Guia completo de segurança nos pagamentos online

A segurança nos pagamentos é fundamental para comprar online em segurança. Este guia completo aborda métodos de pagamento seguros, segurança no checkout, prevenção de fraude e estratégias de recuperação para proteger as suas informações financeiras.

Métodos de pagamento seguros

Cartões de crédito (os mais seguros)

Os cartões de crédito oferecem a proteção mais forte contra fraude:

Vantagens:

• Responsabilidade limitada: a lei limita a sua responsabilidade a 50 €, e a maioria dos emissores não lhe imputa qualquer custo
• Direito a estorno: conteste movimentos não autorizados ou incorretos
• Monitorização de fraude: algoritmos avançados detetam atividade suspeita
• Bloqueio temporário: bloqueie o cartão de imediato se for comprometido
• Separado da conta bancária: sem acesso direto à sua conta à ordem ou poupança

Boas práticas:

• Use cartões de crédito em vez de débito nas compras online
• Ative as notificações imediatas de transações
• Reveja os extratos semanalmente
• Comunique de imediato os movimentos suspeitos
• Use cartões diferentes para compras online e em loja física

Carteiras digitais (muito seguras)

As carteiras digitais modernas acrescentam camadas de segurança:

MB WAY:

• Paga com o número de telemóvel, sem partilhar os dados do cartão com a loja
• Cada compra é confirmada na aplicação com PIN ou biometria
• Permite criar cartões virtuais para compras online
• Limites de utilização configuráveis

Apple Pay:

• A tokenização substitui os números reais do cartão
• Autenticação biométrica (Face ID/Touch ID)
• Os dados do cartão não ficam guardados no dispositivo nem nos servidores
• Funciona com os cartões de crédito/débito que já tem

Google Pay:

• Números de conta virtuais protegem os dados reais do cartão
• Autenticação multifator
• Proteção das compras e monitorização de fraude
• Dados das transações cifrados

PayPal:

• O vendedor nunca vê os dados do seu cartão
• O Programa de Proteção do Comprador cobre compras elegíveis
• Autenticação de dois fatores disponível
• Processo simples de resolução de litígios

Samsung Pay:

• Tokenização e plataforma de segurança Knox
• Autenticação biométrica
• Tecnologia MST para maior aceitação

Boas práticas:

• Ative a autenticação biométrica
• Use palavras-passe fortes e únicas
• Ative a autenticação de dois fatores
• Reveja regularmente o histórico de transações
• Associe cartões de crédito (e não de débito) sempre que possível

Serviços de processamento de pagamentos

Os processadores externos acrescentam camadas de segurança:

Shop Pay (Shopify):

• Dados de pagamento cifrados
• Checkout com um clique sem partilhar os dados do cartão
• Proteção e apoio nas compras
• Deteção automática de fraude

Amazon Pay:

• Use a conta Amazon noutras lojas
• Os dados do cartão não são partilhados com os comerciantes
• Proteção contra fraude da Amazon
• Processo de checkout familiar

Stripe/Square:

• Processamento de pagamentos em conformidade com o PCI DSS
• Transmissão de dados cifrada
• Deteção avançada de fraude
• Tokenização segura

O que evitar

Alguns métodos de pagamento oferecem pouca ou nenhuma proteção contra fraude:

Nunca use:

• Transferências internacionais (Western Union, MoneyGram): sem proteção contra fraude, irreversíveis
• Criptomoedas: sem proteção do comprador, transações definitivas
• Cartões-oferta: impossíveis de rastrear, sem reembolso nem proteção
• Vales postais/cheques: lentos, com proteção limitada contra fraude
• Transferências bancárias: acesso direto ao banco, difíceis de reverter

Cartões de débito (use com cuidado):

• Acesso direto à conta à ordem
• Proteção contra fraude mais limitada do que nos cartões de crédito
• Risco de a conta ficar sem saldo enquanto a fraude é investigada
• Menos direitos de contestação
• Se usar débito: ative alertas de saldo baixo e use-o apenas em lojas de confiança

