O hiato na detecção de mensagens fraudulentas na Irlanda

Um novo inquérito irlandês expõe um hiato entre a deteção de contactos suspeitos e a verificação de quem está por trás deles. Para famílias e pequenas empresas, a próxima linha de defesa é um melhor hábito de verificação — e não apenas um instinto mais apurado.

Quando uma mensagem parece credível, uma verificação independente importa mais do que as aparências. Ilustração fotográfica editorial; logótipo oficial da Safegram.

Os factos essenciais

Um inquérito da FraudSMART de setembro de 2026 revelou que 85% dos adultos irlandeses deparam-se com chamadas, mensagens, e-mails ou conteúdos online suspeitos pelo menos mensalmente. No entanto, apenas 15% das pessoas que receberam SMS ou e-mails suspeitos afirmaram ter verificado se a empresa ou o website mencionado era legítimo. Esse hiato — e não apenas o volume de mensagens fraudulentas na Irlanda — é o aviso central para consumidores e empresas. O inquérito foi realizado em julho de 2026 pela Core Research junto de uma amostra nacional representativa de 1.000 adultos para a Banking & Payments Federation Ireland (BPFI). [1]

A mesma investigação concluiu que 51% dos inquiridos percecionaram mais comunicações suspeitas do que no ano anterior, enquanto um em cada dez admitiu ter clicado num link antes de o reconhecer como suspeito. Trata-se de experiências e comportamentos auto-reportados, e não de uma medição de tentativas de fraude bem-sucedidas. [1]

A mensagem parece legítima. Esse é precisamente o problema.

Uma fraude convincente raramente se anuncia como tal. Pode assemelhar-se a uma atualização de entrega de encomendas, uma mensagem de um banco, uma confirmação de reserva ou um pedido de alguém que aparenta trabalhar para uma empresa familiar. O atacante "pede emprestada" a confiança de um nome, relação ou transação que já parece real.

Isto é engenharia social: manipular uma pessoa para partilhar informações, clicar num link malicioso ou autorizar um pagamento, explorando o contexto, a autoridade ou a urgência. Não requer um website obviamente disfuncional ou um e-mail mal escrito. A FraudSMART refere que um quarto dos inquiridos suspeitou que algumas comunicações eram artificiais ou geradas por IA. Esta é uma perceção relatada pelos participantes no inquérito — não uma prova forense de que um quarto das fraudes utilizou IA. [1]

Os números mais recentes da Irlanda mostram o que está em jogo. De acordo com o relatório de setembro da BPFI sobre dados do Banco Central da Irlanda, os pagamentos fraudulentos e as burlas causaram prejuízos de 179 milhões de euros durante 2025, mais 27% do que em 2024. O total abrange a fraude de pagamentos de forma genérica; não deve ser apresentado apenas como o valor de listagens falsas em marketplaces. A fraude de pagamentos push autorizados — onde uma pessoa é enganada para enviar dinheiro — representou 74,86 milhões de euros, segundo o relatório da BPFI. [2]

Uma pequena empresa pode perder dinheiro antes da chegada de uma fatura

Para um florista independente em Dublim, um construtor ou um estúdio de design, a mensagem mais danosa pode chegar no âmbito de uma relação normal com um fornecedor. Um fraudador faz-se passar por um fornecedor habitual e afirma que a sua conta bancária mudou. A empresa atualiza o registo de pagamento. Semanas depois, chega uma fatura genuína e o dinheiro já foi para a conta do criminoso.

A FraudSMART informou em março de 2026 que as PME irlandesas perderam 18,9 milhões de euros em fraudes relacionadas com e-mail nos dois anos anteriores. Numa investigação com a ISME, 67% das PME afirmaram ter sido alvo de uma fraude financeira nos últimos 12 meses, enquanto 53% reportaram não ter diretrizes ou formação de sensibilização para fraudes para os funcionários. Estes números provêm de diferentes inquéritos e períodos, pelo que não devem ser combinados numa taxa única. [3]

A defesa prática mais forte é deliberadamente pouco glamorosa: tratar uma alteração de dados bancários como uma nova instrução financeira. Ligue para o fornecedor utilizando um número que já conste nos seus registos, não o número da mensagem suspeita; utilize um segundo aprovador para pagamentos de valor elevado; e mantenha um rasto de auditoria. Mesmo uma conta comercial verificada não torna segura uma alteração de dados de pagamento enviada independentemente por e-mail sem este passo. [3]

Uma alteração de conta bancária deve desencadear uma chamada de verificação utilizando um número conhecido. Ilustração fotográfica editorial; logótipo oficial da Safegram.

