Entre promoções relâmpago, anúncios em redes sociais, a busca por presentes de última hora e notificações de entrega de encomendas, fazer compras online pode parecer avassalador, especialmente durante as festas de fim de ano. Infelizmente, os golpistas sabem disso. Eles criam lojas online falsas, passam-se por retalhistas de confiança e enviam mensagens convincentes concebidas para enganar os compradores e levá-los a clicar em links maliciosos ou a fornecer informações pessoais. Com ferramentas de IA, conseguem criar fotos de produtos, avaliações e anúncios de aspeto realista.

Mas, ao adotar alguns hábitos de cibersegurança, pode reduzir as hipóteses de cair num golpe e fazer compras com confiança durante todo o ano.

1. Dê preferência a retalhistas de confiança

Concentre-se em comprar com vendedores legítimos. Os golpistas criam frequentemente websites parecidos com os de marcas conhecidas, utilizando logótipos roubados, fotos de produtos e endereços Web quase idênticos. Eis o que deve fazer:

• Visite websites oficiais. Escreva o endereço Web do retalhista no seu navegador ou utilize um marcador de confiança em vez de clicar num anúncio ou link desconhecido, mesmo que apareça no topo dos resultados de pesquisa.

• Verifique o endereço Web. Procure erros ortográficos, palavras adicionais, nomes de domínio invulgares ou alterações subtis num URL familiar.

• Pesquise vendedores desconhecidos. Procure pelo nome do vendedor juntamente com termos como “avaliações”, “reclamações” ou “fraude”.

• Compare preços. Uma oferta que pareça drasticamente mais barata do que o mesmo produto em qualquer outro lugar pode indicar produtos falsificados ou uma loja falsa.

• Reveja as políticas de devolução. Verifique os custos de envio, prazos de entrega, termos de reembolso e informações de contacto antes de fazer uma encomenda.

  
  

2. Proteja as suas informações pessoais e de pagamento

Os retalhistas online necessitam de algumas informações para processar uma encomenda, mas ainda assim pode agir para proteger as suas informações pessoais e dados de pagamento:

• Utilize um cartão de crédito sempre que possível. Os cartões de crédito oferecem geralmente proteções mais robustas contra cobranças não autorizadas do que os cartões de débito.

• Evite exigências invulgares de pagamento. Se um vendedor insistir em cartões de oferta (gift cards), criptomoedas, transferências bancárias ou aplicações de pagamento entre pessoas, como o Zelle ou o Cash App, interrompa o contacto e procure noutro local. Estes métodos tornam muito difícil recuperar o seu dinheiro caso caia num golpe.

• Procure por uma ligação segura. Verifique se o website utiliza HTTPS. Saiba que, embora isso ajude a proteger as informações em trânsito, não prova que o vendedor é de confiança.

• Partilhe apenas o estritamente necessário. Nunca forneça o seu número de Segurança Social ou outras informações altamente confidenciais para uma compra comum de retalho.

• Guarde recibos e confirmações de encomendas. Guarde e-mails de confirmação, números de encomenda e comprovativos do que pagou, caso precise de contestar uma cobrança ou reportar um problema.

  
  

3. Proteja as suas contas de compras online 

As suas contas de compras online contêm frequentemente dados de pagamento guardados, moradas de entrega e históricos de compras. Estes dados são muito valiosos para os cibercriminosos, por isso siga bons hábitos de cibersegurança: 

• Utilize palavras-passe fortes e exclusivas. Crie uma palavra-passe com pelo menos 16 carateres para cada conta. Cada palavra-passe deve ser uma sequência aleatória de letras, números e símbolos. Nunca reutilize palavras-passe e utilize um gestor de palavras-passe para guardar a sua coleção!  

• Ative a autenticação multifator (MFA). Ative a MFA sempre que estiver disponível. Ela adiciona uma camada adicional de proteção para além da sua palavra-passe. 

• Instale as atualizações de software de imediato. Mantenha o seu telemóvel, computador, navegador e aplicações atualizados. As atualizações incluem frequentemente correções de segurança que ajudam a proteger contra vulnerabilidades conhecidas. Pode ativar as atualizações automáticas! 

  
  

4. Esteja atento a e-mails, SMS e anúncios fraudulentos

Os golpes, especialmente o phishing, utilizam mensagens enganosas para o induzir a revelar informações confidenciais, enviar dinheiro ou clicar em links que conduzem a websites maliciosos. Os golpistas podem fazer-se passar por retalhistas a oferecer descontos exclusivos, bancos a alertar sobre compras suspeitas ou empresas de entregas a relatar um problema com a sua encomenda. Fique atento a sinais de alerta como:  

• Ofertas inacreditáveis. Um e-mail ou anúncio a prometer um produto de grande procura por uma fração do seu preço normal. 

