Dicas e ferramentas para ajudar a manter a sua segurança online

Além das proteções automáticas incorporadas nos nossos produtos, seguem-se algumas dicas adicionais para ajudar a evitar fraudes online e iniciar sessão em segurança nas suas apps e dispositivos.

Evitar fraudes online e tentativas de phishing

As fraudes online e as tentativas de phishing são concebidas para enganar utilizadores desprevenidos e induzi-los a revelar informações pessoais ou financeiras, e estão a aumentar. Uma das melhores linhas de defesa é saber o que procurar.

Identificar fraudes por email

A forma mais fácil de evitar fraudes por email é tirar partido das proteções integradas no Gmail, mas, independentemente da plataforma que usa, seguem-se alguns aspetos a ter em atenção quando recebe um email.

1. Tenha cuidado com emails de estranhos
2. Pense duas vezes antes de responder a pedidos urgentes
3. Valide o endereço de email do remetente
4. Verifique se existem domínios semelhantes
5. Passe o rato sobre o link antes de clicar
6. Ignore reposições de palavras-passe que não enviou

Identificar fraudes por telefone e mensagens de texto

Cada vez mais pessoas estão a receber chamadas telefónicas e mensagens de texto não solicitadas a pedir as respetivas informações pessoais. Lembre-se sempre: a Google nunca lhe vai ligar a respeito da sua conta.

1. Faça muitas perguntas
2. Não clique em links enviados em mensagens de texto
3. Não partilhe credenciais temporárias
4. Evite pedidos urgentes de pessoas que ligam
5. Ouça os avisos das proteções integradas

Identificar fraudes na Web

Para garantir a sua segurança na Pesquisa, temos políticas rigorosas e sistemas avançados de combate ao spam que mantêm a Pesquisa 99% livre de spam e ajudam a combater as tentativas de fraude. Com os anúncios, usamos a IA para proteger os utilizadores contra fraudes e para detetar cibercriminosos e autores de fraudes. Seguem-se cinco dicas adicionais para manter a segurança.

1. Em caso de dúvida, procure saber mais sobre o anúncio e quem o criou
2. Verifique os URLs antes de clicar em links desconhecidos
3. Reúna informações sobre a página Web, a loja ou a empresa através da ferramenta Acerca deste resultado
4. Procure recursos oficiais e tenha cuidado com formatações invulgares
5. Se for uma empresa, destaque o seu apoio ao cliente diretamente na Pesquisa

Seis fraudes comuns e como se pode proteger delas

As fraudes online estão a aumentar em volume e complexidade. As nossas equipas de Confiança e Segurança (T&S) na Google são responsáveis por monitorizar e combater fraudes, e por partilhar as nossas observações e as informações que recolhemos para ajudar a manter todos os utilizadores mais seguros. Familiarize-se com estas fraudes para as evitar.

1. Exploração de eventos importantes

Dica de segurança: durante eventos importantes, faça compras ou donativos apenas através de plataformas estabelecidas e organizadores de eventos oficiais.

Ao combinar tecnologias novas e emergentes com técnicas de fraude tradicionais, os intervenientes prejudiciais podem reagir rapidamente a notícias de última hora e eventos importantes, fazendo com que os seus esquemas pareçam mais credíveis.

Os autores de fraudes sabem que, durante eventos importantes, as pessoas tendem a sentir-se pressionadas a agir rapidamente, quer seja para garantir bilhetes para concertos com muita procura, comprar artigos de edição limitada ou ajudar vítimas de desastres, e usam esta sensação de urgência a seu favor.

A Google tem políticas dedicadas a eventos sensíveis, incluindo para o Google Ads e o Shopping, a rentabilização no YouTube e o Google Play. Estas políticas proíbem produtos ou serviços que explorem, ignorem ou compactuem com o evento sensível, e usam uma monitorização melhorada para manter a sua segurança durante eventos importantes.

2. Fraudes de investimentos com celebridades geradas pela IA

Dica de segurança: desconfie de qualquer conselho de investimento que pareça vir de celebridades ou líderes empresariais, especialmente nas redes sociais. Procure movimentos ou expressões faciais não naturais nos vídeos, pois podem ser sinais de que o conteúdo é falso. Lembre-se: se uma oportunidade de investimento parecer demasiado boa para ser verdade, provavelmente é.

Os autores de fraudes criam vídeos e imagens falsos para fazer parecer que figuras públicas conhecidas estão a promover os seus esquemas.

Estas fraudes combinam fotos, narrações ou vídeos gerados pela IA (muitas vezes denominados "deepfakes") com publicações nas redes sociais e artigos de notícias forjados para promover oportunidades de investimento fraudulentas.

