«Mãe, sou eu, o meu telemóvel avariou, estou a escrever-te de outro número. Podes ajudar-me? Tenho um pagamento urgente para fazer e não consigo aceder à minha conta.»
Jacqueline, 78 anos, tem uma filha que vive em Lyon. Sabe que ela anda sobrecarregada, que muda muitas vezes de telemóvel, que nem sempre telefona. Responde. A conversa dura vinte minutos, apenas por SMS — «não te posso ligar, estou numa reunião». No fim, enviou 1 900 € para um IBAN que nunca tinha visto na vida.
A filha nunca perdeu o telemóvel. Descobriu o caso três dias depois, quando a mãe lhe perguntou, embaraçada, se «o dinheiro tinha chegado bem».
Este cenário tem um nome nos relatórios policiais: a burla do falso familiar, ou hi mum scam nos países anglófonos. Em França, propaga-se quase exclusivamente por SMS e aplicações de mensagens. E é apenas uma das três ou quatro famílias de ataques que visam, especificamente, as pessoas idosas.
Porque é que os seniores são um alvo calibrado, e não um alvo fácil
Convém desde logo afastar um preconceito cómodo: não, as pessoas idosas não caem na armadilha por serem «nulas em informática». Muitas vítimas usam um smartphone há dez anos, gerem as suas contas online e identificam perfeitamente um e-mail falso mal redigido.
O que as torna interessantes para os burlões assenta em quatro fatores objetivos.
As poupanças disponíveis. Uma conta poupança bem recheada torna a operação rentável logo à primeira vítima. Os burlões sabem-no e calibram os pedidos em conformidade: enquanto uma falsa encomenda reclama 2,90 €, o falso familiar pede diretamente 1 500 a 3 000 €.
O isolamento relativo. O reflexo «ligo ao meu filho para confirmar» pressupõe que o filho atenda. À noite, ao fim de semana, durante as férias, essa verificação não acontece. Aliás, as campanhas de falso familiar são enviadas maioritariamente ao final do dia.
A relação com a autoridade. Uma mensagem que se apresenta como vinda da segurança social, da caixa de reformas ou das finanças desencadeia um reflexo de obediência mais marcado nas gerações que cresceram com a correspondência administrativa a fazer fé.
A vergonha, por fim, que faz com que uma parte importante das vítimas não denuncie nada. Minimizam, pagam, calam-se. É o fator que alimenta a repetição: um número que «funcionou» uma vez é revendido e novamente visado.
A Banque de France sublinhou, em setembro de 2026, que as burlas ditas «por manipulação» — aquelas em que a própria vítima valida a operação — crescem mais depressa do que a fraude clássica com cartão. É exatamente esta categoria.
Os quatro cenários mais frequentes
1. O falso familiar em apuros
Sempre a mesma estrutura: um número desconhecido, uma mudança de telemóvel como pretexto, a recusa de uma chamada de voz, uma urgência financeira. O burlão nem sempre conhece o nome do filho — começa por «Mãe?» ou «Pai?» e deixa que a própria vítima lho dê.
Três sinais bastam para decidir:
- a recusa sistemática de fazer uma chamada de voz;
- o pedido de transferência para um IBAN que não está em nome do familiar;
- a insistência no segredo («não digas nada ao pai, ele vai ficar preocupado»).
2. A falsa caixa de reformas ou o falso organismo social
Estas campanhas explodiram em 2026, nomeadamente em torno da Agirc-Arrco e da Assurance maladie. A mensagem anuncia um «valor recebido a mais para devolver», um «processo incompleto» ou uma «atualização a confirmar», com uma ligação para um formulário que pede nome, número de segurança social, dados bancários e por vezes cópia do documento de identificação.
O pormenor que desarma toda a gente: estas SMS aparecem por vezes no mesmo fio de conversa das mensagens verdadeiras do organismo, graças à usurpação do remetente alfanumérico. Visualmente, nada as distingue.
A regra que vale sempre: nenhum organismo social francês pede dados bancários, número de cartão ou documento de identificação através de uma ligação recebida por SMS. A devolução de um valor recebido a mais trata-se na conta Ameli, em lassuranceretraite.fr ou por carta — nunca a partir de um link.
