Como proteger a tua conta contra acessos indevidos
Roubar uma conta de mensagens é muitas vezes mais fácil do que parece. Vê como os atacantes o fazem e os passos concretos para manteres a tua conta só tua.
Uma conta de mensagens roubada é ouro para um burlão: com ela, pode pedir dinheiro aos teus contactos fazendo-se passar por ti, ler conversas ou entrar noutros serviços. E, na maioria dos casos, o ataque não exige conhecimentos técnicos — exige apenas que a vítima se distraia por um segundo.
Neste guia explicamos como as contas são tomadas e o que podes fazer, passo a passo, para proteger a tua — com exemplos concretos no JaPassa.
Como as contas são roubadas
- O código SMS pedido «por engano». Alguém (muitas vezes a partir da conta já roubada de um amigo teu) diz que te enviou um código por erro e pede-te que o reencaminhes. Esse código é a chave da tua conta.
- A troca do cartão SIM. Conhecido como SIM swapping: o criminoso convence o operador a passar o teu número para um cartão SIM que ele controla. A partir daí recebe as tuas chamadas e os teus códigos SMS. A Caixa Geral de Depósitos aponta como sinais de alerta a perda súbita de rede sem razão aparente e avisos de alterações de palavras-passe que não pediste.
- O telemóvel nas mãos erradas. Um telemóvel sem bloqueio de ecrã, perdido ou emprestado, dá acesso direto às conversas.
- Sessões esquecidas. Uma sessão aberta num computador do trabalho, da biblioteca ou de um amigo.
- Páginas falsas. Links que imitam o site da aplicação e pedem o número e o código. Vê como reconhecer links perigosos.
Oito passos para proteger a tua conta
1. Nunca partilhes códigos de verificação
Nenhuma aplicação, banco ou amigo legítimo precisa do código que recebes por SMS. No JaPassa, para entrares num aparelho novo recebes um código no teu número (em Definições → Segurança vês a «Entrada com código por SMS» ativada). Quem tiver esse código pode entrar — por isso, ele é só teu.
2. Protege o teu cartão SIM
Mantém o PIN do cartão SIM ativo e pergunta ao teu operador que proteções extra existem para alterações ao cartão ou à conta, como um código ou confirmação presencial. Partilha o teu número o menos possível em público: no JaPassa, podes falar com as pessoas pelo @nome.
3. Bloqueia o ecrã do telemóvel
Usa um PIN, padrão forte, impressão digital ou reconhecimento facial, e bloqueio automático ao fim de pouco tempo. É a primeira barreira de todas.
4. Revê as sessões e dispositivos
No JaPassa, vai a Definições → Segurança → Sessões e dispositivos. Vês todos os aparelhos onde a tua conta está iniciada, com a última atividade. Se não reconheces algum, toca em Terminar sessão; para voltar a entrar, será preciso o código enviado por SMS para o teu número. Também podes usar Terminar todas as outras sessões. Se perdeste um telemóvel em que tinhas apenas terminado sessão, usa Terminar de vez.
5. Tranca as conversas mais sensíveis
As conversas trancadas ficam numa pasta à parte, protegida por um PIN de 4 a 8 algarismos e, se o telemóvel permitir, pela impressão digital ou pelo rosto. Podes trancar automaticamente ao sair da aplicação, esconder a pasta e criar um PIN de pânico que mostra a pasta vazia se fores obrigado a abri-la. Vê mais em como proteger as conversas no telemóvel.
6. Esconde o conteúdo das notificações
Em Definições → Notificações, desliga Mostrar conteúdo da mensagem. Passa a aparecer só «Nova mensagem» no ecrã bloqueado, sem o texto à vista de quem passa.
7. Verifica os teus contactos e presta atenção aos avisos
Em cada conversa encriptada podes comparar o código de segurança (8 emojis) com a outra pessoa. Além disso, o JaPassa escreve na conversa quando um dispositivo novo entra — por exemplo, «Um dispositivo novo teu entrou nesta conversa». Se vires isto sem teres entrado num aparelho novo, revê de imediato as tuas sessões.
8. Mantém tudo atualizado e com cópia de segurança
Atualiza o sistema do telemóvel, o navegador e o JaPassa (Definições → Atualizações). E faz uma cópia de segurança encriptada com uma palavra-passe forte: se tiveres de recuperar a conta num telemóvel novo, não perdes as conversas.
E nas outras aplicações?
Muitas aplicações de mensagens têm uma camada extra de proteção. O WhatsApp, por exemplo, tem a verificação em dois passos com um PIN de 6 dígitos, e o Telegram permite definir uma palavra-passe adicional. Se as usas, ativa essas opções. Em email, redes sociais e banca, prefere aplicações de autenticação ou chaves de acesso (passkeys) aos códigos por SMS, sempre que estiverem disponíveis.
| Ameaça | Melhor defesa |
|---|---|
| Pedido do código SMS | Nunca partilhar códigos |
| Troca do cartão SIM | PIN do SIM e proteção junto do operador |
| Telemóvel perdido ou emprestado | Bloqueio de ecrã e conversas trancadas |
| Sessão esquecida noutro aparelho | Rever Sessões e dispositivos |
| Página falsa | Verificar o domínio antes de escrever dados |
Sinais de que alguém entrou na tua conta
- Um dispositivo desconhecido em Sessões e dispositivos.
- Mensagens enviadas que não escreveste, ou amigos a perguntar por pedidos estranhos.
- Avisos de um dispositivo novo teu nas conversas.
- Perda súbita de rede no telemóvel (possível troca de SIM).
O que fazer se a tua conta foi comprometida
- Termina as sessões desconhecidas em Sessões e dispositivos, se ainda tiveres acesso.
- Se perdeste a rede, contacta o operador imediatamente para recuperar o número.
- Avisa os teus contactos para ignorarem pedidos de dinheiro em teu nome.
- Se houve dinheiro envolvido, fala com o banco e apresenta queixa na PSP, na GNR ou na Polícia Judiciária.
- Muda as palavras-passe de email e outras contas importantes.
Para te defenderes das abordagens que muitas vezes vêm antes do roubo, lê como evitar burlas através de aplicações de mensagens.