• Exigências urgentes. Mensagens que ameaçam cancelar uma encomenda, bloquear uma conta ou retirar uma oferta, a menos que aja rapidamente. 

• Links ou anexos inesperados. Nunca clique em links nem abra anexos enviados através de mensagens suspeitas, mesmo que o nome do remetente pareça familiar. 

• Pedidos de informações confidenciais. Mensagens a solicitar o fornecimento de palavras-passe, dados de pagamento ou outras informações pessoais. 

• Denuncie mensagens suspeitas ao seu fornecedor de e-mail ou de mensagens. No trabalho, siga o processo da sua organização para denunciar suspeitas de phishing. 

  
  

5. Seja cético em relação a ofertas de compras nas redes sociais 

As redes sociais facilitam a descoberta de novos produtos e pequenas empresas, mas os golpistas também utilizam estas plataformas para promover lojas falsas e produtos contrafeitos. Antes de efetuar a compra de um artigo que viu numa publicação ou anúncio das redes sociais:

• Verifique o perfil do vendedor. Veja há quanto tempo a conta existe, o seu histórico de publicações e se a sua atividade parece consistente. 

• Pesquise a empresa de forma independente. Encontre o seu website oficial e os dados de contacto em vez de confiar apenas na sua página de rede social. 

• Leia as avaliações com espírito crítico. Procure opiniões detalhadas e credíveis de várias fontes. Tenha cuidado com avaliações repetitivas, excessivamente entusiásticas ou suspeitamente semelhantes. 

• Tenha cuidado com conteúdos gerados por IA. A inteligência artificial pode facilitar a criação de imagens de produtos convincentes, vídeos promocionais e testemunhos falsos.  

• Verifique o destino final. Antes de introduzir dados de pagamento, certifique-se de que o endereço do website corresponde à empresa que pretendia visitar. 

  
  

6. Não caia em notificações falsas de entrega de encomendas

As compras de fim de ano significam frequentemente mais encomendas a caminho, o que também se traduz em mais oportunidades para os golpistas se fazerem passar por transportadoras. Pode receber uma SMS ou um e-mail alegando que a USPS, a UPS, a FedEx ou a DHL não conseguiram entregar a sua encomenda. A mensagem pode pedir-lhe para atualizar a sua morada, pagar uma taxa de nova entrega ou clicar num link para resolver um problema de envio. Estas mensagens podem conduzir a websites falsos concebidos para roubar as suas informações pessoais e financeiras. Pode proteger-se da seguinte forma:

• Não clique em links inesperados de entregas. Mesmo que uma mensagem mencione uma empresa de transportes real, pode ser falsa.

• Verifique as informações de rastreio de forma independente. Visite o website do retalhista ou o website oficial da transportadora (não utilize o link) e introduza aí o seu número de rastreio.

• Confirme taxas inesperadas. Podem ocorrer custos legítimos de envio e alfândega, mas verifique sempre a cobrança diretamente com o retalhista ou a empresa de transportes utilizando dados de contacto obtidos de forma independente.

• Não forneça informações confidenciais através do link de uma mensagem. Tenha extremo cuidado se uma suposta notificação de entrega solicitar dados de cartões de pagamento, credenciais de conta ou outras informações pessoais.

Se receber uma SMS suspeita, utilize a funcionalidade de denúncia do seu telemóvel ou reencaminhe-a para o 7726 (SPAM).

7. Tenha cuidado com sites de revenda e presentes esgotados

Está a tentar encontrar um brinquedo popular, consola de jogos, bilhete para um concerto ou artigo de coleção depois de esgotar? Os mercados de revenda podem ajudar, mas também atraem golpistas. Bots de compras automatizados podem comprar produtos de stock limitado, permitindo que os revendedores os ofereçam a preços inflacionados. Outros vendedores anunciam produtos que não possuem ou desaparecem após receberem o pagamento. Para reduzir o risco:

• Utilize mercados de renome. Pesquise sobre a plataforma e o vendedor antes de comprar.

• Mantenha os pagamentos na plataforma. Nunca pague a um vendedor de forma externa se isso o afastar das proteções da plataforma de revenda.

• Verifique os detalhes do artigo. Reveja fotos, descrições, estado de conservação, condições de envio e políticas de reembolso.