A combinação de caras familiares, conteúdo aparentemente profissional e a promessa de elevados retornos pode tornar estas fraudes particularmente persuasivas.

Em 2024, atualizámos a nossa Política de Representação Fraudulenta para combater as fraudes de utilização da identidade de figuras públicas no Google Ads.

O YouTube tem políticas de longa data sobre roubo de identidade, que proíbem conteúdo destinado a roubar a identidade de uma pessoa ou um canal, e sobre desinformação, que proíbem conteúdo que tenha sido tecnicamente manipulado de forma a enganar os utilizadores. Também desenvolvemos ferramentas abertas como o SynthID para colocar marcas de água e identificar conteúdo gerado pela IA.

3. Fraudes de viagens e comércio eletrónico falsos

Dica de segurança: verifique sempre o Website em que se encontra antes de fazer compras. Tenha especial cuidado durante os grandes eventos de promoções. Verifique cuidadosamente o URL, procure sinais de funcionalidades de segurança legítimas e desconfie de preços invulgarmente baixos ou pressões de urgência. Use a funcionalidade Acerca deste resultado da Google para saber mais sobre Websites desconhecidos, e a ferramenta O meu centro de anúncios para encontrar informações sobre os anunciantes, como o nome e a localização, e denunciar anúncios de má qualidade.

Os autores das fraudes criam Websites falsos que imitam sites legítimos de compras, viagens e retalho. Estes sites enganadores atraem frequentemente as pessoas com preços incrivelmente baixos em artigos populares, bens de luxo, bilhetes para concertos ou ofertas de viagens.

Os autores das fraudes também procuram manipular as fichas de empresas, tentando adicionar números de contacto fraudulentos para se fazerem passar por fichas de perfis de empresas públicas. Tentam enganar os utilizadores para que contactem os autores das fraudes em vez de representantes legítimos do serviço de apoio ao cliente.

A Google mantém políticas rigorosas e analisa e remove ativamente sites que se dedicam a phishing, cloaking ou à utilização da identidade de empresas legítimas. 


Como camada de segurança adicional, os anunciantes podem ter de concluir o nosso Programa de validação de anunciantes para validarem informações sobre a respetiva empresa ou identidade, de forma a ajudar-nos a compreender melhor quem são e o que estão a anunciar.

4. Fraude de apoio técnico de acesso remoto

Dica de segurança: nunca dê acesso remoto ao seu dispositivo a ninguém com base numa chamada ou mensagem não solicitada. As empresas legítimas não entram em contacto consigo primeiro sobre problemas técnicos. Se precisar de apoio técnico, use sempre o Website oficial ou o número de telefone da empresa que quer contactar. Pode aumentar a sua segurança ativando a validação em dois passos, as chaves de acesso ou o Gestor de Palavras-passe.

Os autores das fraudes fazem-se passar por pessoal do apoio técnico de empresas, bancos e organismos governamentais conhecidos. Criam uma sensação de urgência afirmando que existe um problema com o seu dispositivo, conta ou segurança online e usam frequentemente uma linguagem técnica convincente e Websites que imitam de perto as páginas de apoio técnico legítimas.

Estes autores de fraudes usam técnicas sofisticadas, como o spoofing da identificação de chamadas e conversas cuidadosamente elaboradas para parecerem legítimos. Adaptam a abordagem em função da pessoa visada e o objetivo final é convencer as vítimas a instalarem software de acesso remoto, o que lhes dá controlo sobre o dispositivo e acesso a informações pessoais e detalhes bancários, e a possibilidade de fazerem transações não autorizadas.

Na Google, os nossos sistemas detetam e bloqueiam ativamente anúncios e sites de apoio técnico suspeitos. A app Mensagens Google tem funcionalidades de segurança integradas que podem alertar se for detetado algo suspeito. Além disso, as empresas legítimas podem apresentar as respetivas opções de apoio ao cliente validadas na Pesquisa Google, enquanto a nossa tecnologia de Navegação Segura ajuda a avisar os utilizadores sobre sites e transferências potencialmente perigosos.

5. Fraudes de emprego

Dica de segurança: tenha cuidado com ofertas de emprego que pareçam demasiado boas para serem verdade ou que exijam a realização de transferências de dinheiro. Os empregadores legítimos não pedem pagamentos durante o processo de contratação nem exigem que use as suas contas pessoais para transações comerciais. Verifique sempre as oportunidades de emprego através dos Websites e canais oficiais das empresas. A funcionalidade Acerca deste resultado pode dar-lhe mais informações sobre a fonte online.

