--- id: CP-560 slug: falso-gestor-bancario-falsificacao-numero lang: pt title: Falso gestor bancário e número falsificado description: Um falso gestor bancário liga, fala de fraude e pede um código. Como reconhecer a chamada, o que fazer no momento e depois. canonical_url: https://startbrain.io/cyberpedia/pt/articles/falso-gestor-bancario-falsificacao-numero/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/falso-gestor-bancario-falsificacao-numero.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Falso gestor bancário e número falsificado», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/falso-gestor-bancario-falsificacao-numero/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-065 schema: G5 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/falso-gestor-bancario-falsificacao-numero/ fr: https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ en: https://startbrain.io/cyberpedia/en/articles/bank-impersonation-scam-caller-id-spoofing/ de: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ es: https://startbrain.io/cyberpedia/es/articles/falso-asesor-bancario-suplantacion-numero/ it: https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/ nl: https://startbrain.io/cyberpedia/nl/articles/nepbankmedewerker-nummerspoofing/ sources: - "n": 1 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 2 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 3 title: Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1111/ accessed: "2026-11-03" - "n": 4 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 5 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" --- # Falso gestor bancário e número falsificado Chega uma chamada de um número parecido com o do banco. A voz apresenta-se como gestor, fala de uma fraude em curso na conta e pede que aja de imediato. É uma burla por telefone, chamada phishing por voz: a pessoa do outro lado da linha procura obter de si códigos ou informações pessoais [1][3]. Não envia diretamente software malicioso à vítima [2], mas a chamada pode também levar a descarregar software malicioso [2]. Esta ficha destina-se a um colaborador que recebe uma chamada destas no telemóvel, profissional ou pessoal. As fontes citadas aqui descrevem o phishing por telefone em geral. Nenhuma trata da falsificação do número nem dos bancos em particular: o que a ficha diz sobre estes dois pontos limita-se, por isso, ao que elas permitem afirmar. ## Em 30 segundos - Onde acontece: numa chamada, mas também numa SMS, numa mensagem direta ou num e-mail que pede para voltar a ligar para um número [1][2]. - O que o atacante quer: levá-lo a dar informações pessoais ou financeiras, ou a aceitar um pedido de autenticação [1][2][3]. - O reflexo: não volte a ligar para o número que o contactou, desligue e contacte a organização por outro meio, com contactos obtidos no seu sítio verificado [1]. - Se já o fez: avise o seu banco e o seu responsável sem demora (conselho desta ficha) e depois denuncie a burla [4]. ## Perguntas diretas ### O que é uma chamada de falso gestor? O MITRE ATT&CK descreve o phishing por voz como uma variante do spearphishing: o atacante leva a vítima, por uma chamada ou outra comunicação de voz, a dar-lhe acesso a sistemas [2]. Muitas vezes faz-se passar por uma fonte de confiança e cria uma sensação de urgência ou de alarme [2]. Um falso gestor bancário aplica este esquema. ### O que procura quem liga? Segundo o MITRE ATT&CK, o phishing para obter informações visa recolher dados da vítima, muitas vezes credenciais ou outros dados aproveitáveis, e não executar um programa malicioso [5]. O atacante pode também combinar a chamada com pedidos de autenticação multifator, para que o utilizador revele os seus códigos ou aceite um pedido de início de sessão [2]. ### Porque nunca se deve dar um código recebido por SMS? Esse código é o segundo trinco da conta. O MITRE ATT&CK observa que os códigos de utilização única são muitas vezes enviados por um canal separado, como o e-mail ou a SMS, e que um agente malicioso os pode intercetar se o dispositivo ou o serviço não estiver protegido [3]. Na ficha sobre as técnicas de contorno, é citado um grupo por ter reutilizado credenciais roubadas para desencadear pedidos de simples aprovação, na esperança de que o utilizador legítimo os aceitasse [3]. Um código lido em voz alta ou uma validação aceite sob pressão fazem o mesmo trabalho para o atacante. ### O número apresentado prova que é o banco? As fontes citadas aqui não descrevem a falsificação do número de chamada. Mostram, em contrapartida, que a usurpação da identidade do remetente existe nos e-mails: o MITRE ATT&CK indica que pode enganar tanto a pessoa como as ferramentas de segurança automáticas [5]. A regra de prudência é, por isso, não tomar a identidade apresentada como prova e verificar por outro canal. ## Como funciona O ataque assenta na confiança e na pressa. A CISA refere que as mensagens de phishing se parecem muitas vezes com as de uma pessoa ou organização de confiança, para obter uma