Hey bunqers 🌈,
Para te manter a ti e ao teu dinheiro em segurança, queremos manter-te atualizado com as últimas tendências de phishing e spoofing.
O que é spoofing?
Spoofing é quando alguém se faz passar por uma fonte de confiança para enganar outras pessoas. Os burlões podem enviar links falsos por SMS, WhatsApp ou e-mail, fazendo parecer que as mensagens ou chamadas são do nosso número de telefone da bunq. A bunq NUNCA te vai ligar, por isso, NÃO partilhes qualquer informação sensível se alguém fora da app da bunq te contactar e se fizer passar por nós
Quais são os tipos mais comuns de spoofing?
Chamadas falsas da bunq
Os burlões podem fingir ser colaboradores da bunq ao mascarar o número, fazendo com que pareça a nossa linha de Suporte de emergência automática 24/7 (+31208083666) ou um número desconhecido. Podem pedir-te para seguir um link, partilhar informações pessoais, instalar software como o TeamViewer ou AnyDesk, ou fazer transferências. Estas ações podem levar-te a perder o acesso à tua conta e ao teu dinheiro.
Exemplos de táticas usadas pelos criminosos ao telefone:
Afirmar que são colaboradores reais da bunq e pedir-te para verificares a identidade deles no LinkedIn.
“Alertar-te” sobre atividade suspeita na tua conta, como um novo dispositivo ou transações não autorizadas.
Pressionar-te para agir rapidamente, alegando que é para proteger a tua conta.
Usar processos complexos para parecerem credíveis, como transferir-te para outros “departamentos” ou dar-te um número de processo para guardares.
Se receberes uma chamada de alguém que se faz passar por nós, denuncia-a por favor aqui.
SMS fraudulentos
Os burlões são espertos e usam vários truques para ficar com o teu dinheiro. Para chamar a tua atenção e fazer-te agir sem pensar, enviam mensagens falsas a fingir que são da bunq com frases alarmantes como Suspicious device login, Verification required ou Block. Estas mensagens incluem um link que parece prático para agires rapidamente e te proteges.
Se seguires o link, eles podem continuar através de diferentes canais — num site falso, chamada telefónica ou mensagem de texto. Por exemplo, podes receber um SMS de um número belga enquanto recebes uma chamada de um número holandês. A certa altura, podem pedir-te para scanear um código QR ou inserir os teus dados de login da bunq.
Os burlões vão afirmar que precisas de fazer isto para “proteger a tua conta”, fingindo ser membros da equipa bunq. O objetivo deles é aceder à tua conta e roubar a tua informação e os teus fundos.
E-mails falsos
Os esquemas por e-mail usam táticas semelhantes às fraudes por SMS, criando um sentido de urgência e imitando o design da bunq para parecerem legítimos. Verifica sempre se o e-mail foi enviado a partir de um dos nossos endereços oficiais:
@bunq.com: Para e-mails transacionais.
@update.bunq.com: Para convites e anúncios de bunq Update.
@WE.bunq.com: Para comunicações de marketing.
@review@bunq.com: Para pedidos que requerem documentos ou informações adicionais.
Se não tiveres a certeza em relação a um e-mail, confirma sempre o domínio do remetente.
Como é que a bunq me ajuda se eu for vítima de fraude?
Sabemos que, em momentos difíceis, uma conversa pode ajudar mais do que mensagens. Se fores vítima de fraude, vamos agir e marcar uma chamada através dos nossos canais encriptados. Vamos contactar-te via chat seguro na app para agendar a chamada. Serás atualizado sobre a situação e os próximos passos enquanto trabalhamos para impedir que volte a acontecer. Lembra-te, a bunq nunca te liga diretamente — és tu que tens de nos ligar à hora marcada.
Lê mais sobre o que podes fazer se fores vítima de fraude aqui.
Manter-te em segurança
Para reforçar a segurança da tua conta, introduzimos estas funcionalidades na app:
Deteção de Software de Acesso Remoto: Se forem detetadas apps de acesso remoto como AnyDesk, vamos definir automaticamente um limite de pagamentos para evitar transações fraudulentas.
IBAN-Name Check: Se houver uma divergência entre o nome do destinatário e o IBAN, vais receber um aviso para confirmar, reduzindo erros e fraude.
Alertas de segurança extra: Alertas avisam-te sobre ações potencialmente arriscadas, como aprovar logins, pagamentos ou alterar o teu limite diário.
Repor o Security Code: Ao repores o teu Security Code, todas as sessões ativas são encerradas e é necessária verificação de identidade para entrares em novos dispositivos, adicionando proteção extra se a tua conta for comprometida. Mais informações sobre as nossas funcionalidades de segurança que te protegem de burlões podem ser encontradas aqui.