A confiança não deve desaparecer quando uma conversa se torna uma transação

Uma fraqueza comum no comércio online é a transição: alguém descobre um vendedor numa rede social, passa para uma mensagem privada, segue um link de pagamento e conclui a compra noutro local. Cada passo pode retirar contexto sobre quem é o vendedor, se o anúncio é genuíno e que proteções se aplicam.

Essa é uma das razões pelas quais as plataformas precisam cada vez mais que a identidade e o contexto da transação funcionem em conjunto. A abordagem da Safegram liga pessoas, empresas e criadores verificados à descoberta social e ao Safegram Exchange (um mercado verificado para bens e serviços), onde produtos e serviços podem ser apresentados dentro de uma identidade de plataforma persistente. Utilizadores comuns verificados também podem listar bens em segunda mão. O objetivo é facilitar a avaliação de quem está por trás de um anúncio antes que uma conversa ou reserva se torne uma decisão de pagamento.

A verificação é um sinal útil, não uma garantia absoluta. Uma conta legítima pode ser comprometida, um vendedor pode fazer uma alegação enganosa e um pedido de pagamento fora da plataforma pode contornar as salvaguardas. Um marketplace credível deve, portanto, combinar a verificação com informações de listagem claras, canais de denúncia, avaliações quando disponíveis, fluxos de pagamento cuidados e avisos quando alguém tenta mover a transação para outro local.

Os grandes marketplaces especializados têm vantagens reais em inventário, logística, familiaridade do comprador e sistemas de disputa estabelecidos. A aposta a longo prazo da Safegram é diferente: a de que as pessoas não deveriam ter de reconstruir a confiança do zero ao transitar entre um serviço local, a oferta de um criador, uma recomendação da comunidade e uma venda em segunda mão. O sucesso dessa arquitetura dependerá da execução e da confiança dos utilizadores, e não da alegação de que um selo de verificação, por si só, trava a fraude.

Cinco verificações a fazer antes de clicar ou pagar

1. Saia da mensagem e procure a fonte por si mesmo

Aceda ao banco, transportadora, marketplace ou empresa através da sua aplicação conhecida, website nos favoritos ou um número de telefone em que já confie. Não utilize um número de contacto ou link fornecido pela mensagem suspeita.

2. Verifique a pessoa ou empresa real

Consulte o perfil estabelecido do vendedor, os dados da empresa, os canais de contacto independentes e o histórico de transações, se disponível. Um nome familiar ou um logótipo polido não são prova de que o remetente controla a conta genuína.

3. Pare quando os dados bancários mudarem

Para faturas e depósitos, confirme independentemente qualquer alteração nas instruções de pagamento. As empresas devem utilizar a autorização dupla para pagamentos relevantes e documentar quem aprovou a alteração.

4. Mantenha a transação num processo rastreável

Utilize o processo de reserva, checkout e comunicação pretendido pela plataforma, sempre que disponível. Seja especialmente cauteloso se um estranho exigir uma transferência bancária, uma nova aplicação de mensagens ou um link de pagamento não relacionado com o anúncio.

5. Agir rapidamente se algo correr mal

Contacte o seu banco imediatamente através de um número oficial, preserve mensagens e registos de pagamento, e denuncie a suspeita de fraude à An Garda Síochána. Denuncie a conta ou o anúncio à plataforma relevante. A FraudSMART também recomenda o seu serviço Scamchecker para verificar links e websites duvidosos. [1, 2]

A segurança online é frequentemente um hábito partilhado, não um instinto individual. Ilustração fotográfica editorial; logótipo oficial da Safegram.