Referências Multibanco:

• Pagamento comum e prático em lojas portuguesas
• Depois de pago, o dinheiro é difícil de recuperar
• Use-as apenas em lojas que já verificou

Segurança no checkout

Verifique o HTTPS e os certificados de segurança

Antes de introduzir dados de pagamento, confirme que a ligação é segura:

Verificação do HTTPS:

• Procure o ícone do cadeado na barra de endereço do navegador
• O endereço tem de começar por «https://» (e não apenas «http://»)
• Clique no cadeado para ver os detalhes do certificado de segurança
• Confirme que o certificado é válido e foi emitido para a empresa certa
• Verifique se o certificado não expirou

Sinais de alerta:

• Avisos de segurança do navegador
• Ícone do cadeado em falta ou quebrado
• O endereço mostra o aviso «Não seguro»
• Certificados de segurança expirados
• Certificado emitido para outra empresa

Ação: nunca introduza dados de pagamento sem HTTPS. Feche o site de imediato se surgirem avisos de segurança.

Conformidade com o PCI DSS

A norma de segurança de dados da indústria de cartões de pagamento (PCI DSS) garante um processamento seguro dos pagamentos:

O que significa a conformidade com o PCI:

• Transmissão cifrada dos dados de pagamento
• Infraestrutura de gateway de pagamento segura
• Testes e auditorias de segurança regulares
• Acesso limitado aos dados dos titulares de cartões
• Controlos rigorosos de palavras-passe e de acesso

Como verificar:

• Procure declarações de conformidade com o PCI no rodapé
• Consulte as páginas «Segurança» ou «Informações de pagamento»
• Confirme que usa processadores de pagamento reconhecidos (SIBS, Stripe, PayPal, etc.)
• Investigue as práticas de segurança da loja
• Contacte o apoio ao cliente para confirmar a conformidade

Processo de checkout seguro

As lojas legítimas seguem procedimentos de checkout seguros:

Boas práticas de segurança:

• Ligação cifrada (HTTPS) em todo o checkout
• Informação mínima obrigatória (o NIF só é pedido se quiser fatura com contribuinte)
• Política de privacidade clara sobre a utilização dos dados
• Código CVV/de segurança exigido para verificar o cartão
• Autenticação forte do cliente (3D Secure) para prevenir fraude
• Confirmação da encomenda enviada por e-mail
• Sem armazenamento dos números completos dos cartões

Sinais de alerta:

• Pedido de informação pessoal excessiva
• Pedido do número do Cartão de Cidadão ou da carta de condução
• Armazenamento dos números completos dos cartões na sua conta
• Sem cifragem SSL durante o checkout
• Redirecionamentos suspeitos para domínios desconhecidos
• Sem sistema de confirmação de encomendas

Proteja os dados do cartão

Cartões virtuais

Muitos emissores oferecem números de cartão virtuais/descartáveis:

Vantagens:

• Número único para cada comerciante ou transação
• Limites de gastos por cartão virtual
• Números temporários que expiram após a utilização
• O número do cartão real nunca é exposto
• Cancele os números virtuais sem afetar o cartão principal

Fornecedores:

• Cartões virtuais MB WAY: cartões virtuais para compras online, criados na aplicação
• Bancos portugueses: muitos bancos permitem criar cartões virtuais na aplicação
• Revolut: cartões virtuais e descartáveis
• Privacy.com: serviço externo de cartões virtuais (EUA)

Casos de utilização:

• Lojas novas ou desconhecidas
• Subscrições (evita renovações indesejadas)
• Compras pontuais
• Encomendas internacionais
• Sites com segurança duvidosa

Funcionalidades de segurança do cartão

Tire partido das funcionalidades de segurança integradas no cartão:

Tecnologia de chip EMV:

• Mais segura do que a banda magnética
• Cria códigos de transação únicos
• Difícil de falsificar
• Padrão nas transações presenciais

CVV/códigos de segurança:

• Código de três ou quatro dígitos no verso/frente do cartão
• Exigido nas compras online
• Não fica gravado na banda magnética
• Confirma que tem o cartão físico consigo

Verificação de morada (AVS):

• Confirma que a morada de faturação corresponde à do cartão
• Reduz as transações fraudulentas
• Pode recusar a compra se a morada não corresponder exatamente

3D Secure (Visa Secure, Mastercard Identity Check):

• Camada adicional de autenticação
• Código enviado por SMS para o telemóvel ou confirmação na aplicação do banco
• Obrigatório na maioria das compras online na UE
• Comum nas transações internacionais

Boas práticas de armazenamento de dados

Proteja os dados de pagamento guardados:

Cartões guardados em sites de lojas:

• Guarde cartões apenas em sites de confiança que usa com frequência
• Amazon, Worten, Fnac = geralmente seguros
• Lojas desconhecidas/novas = nunca guarde
• Use palavras-passe únicas em cada conta de compras
• Ative a autenticação de dois fatores quando disponível

Gestores de palavras-passe:

• Não guarde códigos CVV em lado nenhum
• Use gestores de palavras-passe seguros para o início de sessão
• Nunca guarde números completos de cartões em texto simples
• Evite folhas de cálculo ou documentos com dados de cartões

Preenchimento automático do navegador:

• Considere desativar o preenchimento automático dos cartões
• Reduz o risco se o dispositivo for comprometido
• A introdução manual aumenta a atenção à segurança

Detete fraudes nos pagamentos

Acompanhe as suas contas

A monitorização regular deteta fraudes rapidamente:

Verificações diárias:

• Reveja os movimentos na aplicação do banco
• Consulte os movimentos pendentes, e não apenas os lançados
• Confirme todos os comerciantes e montantes
• Questione movimentos desconhecidos ou suspeitos

Ative alertas imediatos:

• Notificações por SMS para todas as transações
• Alertas por e-mail para compras online
• Alertas para transações internacionais
• Notificações para compras de valor elevado
• Alertas quando os dados do cartão são alterados

Revisões semanais:

• Reveja o histórico completo de transações
• Procure pequenos movimentos de «teste» (os burlões testam os cartões)
• Confirme que as cobranças de subscrições são legítimas
• Compare os recibos com os movimentos lançados

Ações mensais:

• Reveja com atenção os extratos completos
• Procure cobranças recorrentes que não autorizou
• Atualize os métodos de pagamento guardados quando os cartões expiram
• Consulte a Central de Responsabilidades de Crédito para detetar créditos não autorizados

Sinais de alerta de fraude

Reconheça os sinais de fraude nos pagamentos:

Sinais de alerta nas transações:

• Movimentos que não reconhece
• Cobranças duplicadas de uma única compra
• Montantes incorretos (cobrança a mais)
• Transações em locais desconhecidos
• Vários pequenos movimentos (teste de cartão roubado)
• Movimentos depois de a conta ter sido encerrada

Sinais de alerta na conta:

• Não consegue iniciar sessão na conta
• Palavra-passe alterada sem a sua intervenção
• Novas contas ou cartões que não pediu
• Faturas de produtos que não encomendou
• Extratos ou faturas em falta
• Chamadas sobre compras que não fez

Aja de imediato: Contacte o emissor do cartão ao primeiro sinal de atividade suspeita. Agir depressa limita os danos e aumenta as hipóteses de recuperar o dinheiro.