Por vezes, os autores das fraudes visam pessoas à procura de emprego com promessas de trabalho remoto bem remunerado e oportunidades internacionais. Estas ofertas de emprego fraudulentas podem aparecer em sites de emprego legítimos e em plataformas de redes sociais, o que as torna particularmente difíceis de identificar. Os autores das fraudes fazem-se passar por empresas internacionais legítimas, oferecendo cargos em áreas como a negociação de criptomoedas, a introdução de dados ou o marketing digital.

Embora algumas operações tenham como objetivo recolher taxas iniciais ou informações pessoais, outras atraem as vítimas, sem que o saibam, para esquemas de branqueamento de capitais ou outras atividades ilegais. Por exemplo, pode ser pedido às vítimas que realizem transações financeiras ou transferências de criptomoedas, levando-as a participar inadvertidamente em atividades criminosas que podem ter graves consequências legais.

Na Google, monitorizamos ativamente estes esquemas e removemos ofertas de trabalho fraudulentas nas nossas plataformas. Os nossos sistemas foram concebidos para detetar e bloquear conteúdo suspeito relacionado com trabalho que apresente sinais de potencial fraude. Também podemos exigir uma validação adicional para nos ajudar a saber mais sobre o autor da oferta.

6. Apps de empréstimos predatórios

Dica de segurança: só peça empréstimos a instituições financeiras licenciadas e apps bancárias oficiais. Desconfie muito de apps de empréstimos que exigem acesso aos seus contactos, fotos ou localização, pois os credores legítimos não precisam destas informações. Se uma app oferecer aprovação instantânea com muito pouca documentação, provavelmente é uma fraude. Se encontrar algum problema com uma app ou uma crítica no Google Play, pode denunciá-lo à nossa equipa.

As apps de empréstimos fraudulentas têm como alvo pessoas que procuram acesso rápido a dinheiro, prometendo empréstimos rápidos e fáceis com o mínimo de burocracia. Estas apps são concebidas profissionalmente para imitar serviços financeiros e bancos legítimos. Depois de instaladas, exigem um acesso extensivo a informações pessoais, incluindo contactos, fotos e dados de localização, que podem usar posteriormente para assédio.

Com estas fraudes, as vítimas recebem normalmente menos dinheiro do que o pedido, mas têm de pagar o valor total, além de taxas de juro extremamente elevadas. Quando os devedores têm inevitavelmente dificuldades com estas condições, os autores das fraudes usam os dados pessoais que recolheram para os ameaçar e pressionar, assediando, muitas vezes, os respetivos amigos e familiares ou ameaçando partilhar fotos modificadas.

Na Google, mantemos políticas rigorosas contra apps de serviços financeiros enganosas nas nossas plataformas. Analisamos e removemos ativamente apps que pedem autorizações de dispositivos desnecessárias ou que mostram sinais de comportamento predatório. O nosso serviço Google Play Protect ajuda a identificar e bloquear apps de empréstimos prejudiciais antes que possam ser instaladas. Além disso, trabalhamos em estreita colaboração com os reguladores financeiros para identificar e impedir operações fraudulentas. Em alguns países, também exigimos um processo de validação específico para anunciar serviços financeiros nas nossas plataformas.

Gráfico de um navegador de Internet sobreposto por anzóis a apanhar ícones de segurança e perfil da conta, com um peixe por baixo.

Teste as suas competências de deteção de fraudes

A IA está a tornar os ataques de phishing mais sofisticados, personalizados e comuns. Por isso, identificar o que é real e o que é falso nem sempre é tão fácil como parece. Pode testar os seus conhecimentos de deteção de fraudes com um Teste de phishing desenvolvido pela Jigsaw, uma unidade da Google. Partilhe-o com os seus amigos e familiares para os ajudar a manterem-se mais seguros online.

Combater fraudes todos os dias

Veja os detalhes sobre como a nossa segurança integrada protege contra fraudes online.

Como tornar o início de sessão ainda mais seguro

Iniciar sessão em contas online representa um dos riscos de segurança mais proeminentes atualmente, com milhões de palavras-passe expostas em violações de dados todos os dias. As nossas ferramentas de autenticação e palavras-passe foram concebidas para ajudar a iniciar sessão de forma rápida e segura nas suas apps e serviços favoritos.

Saber mais sobre autenticação
Mantenha os seus dispositivos seguros
Navegue na Web em segurança
Um telemóvel com uma notificação a indicar que uma ligação é segura
Explore mais formas de ajudar a manter a sua conta segura