Mensagem suspeita sobre reserva ou pagamento no estrangeiro: o que fazer

Se a mensagem chegar junto de um alojamento isolado, numa paragem rodoviária, terminal fechado ou ponto de encontro desconhecido, dirija-se a um espaço público com pessoal ou outro local seguro adequado. Perante perigo imediato use os serviços locais de emergência; não adie auxílio para investigar a reserva. Interrompa qualquer nova transferência, pagamento por cartão, criptomoeda ou cartão-presente. Não revele palavra-passe, PIN, número integral do cartão, código único, cópia do passaporte, acesso à reserva ou controlo remoto do dispositivo. Não confronte o remetente nem viaje para uma morada alternativa apenas porque foi imposto um prazo. Pressão e mudança do pagamento justificam pausa, mas não provam quem enviou a mensagem.

Guarde a mensagem original, endereço ou nome da conta apresentado, número visível, texto do URL, instruções de pagamento, montante, moeda e horas. Registe o que abriu, inseriu, aprovou ou pagou, mas não copie palavras-passe, PIN, códigos de segurança ou credenciais financeiras completas para o processo. Mantenha separadas a confirmação original, o recibo e as conversas anteriores dentro da plataforma. Capturas podem fixar factos visíveis, porém devem permanecer privadas e perder dados pessoais desnecessários antes de serem enviadas. Não publique referências, códigos QR ou de acesso, datas detalhadas ou documentos. A prova documenta o acontecimento, mas não classifica automaticamente fraude nem autentica o fornecedor.

Feche o link recebido. Abra a plataforma original na aplicação conhecida, num favorito guardado ou digitando pessoalmente o endereço. Identifique a contraparte indicada na confirmação e, quando diferente, o hotel, transportador, operador da atividade ou empresa de transfer que executará o serviço. Use contactos já existentes na conta original, bilhete emitido ou site oficial encontrado independentemente. Não use anúncios de pesquisa, autocolantes QR nem o número fornecido na mensagem suspeita. Pergunte pelo estado exato da reserva, qualquer montante realmente devido, o canal de pagamento autorizado, o ponto de acesso ou recolha e a autoridade da pessoa que contactou. Peça resposta escrita dentro da plataforma original ou noutro canal previamente verificado.

Se introduziu credenciais, aceda diretamente ao serviço, altere a palavra-passe afetada e reveja sessões ativas, dados de recuperação e proteções disponíveis. Proteja primeiro o email quando este controla reservas e reposições. Se partilhou dados de cartão, banco ou carteira, ou tentou pagar, contacte o emissor através da aplicação conhecida, extrato fiável ou via oficial do cartão. Descreva os factos exatos e siga as instruções de segurança sem presumir bloqueio, estorno, reembolso ou recuperação. Mantenha cartões físicos sob controlo. Um cartão perdido, um movimento desconhecido e um cartão ainda presente mas recusado constituem ocorrências distintas, abrangidas pelos respetivos processos e não por esta verificação da mensagem.

Comunique a mensagem à plataforma original e ao fornecedor legal através dos seus processos verificados. Conforme os factos e o país, também podem ser adequados o emissor, a carteira, a polícia local, o serviço nacional de cibercrime ou uma entidade de defesa do consumidor. Relate apenas o que recebeu, o que foi pedido, o que divulgou ou pagou e o resultado das verificações independentes. Não antecipe classificação, investigação ou recuperação. Para a noite ou próximo trajeto essencial obtenha um estado escrito autenticado: reserva original ainda aceite, alternativa identificada e autorizada, ou processo encerrado. Antes de viajar ou pagar novamente confirme pessoas, morada ou terminal, operador, hora, total, cancelamento, acessibilidade, bagagem e pagamento aceite.

Considere dados móveis somente após segurança imediata, contenção das contas e pagamentos, comunicação do incidente e obtenção de um estado aceite para a reserva essencial. Liste apenas tarefas comuns ainda online: abrir o processo verificado, receber resposta escrita, atualizar pontualmente um mapa ou enviar provas pedidas. Subtraia roaming funcional, Wi-Fi fiável num local com pessoal e documentos offline. Continue apenas quando constarem todos os países de uso real, ativação e validade servirem o itinerário reconstruído, a quantidade estiver medida e o telefone exato for compatível e desbloqueado. Pare se a verdadeira necessidade for emergência, receção garantida, chamada, SMS, identidade, aprovação de pagamento, classificação de fraude, reembolso ou recuperação.