Banco de Portugal alerta para cartões Multibanco falsos enviados por correio em novo esquema de fraude
O banco central de Portugal emitiu um novo alerta no dia 1 de outubro de 2026 sobre uma fraude sofisticada envolvendo cartões Multibanco falsificados enviados pelo correio. Os criminosos obtêm dados pessoais antecipadamente para fazer com que as suas comunicações pareçam legítimas e, em seguida, direcionam os destinatários para websites fraudulentos para “ativar” cartões que não existem.
Como funciona o golpe
O esquema começa quando um residente recebe uma carta não solicitada contendo o que parece ser um cartão bancário. A correspondência que acompanha muitas vezes inclui links, códigos QR ou números de contato que levam a páginas bancárias falsas, projetadas para coletar credenciais e informações pessoais.
Segundo o Banco de Portugal, os criminosos têm adquirido previamente dados das vítimas — incluindo nomes, moradas e nomes de bancos. Isto permite-lhes personalize cartas com detalhes precisostornando a fraude mais convincente do que as tentativas típicas de phishing no mercado de massa.
As comunicações falsas normalmente exigem ação imediata, às vezes ameaçando bloquear contas se o destinatário não responder rapidamente. O banco aconselha tratar qualquer ultimato com suspeita.
O que os residentes devem verificar
Um cartão legítimo permanece válido até o último dia impresso em sua face. Bancos enviam cartões de substituição várias semanas antes do vencimentopor meio de um processo medido que não requer ativação urgente.
Se o cartão atual permanecer válido e não for prevista qualquer renovação, o Banco de Portugal afirma que o destinatário deve ser especialmente cauteloso. A instituição lembra ainda que os cartões legítimos só podem ser ativados por três canais: no caixa eletrônico (caixa automática), através do site oficial do banco ou do próprio aplicativo mobile do banco.
Os residentes não devem utilizar quaisquer dados de contacto, hiperligações ou códigos QR impressos numa carta suspeita para verificar a sua autenticidade. Esses links podem direcionar para páginas que se assemelham a sites de bancos legítimos.
Por que isso é importante agora
Fraudes envolvendo cartões de pagamento e transferências bancárias causaram prejuízos que se aproximam 9 milhões de euros no primeiro semestre de 2025, segundo números divulgados em setembro de 2026 no relatório de sistemas de pagamentos do banco. Os mesmos dados mostram que a perda média por transação fraudulenta atingiu 58€, um aumento de 11€ face ao ano anterior.
O phishing — em que os criminosos se apresentam como instituições legítimas para extrair informações confidenciais — continua a ser a forma dominante de fraude. Este novo esquema postal é uma variação desse método, utilizando correio físico em vez de e-mail ou mensagens de texto.
Passos a seguir
Caso chegue inesperadamente uma carta com cartão e o residente não o tenha solicitado, o Banco de Portugal recomenda:
• Entrar em contato diretamente com o banco usando números conhecidos de fontes oficiais, e não detalhes da carta em si
• Verificar se o banco enviou alguma notificação por meio de seu aplicativo ou outros canais sobre a entrada de um cartão
• Lembrando que os bancos não enviam cartões não solicitados, exceto para substituir aqueles já em uso e próximos do vencimento
Qualquer pessoa que suspeite ter recebido um cartão fraudulento deve notificar imediatamente o seu banco. O Banco de Portugal também lembrou aos residentes que protejam os números PIN, cobrindo os teclados dos caixas eletrônicos e terminais de pagamento, e que permaneçam vigilantes em relação aos dispositivos que pareçam alterados ou danificados.
