tudo o resto.

Sempre que possível, ativa a autenticação em dois passos nas contas importantes. Assim, mesmo que alguém saiba a tua palavra-passe, não entra sem o segundo fator. Aproveita para rever os acessos recentes de cada conta e terminar sessões que não reconheças.

Reúne provas e apresenta queixa

Antes que os detalhes se apaguem da memória, escreve tudo: o número que ligou, a hora, o que te foi dito, que dados entregaste, que valores estão em causa. Guarda capturas de ecrã de SMS, do registo de chamadas e de quaisquer mensagens.

Com isto reunido, apresenta queixa. Tens a Polícia Judiciária para os crimes de burla, e podes denunciar o caso ao Centro Nacional de Cibersegurança. A burla por meios telefónicos e informáticos está prevista no Código Penal, nomeadamente no artigo 217.º. Se houve uso indevido dos teus dados pessoais, podes ainda reclamar junto da CNPD. A queixa não te devolve o tempo perdido, mas é o que permite investigar e travar o esquema.

Vigia o que vem a seguir

Entregar dados a um burlão raramente termina na chamada. O teu número e os teus dados podem passar a circular entre grupos de burlões, o que significa mais tentativas a curto prazo. Conta com isso e mantém-te atento.

Nas semanas seguintes, é provável que recebas novas chamadas e SMS -- alguns a fingir que te vêm "ajudar a recuperar o dinheiro perdido", o que é apenas uma segunda burla em cima da primeira. Trata cada contacto novo com a desconfiança devida e confirma sempre a identidade de quem liga, como explica o guia sobre o spoofing do número de telefone. Fica também atento a SMS falsos que tentem aproveitar o momento de fragilidade.

Transforma a experiência num aviso

Quando a poeira assentar, faz uma última coisa: avisa quem te rodeia. Conta o que aconteceu a familiares e amigos, sobretudo aos mais vulneráveis a estes esquemas. Deixa também uma opinião sobre o número numa base de dados -- esse gesto simples ajuda a próxima pessoa a reconhecer o perigo antes de atender.

Ninguém escolhe ser enganado. Mas a forma como reages nas horas seguintes está inteiramente nas tuas mãos, e é ela que faz a diferença entre um susto e um prejuízo sério.

Perguntas frequentes

Liguei de volta a um número suspeito, mas não dei dados nenhuns. Corro risco? Se não partilhaste informação nem instalaste nada, o risco é baixo. O problema da chamada de volta é sobretudo o custo, no caso das linhas pagas. Ainda assim, vigia a fatura e bloqueia o número.

Quanto tempo tenho para travar uma transferência? Não há um prazo fixo, mas a regra é clara: quanto mais cedo, melhor. Nas primeiras horas o banco ainda pode ter margem de manobra; passado um dia, recuperar o dinheiro torna-se muito difícil. Liga assim que perceberes.

Tenho mesmo de apresentar queixa se já perdi o dinheiro? Sim, vale a pena. A queixa abre caminho à investigação, é muitas vezes exigida pelo banco e pelo seguro, e contribui para travar o esquema antes que apanhe mais pessoas.