3. O falso serviço de apoio domiciliário ou de teleassistência
Mais discreto, mais recente. Uma SMS propõe a «atualização do processo APA», a «renovação do benefício fiscal por serviços ao domicílio» ou um «novo equipamento de teleassistência a ativar». A ligação conduz a uma subscrição recorrente ou a uma recolha de dados bancários. As pessoas que efetivamente beneficiam de apoio domiciliário são as mais vulneráveis: a mensagem encaixa exatamente na sua situação.
4. O falso gestor de conta bancária, em dois tempos
Uma SMS de alerta («operação suspeita de 799 € — se não foi o senhor, responda NÃO») e, minutos depois, uma chamada. A voz é calma, profissional, conhece o nome próprio e por vezes os últimos dígitos do cartão. Pede para «proteger» a conta validando operações na aplicação. Cada validação é, na realidade, uma transferência a sair.
A conversa a ter — e aquela que se deve evitar
O primeiro erro de quem cuida é transformar a prevenção numa lição. «Tu não percebes nada destas coisas, deixa-me tratar disso» produz exatamente o efeito contrário ao pretendido: o familiar esconde as mensagens, deixa de pedir ajuda e fica sozinho perante a próxima SMS.
O que funciona, segundo a experiência das associações de prevenção e dos serviços de polícia municipal que dinamizam estas sessões:
Contar, não sermonear. Um caso concreto, preciso, acontecido a outra pessoa, marca infinitamente mais do que uma lista de instruções. «Sabes, a vizinha da Christine recebeu isto» vale mais do que «tem cuidado com as SMS».
Combinar uma palavra-passe familiar. Uma palavra acordada entre vocês, simples, nunca escrita numa SMS. Qualquer pedido de dinheiro inesperado deve vir acompanhado dessa palavra, por telefone. É o antídoto mais eficaz, e o mais barato, contra a burla do falso familiar.
Conceder explicitamente o direito à dúvida. A frase a repetir: «tens o direito de não responder, de desligar e de me ligar a qualquer hora para confirmar — mesmo que depois não seja nada». A vergonha de incomodar é a aliada mais fiel dos burlões.
Nunca prometer que não se vai zangar: prová-lo. Se a vítima antecipar censuras, esperará dias antes de falar. Ora, em matéria de transferência fraudulenta, as primeiras 24 horas são determinantes.
Para quem prefere ler ao seu ritmo em vez de ouvir, um guia em papel sobre segurança digital para seniores, em letras grandes, costuma ser mais útil do que uma demonstração no ecrã: relê-se, anota-se, guarda-se ao pé do telefone.
As definições a configurar em conjunto no telemóvel
Nenhuma destas definições retira autonomia ao familiar. Levam vinte minutos e fazem-se lado a lado, no aparelho dele, com ele.
| Definição | Onde | O que evita |
|---|---|---|
| Filtragem de remetentes desconhecidos | Definições > Mensagens (iOS) / Mensagens > Proteção antispam (Android) | As SMS de números desconhecidos vão para um separador à parte |
| Código PIN do cartão SIM ativado | Definições > Segurança | Um SIM roubado deixa de receber os códigos bancários |
| Bloqueio de compras através do operador | Área de cliente do operador | Subscrições de valor acrescentado «a 49 €/mês» |
| Limite de transferência reduzido | Aplicação bancária | Limita a perda em caso de manipulação |
| Alerta por SMS/notificação em cada débito | Aplicação bancária | Deteção em minutos, não em três semanas |
| Atualização automática do sistema | Definições > Geral | Corrige as falhas exploradas pelas páginas armadilhadas |
Duas precisões importantes.
O limite de transferência reduzido é provavelmente a medida mais rentável de toda a lista. Uma vítima manipulada não pode enviar 3 000 € se o seu limite diário estiver fixado em 500 €. Isso não impede as transferências legítimas: basta pedir um aumento pontual, o que impõe um prazo de reflexão salutar.
A filtragem de remetentes desconhecidos deve ser explicada: caso contrário, o familiar fica preocupado por já não receber a SMS do médico. Mostre-lhe o separador secundário e ensine-o a consultá-lo uma vez por semana.
Se o aparelho atual se tornou ilegível ou gerador de ansiedade, existem telemóveis para seniores com teclas grandes cuja agenda limitada e ausência de navegador eliminam mecanicamente boa parte da superfície de ataque. Não é uma regressão: para quem só usa chamadas e SMS, é uma escolha racional. Em contrapartida, para um familiar que faz questão do seu smartphone, um suporte de telemóvel ajustável colocado junto ao cadeirão, com um ecrã legível à distância certa, reduz os erros de leitura — muitos cliques infelizes resultam simplesmente de um texto mal decifrado.
