Falsa Chave Móvel Digital

Guia do Escudo · Atualizado julho 2026

A mensagem que assusta de propósito

Chega por SMS ou por WhatsApp e diz algo como isto. Que a aplicação Autenticação.gov foi ativada num dispositivo novo, muitas vezes com o nome de um telemóvel que não é o seu, um Samsung qualquer, para parecer real. Que se não foi você, deve ir de imediato a um link para resolver. O link parece levar à página oficial do Estado.

O susto é o ponto todo. A ideia de que alguém está a usar a sua identidade digital faz qualquer pessoa clicar sem pensar. E é aí que a burla ganha. O Ministério Público, a DECO e o próprio gov.pt já vieram avisar que estas mensagens andam a circular e que são falsas.

O que é a Chave Móvel Digital, em duas linhas

É a chave que usa para entrar nos serviços do Estado, o Portal das Finanças, a Segurança Social, o SNS 24 e por aí fora. Precisamente por abrir tantas portas, é um alvo apetecível. Quem apanhar a sua chave pode tentar chegar a muita coisa sua, incluindo, no fim da linha, a sua conta bancária.

O que o Estado nunca faz

Esta é a parte que o protege, porque não depende de si adivinhar se o link é bom ou mau:

• Nunca lhe pede dados pessoais ou bancários por SMS, email ou chamada. Nem para recuperar a Chave, nem para nada.
• Nunca lhe manda um link urgente para "confirmar" ou "reativar" a sua identidade digital.
• Os endereços oficiais terminam em gov.pt. Uma morada parecida mas terminada noutra coisa não é do Estado.
• A sua Chave não se ativa noutro telemóvel sozinha. É sempre você a fazê-lo, com os seus códigos. Se não fez nada, não há nada ativado.

Os sinais na própria mensagem

• Urgência. "De imediato", "nas próximas horas", "a sua conta está em risco". Serve para o apanhar antes de pensar.
• Um nome de telemóvel estranho. Um modelo que não é o seu, para o levar a pensar que foi mesmo invadido.
• Um link parecido mas não gov.pt. Moradas como autenticacao-gov.xyz ou cmd-portugal.com, próximas do verdadeiro para enganar o olho.
• Chega por WhatsApp. O Estado não trata da sua identidade digital por WhatsApp. Se veio de lá, já sabe.

O que fazer quando recebe a mensagem

1. Não clique no link. Nem para verificar. A página falsa copia a do Estado ao pormenor e serve só para lhe apanhar os dados.
2. Não escreva nada. Nenhum PIN, nenhum código, nenhuma palavra-passe.
3. Confirme por si, se quiser sossegar. Abra a app Autenticação.gov ou o site oficial escrevendo a morada à mão, nunca a partir da mensagem. Se estivesse tudo bem, continua tudo bem.
4. Apague a mensagem e bloqueie o remetente para não clicar por distração mais tarde.

Se já cliquei e escrevi os meus dados

Respire. Aconteceu a muita gente. O que interessa agora é agir depressa, por ordem:

1. Mude a palavra-passe e o PIN da Chave Móvel Digital a partir da app ou do site oficial, escrevendo a morada à mão.
2. Ligue já ao banco pelo número do verso do cartão se escreveu algum dado bancário ou partilhou um código que lhe chegou por SMS. O objetivo destes burlões é quase sempre a conta.
3. Veja os movimentos da conta pela app oficial nos dias seguintes e avise se aparecer algo que não reconhece.
4. Ligue a verificação em dois passos onde puder, para dificultar o acesso a quem tenha os seus dados.

Se precisar de ajuda a pensar nos passos, veja o guia já cliquei num link de burla.

Depois de tratar do urgente

• Participe à PSP ou à GNR, e à Polícia Judiciária. Guarde a mensagem, a morada do link e a hora.
• Fale com a Linha do Cidadão se tiver dúvidas sobre a sua Chave, pelos números oficiais do gov.pt, nunca por um número que a mensagem lhe dê.
• Avise a família. Esta burla apanha muito quem usa a Chave para tudo e teme perder o acesso. Contar protege a próxima pessoa.

Porque esta burla é tão eficaz

Cada vez mais gente usa a Chave Móvel Digital para tudo o que é serviço do Estado. A mensagem toca exatamente no medo certo, o de perder o acesso à nossa própria identidade. E vem com o aspeto oficial que aprendemos a confiar. Não é ingenuidade cair nela, é o esquema estar bem montado. O que o protege é a regra simples. O Estado informa nos seus sites e apps, nunca exige por SMS nem por WhatsApp.

Veja também: o falso reembolso do IRS, a falsa mensagem do banco, a burla do MB Way e como o mesmo guião corre pelo mundo.