resposta [1]. Entre os sinais comuns que enumera: linguagem urgente ou emotiva, com consequências graves se não houver resposta imediata, e pedidos de informações pessoais e financeiras [1]. A chamada pode também ser a segunda etapa. O MITRE ATT&CK descreve vítimas que recebem uma mensagem a convidá-las a ligar para um número, onde são depois encaminhadas para um endereço malicioso, para uma descarga de software ou para a instalação de uma ferramenta de gestão remota [2]. Uma variante só visa fazer falar: a vítima liga para um número e o atacante tenta aí recolher informações confidenciais [5]. As mesmas fontes dão exemplos fora do setor bancário, que mostram o método. Na campanha C0027, o Scattered Spider fez-se passar por pessoal informático ao telefone para levar as vítimas a instalar uma ferramenta de controlo remoto [2]. O Storm-1811 telefonou a vítimas apresentando-se como o suporte informático, para que executassem scripts e outras ferramentas [2]. As fontes não datam estes casos com precisão, pelo que são dados aqui como exemplos de método e não como análises detalhadas de incidentes. ## O que fazer O princípio vem da CISA: se uma mensagem parecer suspeita mas puder ser verdadeira, não clique em nenhuma ligação e não ligue para nenhum número que conste da mensagem [1]. Procure outro meio de contactar a organização ou a pessoa [1]. No caso de uma empresa, isso significa ir ao seu sítio, procurando-o no navegador ou escrevendo o endereço se o conhecer, e aí obter os contactos [1]. Em concreto, perante uma chamada de falso gestor: - Desligue, mesmo que quem liga insista ou diga que cada minuto conta. A urgência é um sinal de alerta segundo a CISA [1]. - Volte a ligar ao banco, para o número oficial obtido no seu sítio verificado, nunca para um número dado por quem liga ou por uma mensagem [1]. - Não comunique nenhum código recebido por SMS e não aceite nenhuma validação que não tenha desencadeado você próprio [2][3]. - Se quem liga lhe pedir para instalar um programa ou para assumir o controlo do seu computador, recuse: é um método descrito pelo MITRE ATT&CK [2]. - Fale com o seu responsável, sobretudo se a chamada tiver afetado um dispositivo ou uma conta profissional. O MITRE ATT&CK inclui entre as medidas de proteção a formação dos utilizadores: saber detetar e comunicar a engenharia social, desconfiar de quem liga e verificar a sua identidade [2]. ## As armadilhas - Uma aparência credível não prova nada. A CISA precisa que um erro de língua já não é um indício fiável: na era da inteligência artificial, algumas mensagens têm gramática e ortografia perfeitas, e é preciso procurar os outros sinais [1]. - A pressão é um sinal comum: a CISA cita a linguagem urgente [1], e o MITRE ATT&CK menciona o envio de várias mensagens de aparência urgente [5]. - As informações publicadas na internet alimentam a credibilidade da chamada. O NCSC indica que os criminosos se apoiam no que está disponível em linha, incluindo nas redes sociais, para tornar as mensagens mais convincentes; reduzir o que se publica e rever as definições de privacidade limita o risco [4]. - A armadilha de uma SMS que se insere numa conversa já existente não é descrita por nenhuma das fontes citadas aqui. Convém, ainda assim, tratar essa mensagem como qualquer outra: não clicar, não voltar a ligar para o número que indica [1]. ## Se já o fez As fontes citadas aqui não detalham a oposição bancária nem a apresentação de queixa, pelo que a ficha não as descreve. Avise sem demora o seu banco e o seu responsável: é um conselho desta ficha, não uma etapa descrita pelas fontes. A CISA dá, em contrapartida, um exemplo pedagógico, uma história de phishing por e-mail e não por chamada: o utilizador acabou por recuperar o essencial das perdas, ao preço de muitas horas ao telefone com o banco e o comerciante [1]. A página da CISA tem também a menção «Archived Content» e pode não refletir a política atual [1]. O NCSC descreve a denúncia de uma burla como gratuita e rápida, e indica que permite reduzir o número de comunicações fraudulentas recebidas e proteger outras pessoas [4]. Mantém uma página para denunciar uma chamada suspeita e saber o que fazer se se pensa ter sido vítima [4]. No momento da consulta, anunciava mais de 59,6 milhões de burlas denunciadas no total, número referente a setembro de 2026 [4]. ## Fontes 1. CISA, «Recognize and Report Phishing». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado em 3 de novembro de 2026) 2. MITRE ATT&CK, «Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/004/ (consultado em 3 de novembro de 2026) 3. MITRE ATT&CK, «Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1111/ (consultado em 3 de novembro de 2026) 4. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 de novembro de 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultado em 3 de novembro de 2026) 5. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/falso-gestor-bancario-falsificacao-numero/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.