Hey bunqers 🌈,
Os esquemas de engenharia social, como o phishing, tornaram-se mais avançados nos últimos anos. Para te ajudar a manter-te a ti e à tua conta em segurança — tem sempre cuidado com os teus dados pessoais e nunca os partilhes com terceiros.
Lê o nosso guia abaixo sobre como reconhecer e evitar este tipo de fraude e manter a tua conta segura 🔒
O que é o phishing?
O phishing é um tipo de fraude em que os burlões se fazem passar por empresas de confiança através de emails, SMS, redes sociais, chamadas telefónicas e muito mais. O objetivo é enganar-te para que partilhes dados pessoais, como palavras‑passe, dados da conta e números de cartão, para conseguir aceder ao teu dinheiro.
A bunq alguma vez me liga por telefone?
Nós nunca te vamos ligar a pedir dados pessoais, como email, código de segurança ou dados do cartão. Se receberes uma chamada de alguém que diz ser representante da bunq, desliga e reporta o caso para nós.
Só te vamos pedir informações privadas, como o teu número de telemóvel, email, Security Code, número do cartão ou IBAN, através do nosso chat de Suporte seguro na app.
Precisas de reportar phishing?
Preenche o nosso formulário de phishing para nos ajudares a combater a fraude!
Como posso evitar ser vítima de phishing?
Nunca divulgues as tuas credenciais de login ou dados pessoais: Nunca te vamos pedir os teus dados de login ou dados pessoais fora da app. Se alguém que se faz passar pela bunq te pedir essa informação, é fraude — não partilhes nada.
Verifica o formato e a ortografia das mensagens: Os burlões costumam copiar o formato de empresas legítimas, mas as mensagens podem ter erros ortográficos ou gramaticais.
Atenção a sites falsos: O único site da bunq onde podes iniciar sessão é https://web.bunq.com/. Garante sempre que estás neste site quando inseres informação sensível.
Contacta-nos pelos canais oficiais: Se receberes um email da bunq que te parece estranho, fala connosco para confirmar se é autêntico. Podes fazê-lo através do chat seguro na app ou dos nossos formulários de reporte na web. Isto também nos ajuda a detetar novos esquemas e a combater a fraude.
Tem cuidado com o que publicas nas redes sociais: Evita partilhar online informações pessoais como a tua data de nascimento, planos de férias ou número de telemóvel, porque os burlões podem usar isso contra ti.
Verifica os URLs dos links em que clicas: Confirma sempre o URL, especialmente em texto com hyperlink, para garantir que vem de um site legítimo. Se não tiveres a certeza de que o link é seguro, vai ao site oficial através de um motor de pesquisa e navega tu próprio até à página que precisas.
Como posso reconhecer uma tentativa de phishing?
O phishing pode assumir muitas formas. Os burlões podem enviar‑te emails, SMS ou até ligar‑te, fingindo ser da bunq, para te levar a partilhar dados pessoais que lhes dão acesso à tua conta. Costumam criar um sentimento de urgência, dizendo, por exemplo, que:
Houve uma tentativa de login não reconhecida ou suspeita
A tua conta foi colocada sob segurança reforçada
Foram feitas alterações aos teus dados pessoais
São necessários controlos regulatórios, de compliance ou de validação anual
Normalmente dizem‑te para agir de imediato e podem incluir um link, um botão ou um número de telefone. Podes também receber mensagens a pedir que:
Pagues uma “taxa”
Faças uma “atualização de segurança”
Voltes a identificar a tua conta
Contactes o suporte por telefone para resolver um problema
O nosso domínio oficial é bunq.com. Qualquer link diferente de https://www.bunq.com/ ou https://help.bunq.com/ é fraudulento. Se vires um URL como bunq.xxx.com, a.id/abcd-bunq, abcd.buzz/bunq ou variações semelhantes — é falso, mesmo que a mensagem pareça profissional ou use a identidade visual da bunq.
💡 Importante: Os burlões podem usar ferramentas online para falsificar o nosso nome no campo de remetente de emails e SMS. Isto significa que mensagens fraudulentas podem aparecer na mesma conversa que mensagens legítimas que recebeste de nós.
Nós nunca vamos:
Pedir que nos ligues para um número enviado por email ou SMS
Pedir que faças verificações de segurança, identificação ou atualizações fora da app móvel da bunq
Pedir os teus dados de login, PIN ou códigos de verificação
Se receberes mensagens ou links destes, reporta‑os através do nosso formulário de reporte de phishing. Se já interagiste com uma mensagem suspeita, contacta‑nos diretamente através da app imediatamente.
Perdi o acesso à minha conta bunq, o que faço?
Se não conseguires recuperar o acesso ao repor o teu Security Code, contacta a nossa linha automática de Suporte de emergência através do +31208083666. No nosso fluxo automático, podes bloquear o teu cartão e a tua conta em menos de 1 minuto, mantendo o teu dinheiro seguro até recuperares o acesso.
Se achas que a tua conta foi hackeada, reporta‑o o mais rápido possível preenchendo este formulário.
E se eu for vítima de phishing?
Perceber que podes ter sido vítima de phishing é assustador, mas estamos aqui para te ajudar a agir de imediato. A tua segurança é a nossa maior prioridade.
Primeiro, segue os passos do nosso Guia Anti-Fraude para garantires a segurança da tua conta. Depois de estares em segurança, reporta-nos a fraude. Isto dá à nossa equipa a informação necessária para começar a ajudar‑te e a trabalhar numa solução para ti de imediato.
O que acontece depois de reportar phishing?
A nossa equipa dedicada vai receber o teu reporte e tomar medidas imediatas para derrubar os sites, links ou contas de phishing.
Como posso manter a minha conta bunq ainda mais segura?
Há várias formas de manter a tua conta segura, e a maioria depende da tua atenção e cuidado com a informação pessoal.
Aqui tens alguns passos que podes seguir regularmente:
Altera o teu Security Code: Vai a Security para mudar o teu Security Code, o que termina todas as sessões ativas e evita acessos não autorizados.
Verifica os Dispositivos: Vai a Security e toca em Devices. Remove qualquer dispositivo que não reconheças.
Verifica o teu email e número de telemóvel: Vai ao teu Profile e toca em Personal Information. Remove quaisquer números de telemóvel ou endereços de email que não reconheças.
Termina sessão automaticamente ao fechares a app bunq: Podes ajustar o Auto Logout para garantires que a sessão é terminada assim que sais da app bunq.
Rotating CVC: Podes definir o teu CVC para ser gerado automaticamente para mais segurança.
Recebeste um email e não tens a certeza se é phishing?
Se recebeste um email e não tens a certeza se é phishing, verifica os domínios que usamos para comunicar contigo:
@bunq.com – O nosso domínio principal para emails transacionais.
@update.bunq.com – Usado para convites de bunq Update e anúncios gerais.
@hello.bunq.com – Usado para comunicações de marketing.
review@bunq.com – Usado quando precisamos de mais informação ou de documentos adicionais teus.