Nos últimos meses, milhares de portugueses têm recebido mensagens de texto ou e-mails aparentemente inofensivos a pedir apenas uma coisa simples: confirmar a morada. À primeira vista, parecem comunicações normais de transportadoras ou até de serviços postais. Mas na realidade escondem uma das burlas digitais mais perigosas da atualidade. Um clique inocente pode abrir a porta a roubo de dados, perda de dinheiro e até ao acesso à tua conta bancária.

Como funciona a burla

O esquema começa quase sempre com uma mensagem curta, que chega por SMS, WhatsApp ou e-mail. O texto diz algo do género: “A sua encomenda não pôde ser entregue. Confirme a sua morada aqui.” A mensagem inclui um link que parece legítimo, muitas vezes imitando o site dos CTT, da DHL, da FedEx ou de outra transportadora conhecida.

Ao clicar nesse link, o utilizador é direcionado para uma página quase indistinguível da original. O design, o logótipo e até os textos parecem autênticos. É aí que surge o pedido: inserir novamente a morada, confirmar dados pessoais e, em alguns casos, pagar uma pequena taxa de reenvio. Parece um procedimento normal, mas na realidade é o início de um ataque de phishing.

Porque é tão perigoso

À primeira vista, dar a morada pode não parecer grave. Mas o problema não está apenas no endereço. Ao confirmar dados, o utilizador está a validar informação que depois pode ser cruzada com outros registos, permitindo a criação de perfis completos para fraudes. Além disso, muitos destes sites falsos pedem números de cartão, IBAN ou credenciais de acesso a plataformas de pagamento como MB Way. Basta um deslize para que os criminosos tenham acesso direto ao dinheiro.

Outro detalhe que torna este golpe tão eficaz é a urgência. A mensagem passa a ideia de que há uma encomenda à tua espera e de que é preciso agir rápido para não a perderes. Num mundo em que cada vez mais compras são feitas online, a maioria das pessoas não estranha receber notificações sobre entregas. Essa familiaridade é precisamente o que os burlões exploram.

Como identificar o esquema

Felizmente, existem sinais claros que denunciam a fraude. Muitos destes SMS e e-mails usam links estranhos, com domínios pouco habituais, como combinações de letras e números que nada têm a ver com a empresa em questão. Outros contêm erros ortográficos, textos mal traduzidos ou instruções demasiado genéricas. Transportadoras legítimas raramente pedem dados pessoais sensíveis por mensagem.

Outro ponto essencial: quando existe realmente um problema com uma entrega, a transportadora normalmente deixa um aviso físico ou envia uma comunicação através da área de cliente oficial. Nunca através de links externos enviados por SMS sem aviso prévio.

O que fazer se receberes esta mensagem

A primeira regra é clara: nunca cliques no link. Se tens dúvidas sobre a autenticidade, vai diretamente ao site oficial da transportadora e insere o código de rastreio da tua encomenda. Outra medida é contactar o apoio ao cliente da empresa através dos canais habituais.

Se por acaso já tiveste contacto com um destes sites e inseriste dados pessoais ou bancários, deves agir de imediato. Contacta o teu banco, cancela cartões associados e altera todas as palavras-passe que possam estar comprometidas. Também podes reportar a burla às autoridades ou à ANACOM, que tem vindo a registar um aumento significativo deste tipo de ataques.

Porque este golpe continua a crescer

A simplicidade é a principal arma dos criminosos. Pedir uma morada parece um pedido inofensivo, mas serve como porta de entrada para obter cada vez mais dados. Além disso, a repetição massiva faz com que mesmo uma pequena percentagem de vítimas seja suficiente para gerar grandes lucros. É por isso que este golpe se espalhou rapidamente não só em Portugal, mas em toda a Europa.

Receber uma mensagem a pedir para confirmar a morada pode parecer um detalhe sem importância, mas é tudo menos inocente. Trata-se de uma burla sofisticada que joga com a pressa e a distração dos utilizadores. Nunca cliques em links suspeitos, nunca confirmes dados pessoais por mensagens não solicitadas e verifica sempre diretamente junto da empresa.