• Desconfie sempre de margens de lucro exageradas ou de pechinchas suspeitas. Ambas podem ser sinais de alerta.

• Evite táticas de pressão. Não deixe que mensagens do tipo “pague agora ou perderá a oportunidade” o apressem para uma transação de risco.

  
  

8. Monitorize as contas bancárias e de cartões de crédito 

Mesmo os compradores cuidadosos podem deparar-se com golpes. Verificar as suas contas com regularidade pode ajudá-lo a intercetar atividades suspeitas antes que estas causem maiores problemas:

• Reveja as transações com frequência. Procure compras desconhecidas, cobranças duplicadas ou transações de pequeno valor que não reconheça. 

• Ative alertas de transações. Utilize a aplicação oficial do banco para receber notificações no telemóvel sobre compras ou atividade na conta, o que pode ajudá-lo a detetar problemas rapidamente. 

• Denuncie cobranças não autorizadas de imediato. Contacte o seu banco ou emissor do cartão através da aplicação oficial, do website ou do número de telefone indicado no seu cartão. 

• Congele o seu crédito. Um bloqueio de segurança (security freeze) com a Equifax, Experian e TransUnion pode ajudar a impedir que alguém abra novas contas de crédito em seu nome. Os congelamentos de crédito são gratuitos e não afetam a sua pontuação de crédito. Pode suspender temporariamente o bloqueio quando precisar de solicitar crédito. 

Um congelamento de crédito não evitará todos os problemas, tais como compras não autorizadas em contas existentes, por isso monitorize sempre a sua atividade financeira.

9. Mantenha registos e saiba o que fazer se for vítima de um golpe 

Se uma compra correr mal, aja rapidamente para limitar os danos. Se suspeitar de que pagou a um vendedor fraudulento, clicou num link suspeito ou partilhou informações confidenciais:

• Contacte o seu banco ou fornecedor de pagamentos. Comunique transações não autorizadas e pergunte se pode contestar o pagamento ou bloquear cobranças adicionais. 

• Altere as palavras-passe comprometidas. Se partilhou uma palavra-passe, altere-a imediatamente e atualize quaisquer outras contas onde a tenha reutilizado.  

• Ative a MFA. Se ainda não o fez, adicione esta proteção às contas afetadas assim que possível.  

• Monitorize possíveis casos de roubo de identidade. Se partilhou informações pessoais confidenciais, visite IdentityTheft.gov para obter orientações. 

• Denuncie a fraude. Nos Estados Unidos, denuncie a fraude à Federal Trade Commission. Também pode denunciar suspeitas de cibercrime ao Internet Crime Complaint Center do FBI. 

• Guarde confirmações de encomendas, recibos, capturas de ecrã e mensagens relacionadas com a transação. Estes registos podem ajudá-lo a explicar o sucedido quando denunciar o incidente. 

Compre online em segurança durante todo o ano

Os hábitos de segurança online vão ajudar a protegê-lo muito depois de as decorações serem retiradas. Mantenha-se alerta para se presentear com tranquilidade. Para mais dicas de segurança, subscreva a nossa newsletter por e-mail. 

Perguntas frequentes sobre cibersegurança em compras online 

Como posso saber se um website de compras online é legítimo? 

Verifique o endereço Web cuidadosamente e pesquise sobre o vendedor de forma independente. Evite preços invulgarmente baixos ou vendedores que exijam pagamentos através de cartões de oferta (gift cards), criptomoedas ou outros métodos difíceis de rastrear.  

Qual é a forma mais segura de pagar ao comprar online? 

O cartão de crédito costuma ser uma boa opção, pois geralmente oferece proteção contra cobranças não autorizadas e pode permitir-lhe contestar compras que corram mal.  

Os anúncios de compras nas redes sociais são seguros? 

Não. Os golpistas conseguem criar anúncios e contas que imitam marcas legítimas, promovem produtos contrafeitos ou direcionam os compradores para websites fraudulentos.  

Como posso evitar golpes de entregas de encomendas durante a época festiva? 

Não clique em links inesperados em SMS ou e-mails de entregas. Em vez disso, verifique a sua encomenda no website oficial do retalhista ou introduza o seu número de rastreio no site legítimo da transportadora.  

O que devo fazer se achar que comprei algo num website fraudulento? 

Contacte o seu banco ou fornecedor de pagamentos de imediato para comunicar a transação e informar-se sobre a contestação da cobrança. Altere todas as palavras-passe comprometidas, monitorize as suas contas, guarde comprovativos da transação e denuncie a fraude à FTC em ReportFraud.ftc.gov.