Recupere de uma fraude

Contacte o emissor do cartão

Comunique a fraude de imediato para a resolver o mais depressa possível:

Passos a seguir:

1. Ligue de imediato (use o número no verso do cartão)

• Comunique especificamente os movimentos fraudulentos
• Peça o cancelamento imediato do cartão
• Pergunte pelo reembolso das operações não autorizadas
• Peça um novo cartão com outro número

1. Documente tudo

• Obtenha números de referência/processo
• Anote os nomes dos operadores e as datas
• Guarde todas as comunicações
• Guarde os comprovativos das transações

1. Faça seguimento por escrito

• Envie uma carta registada se for necessário
• Inclua os detalhes e as datas da fraude
• Enumere todas as transações fraudulentas
• Peça confirmação por escrito

Conteste movimentos não autorizados

A lei protege os consumidores:

Regime Jurídico dos Serviços de Pagamento (Decreto-Lei n.º 91/2018, DSP2):

• Responsabilidade máxima de 50 € por operações não autorizadas
• Muitos emissores não imputam qualquer custo
• O banco deve reembolsar até ao final do dia útil seguinte
• Comunique sem demora injustificada, no máximo 13 meses após o débito

Em caso de negligência ou atraso:

• Se comunicar tarde, pode ter de suportar uma parte maior das perdas
• Em caso de negligência grosseira, pode ser responsável por todas as perdas até ao limite do saldo ou da linha de crédito
• Em caso de atuação fraudulenta, perde toda a proteção

Processo de estorno (chargeback):

• Contacte o emissor para iniciar o processo
• Apresente provas (recibos, e-mails, documentos de envio)
• O emissor investiga (30–90 dias)
• Crédito temporário durante a investigação
• Crédito definitivo se o estorno for aprovado

Se o banco não resolver a situação, pode reclamar junto do Banco de Portugal através do Portal do Cliente Bancário.

Previna fraudes futuras

Reforce a segurança depois de uma fraude:

Medidas imediatas:

• Altere as palavras-passe de todas as contas de compras
• Ative a autenticação de dois fatores em todo o lado
• Verifique se há atividade suspeita nos outros cartões
• Consulte a Central de Responsabilidades de Crédito para detetar novos créditos
• Peça ao banco para reforçar os alertas ou bloquear novos créditos

Proteção a longo prazo:

• Use cartões virtuais nas compras online
• Ative alertas de transações em todos os cartões
• Reveja os extratos semanalmente (e não apenas mensalmente)
• Use serviços de monitorização
• Compre apenas em lojas reputadas e verificadas

Segurança avançada nos pagamentos

Compras internacionais

Precauções adicionais nas compras fora do país:

• Investigue bem a reputação do vendedor
• Conheça as políticas de devolução/reembolso para envios internacionais
• Confirme antecipadamente os direitos aduaneiros e taxas de importação
• Use cartões de crédito para uma melhor proteção contra fraude
• Conte com atrasos no envio e na comunicação
• Tenha em conta que as leis de defesa do consumidor variam fora da UE

Subscrições

Proteja-se nas cobranças recorrentes:

• Use cartões virtuais com limites de gastos
• Defina lembretes no calendário antes das datas de renovação
• Faça capturas de ecrã das políticas de cancelamento antes de subscrever
• Use um e-mail dedicado para as confirmações de subscrições
• Guarde os e-mails de confirmação de cancelamento
• Esteja atento a cobranças depois do cancelamento

Compras em Wi-Fi público

Evite sempre que possível, ou use proteções:

• Nunca use Wi-Fi público para fazer pagamentos
• Use antes os dados móveis
• Se for necessário, use um serviço de VPN de confiança
• Não guarde dados de pagamento em redes públicas
• Termine sempre a sessão depois de fazer compras
• Limpe a cache e os cookies do navegador

Conclusão

A segurança nos pagamentos exige práticas atentas, métodos de pagamento seguros e uma reação rápida quando ocorre uma fraude. Use sempre cartões de crédito ou carteiras digitais seguras, confirme a cifragem HTTPS, acompanhe as contas diariamente e comunique de imediato qualquer atividade suspeita.

Ao seguir estas orientações, ativar as funcionalidades de segurança e manter-se informado sobre as táticas de fraude, pode comprar online com confiança e minimizar o risco financeiro. Lembre-se: se um pedido de pagamento lhe parecer invulgar ou suspeito, confie no seu instinto e não conclua a transação.

Para mais estratégias de proteção, consulte os nossos guias sobre prevenção de burlas, checkout seguro e autenticação de dois fatores.