A lição mais útil do Mês da Cibersegurança é humana

Outubro é o Mês Europeu da Cibersegurança. A Agência da União Europeia para a Cibersegurança, ENISA, afirmou no seu relatório Threat Landscape de setembro de 2026 que o ransomware continua entre os incidentes de curto prazo mais impactantes e que os modelos de IA deverão apoiar mais operações maliciosas. Estas conclusões dizem respeito ao ambiente de ameaças europeu mais amplo; não são uma estimativa direta do volume de mensagens fraudulentas na Irlanda para consumidores. [4]

A lição para uma família ou pequena empresa irlandesa é criar um hábito de verificação repetível, em vez de depender da deteção de um erro ortográfico. O Centro Nacional de Cibersegurança da Irlanda oferece a orientação SME CORE e um recurso gratuito de avaliação de riscos. Uma verificação independente de dois minutos pode ser mais valiosa do que outro cartaz de aviso, particularmente quando uma mensagem convincente chega no momento mais atarefado do dia. [5]

A próxima geração de comércio social mais seguro será julgada menos pela intensidade com que promete confiança e mais pela fiabilidade com que preserva a identidade, o contexto e a responsabilidade, desde a descoberta até à transação. Para os utilizadores, a regra imediata permanece simples: a mensagem pode esperar; a verificação não.

Perguntas frequentes

Quão comuns são as mensagens fraudulentas na Irlanda em 2026?

O inquérito de julho de 2026 da FraudSMART, publicado em setembro, revelou que 85% dos adultos irlandeses relataram encontrar comunicações ou conteúdos online suspeitos pelo menos mensalmente. O número mede a exposição relatada, não a perda financeira confirmada.

O que é a fraude por engenharia social?

É uma deceção que persuade alguém a revelar informações, clicar num link ou enviar dinheiro, fazendo-se passar por uma pessoa ou organização de confiança ou criando um falso sentido de urgência.

Como posso verificar se um SMS ou e-mail é real?

Não siga o link da mensagem. Abra a aplicação ou website oficial da organização por si mesmo ou ligue para um número de confiança dos seus registos. A FraudSMART também direciona os consumidores para o Scamchecker.ie.

O que é a fraude de redirecionamento de faturas?

Um fraudador faz-se passar por um fornecedor e altera a conta bancária que uma empresa utiliza para pagamentos. Confirme cada alteração de forma independente com o fornecedor, utilizando dados de contacto verificados anteriormente.

Um selo de vendedor verificado garante uma compra segura?

Não. A verificação pode ajudar a estabelecer a identidade, mas os compradores ainda precisam de verificar o anúncio, o método de pagamento, o comportamento do vendedor e as opções de disputa. As contas podem ser comprometidas.

O que devo fazer se já tiver pago a um burlão?

Contacte o seu banco imediatamente, preserve as provas e denuncie a suspeita de fraude à An Garda Síochána e à plataforma envolvida. Agir rapidamente pode aumentar a probabilidade de interromper ou rastrear um pagamento, mas a recuperação não é garantida.

Um passo prático a seguir

Antes da sua próxima compra online, reserva ou pagamento a fornecedor, reserve sessenta segundos para verificar o remetente de forma independente. Para empresas locais e criadores, explore como as identidades verificadas e um contexto de listagem mais claro podem apoiar uma descoberta mais segura através do Safegram Exchange. O objetivo não é permanecer online por mais tempo; é tornar os momentos importantes online mais fiáveis.

Fontes e metodologia

[1] Banking & Payments Federation Ireland / FraudSMART, 14 de setembro de 2026, Social Engineering Research 2026 (trabalho de campo do inquérito em julho de 2026; n=1.000): https://bpfi.ie/publications/majority-consumers-receiving-suspicious-calls-texts-or-emails/

[2] BPFI, 4 de setembro de 2026, reportando dados do Banco Central da Irlanda sobre perdas por fraude em 2025: https://bpfi.ie/consumers-warned-to-be-on-alert-for-scams-new-figures-show-27-jump-in-losses/

[3] FraudSMART, 27 de março de 2026, fraudes relacionadas com e-mail em PME irlandesas e inquérito ISME: https://www.fraudsmart.ie/2026/03/27/19m-lost-by-smes-to-email-related-scams-over-the-past-two-years/

[4] ENISA, 22 de setembro de 2026, ENISA Threat Landscape 2026: https://www.enisa.europa.eu/publications/enisa-threat-landscape-2026

[5] National Cyber Security Centre, SME CORE: https://sme.ncsc.gov.ie/