Quando alguém já clicou: a sequência das 24 horas
A urgência não é compreender, é agir. Por esta ordem.
1. Ligar imediatamente ao banco, para o número que consta no verso do cartão ou num extrato em papel — nunca um número recebido por SMS. Pedir o cancelamento do cartão e o bloqueio das transferências em curso. Uma transferência SEPA pode por vezes ser revogada se ainda não tiver sido executada.
2. Cancelar o cartão através do serviço interbancário 0 892 705 705, caso o banco não esteja contactável.
3. Alterar as palavras-passe das contas afetadas a partir de outro aparelho: e-mail, banco, portais administrativos.
4. Denunciar a SMS ao 33700, o dispositivo oficial de denúncia de spam e SMS fraudulentas: reencaminhar a mensagem para o 33700 e, em seguida, enviar o número do remetente quando o serviço o pedir.
5. Apresentar queixa, na esquadra ou na gendarmerie, com as capturas de ecrã. Existe a pré-queixa online, mas a apresentação presencial continua preferível numa burla com prejuízo financeiro.
6. Denunciar nas plataformas oficiais: cybermalveillance.gouv.fr para ser encaminhado, Perceval (em service-public.fr) para fraude com cartão bancário, Thésée para burla online.
7. Vigiar as semanas seguintes. Uma vítima identificada volta a ser contactada. As SMS de «recuperação de fundos» que prometem devolver as quantias perdidas são uma segunda burla, montada sobre os ficheiros da primeira.
A reter sobre o reembolso: segundo o artigo L133-18 do código monetário e financeiro, o banco deve reembolsar uma operação não autorizada. Mas se foi a própria vítima a validar a transferência, a instituição invoca frequentemente a «negligência grave». A jurisprudência da Cour de cassation precisou, no entanto, em vários acórdãos recentes, que a usurpação credível do número ou do nome do banco (spoofing) exclui a negligência grave. Este ponto deve ser mencionado explicitamente na reclamação escrita.
O papel de quem cuida, sem cair na vigilância
Existe uma tentação legítima: instalar uma aplicação de controlo, ler as mensagens à distância, bloquear os pagamentos. É eficaz e está juridicamente muito enquadrado. Ler as SMS de um adulto sem o seu consentimento constitui uma violação do sigilo da correspondência, punida pelo artigo 226-15 do código penal — inclusive entre pais e filhos adultos.
A boa abordagem é contratual, não clandestina:
- propor uma procuração bancária ou uma conta conjunta para as operações importantes, com acordo explícito;
- ativar alertas partilhados sobre movimentos acima de um determinado limiar, a pedido do titular;
- em situações de vulnerabilidade comprovada, ponderar uma habilitação familiar ou uma medida de proteção jurídica, decretada pelo juiz competente em matéria de proteção.
Entre estes dispositivos e o deixar andar, há muito espaço para um acompanhamento simples: dar um telefonema regular, reler em conjunto as mensagens do mês, manter o hábito da verificação. Um caderno de anotação de palavras-passe, guardado numa gaveta fechada e nunca no telemóvel, vale mais do que um post-it colado no ecrã ou uma palavra-passe única reutilizada em todo o lado.
E se a pessoa vive sozinha, um detetor de quedas ou um smartwatch para seniores responde a outro risco — mas escolha um modelo sem subscrição opaca: as falsas SMS de «renovação de teleassistência» exploram precisamente esses contratos mal compreendidos.
O que há a reter
As SMS de burla dirigidas às pessoas idosas não assentam numa fragilidade técnica, mas numa mecânica emocional: a preocupação com um filho, o respeito pela administração, o medo de fazer mal. Nenhuma aplicação neutraliza isso.
O que funciona resume-se a cinco pontos:
- uma palavra-passe familiar combinada de antemão para qualquer pedido de dinheiro;
- um limite de transferência deliberadamente baixo;
- o retorno sistemático ao número oficial em vez do recebido por mensagem;
- um direito à dúvida claramente concedido, sem julgamento;
- uma reação imediata em caso de clique, sem esperar por ter percebido o que aconteceu.
O melhor dispositivo de segurança, para um familiar idoso, continua a ser alguém próximo e contactável que nunca se ri da pergunta feita. O resto são definições.
