Cobranças não reconhecidas no telemóvel: ler o sinal

Ficha complementar da lição “Cobranças inesperadas: quando é a fatura a dar o sinal” — curso Segurança Online

As cobranças não reconhecidas no telemóvel são um dos poucos sinais de segurança que chegam pelo correio. Uma fatura mais alta do que o habitual, dados que acabaram antes do tempo, uma subscrição de que ninguém se lembra — cada uma tem uma explicação banal e, de vez em quando, outra.

Este é o assunto em que Portugal tem material próprio e preciso. A ANACOM, autoridade das comunicações, publicou o que conta: as gamas de numeração, quais estão barradas por predefinição, em quanto tempo se executa um barramento e a quem cabe provar que autorizaste o pagamento. Esta ficha segue essas regras, incluindo a parte incómoda — há cobranças que nenhum barramento apanha.

A. Porque é que isto conta

A ficha companheira trata do telemóvel lento. Esta trata de um sinal invulgarmente direto: dinheiro.

Software instalado sem que o tenhas percebido monetiza às vezes diretamente — mensagens sobretaxadas, subscrições em teu nome, dados em segundo plano. Isso produz um número numa fatura, mais fácil de notar do que qualquer outro sintoma.

E monetiza também sem software malicioso nenhum

A ANACOM descreve o caso mais comum, e não envolve malware: páginas WAP onde o utilizador, «de forma alegadamente inadvertida», adquire conteúdos de entretenimento; a operadora fatura «ao cliente em nome e por conta do prestador dos conteúdos», como «um valor fixo semanal ou mensal». O primeiro aviso é muitas vezes uma mensagem a confirmar uma subscrição que ninguém pediu.

A pergunta desta ficha não é «tenho um vírus?» mas «consigo dar nome a cada linha da minha fatura?».

B. Conceitos-chave

Seis ideias sobre como um telemóvel gasta dinheiro em silêncio. O vocabulário é o da ANACOM: serviços de valor acrescentado (SVA), barramento, gamas de numeração.

Mensagens sobretaxadas

Mensagens para números curtos de cinco dígitos começados por 6, com custo, às vezes recorrente. A ANACOM reparte as gamas por finalidade: 61 donativos, 62 envio múltiplo ou continuado de mensagens, 68 as restantes categorias, 69 conteúdos eróticos ou sexuais.

Porque é que isto te interessa: software pode enviá-las sem sinal visível, e aparecem como valores pequenos, fáceis de deixar passar — é o desenho. A gama diz-te que tipo de serviço te está a cobrar.

O barramento, e os três regimes que ele tem

Barramento é o termo português para bloquear o acesso a uma gama de números. É gratuito, e a operadora tem 24 horas para o executar. O que não é verdade é que resolva tudo:

• Barrados por predefinição: o audiotexto — números começados por 601, 607, 608, 646 e 648 — e, nas mensagens, as gamas 62 e 69. Ativá-los exige um pedido de desbarramento por escrito ou noutro «suporte duradouro».
• Não barrados por predefinição: as restantes mensagens, incluindo as gamas 61 e 68. Ficam a teu pedido.
• Fora da obrigação de barramento: as subscrições de conteúdos da Internet faturadas pela operadora. A proteção das outras duas gamas não se aplica aqui.

Porque é que isto te interessa: o barramento vale a pena, e quase ninguém o conhece. Só não é um escudo: a categoria que não cobre é a mais comum.

Números de tarifa especial começados por 7 e por 8

A outra família de custos: 707 e 708, acesso universal, a 9 cêntimos por minuto de rede fixa e 13 de móvel, sem IVA; 760, 761 e 762, tarifa única por chamada — 60 cêntimos, 1 euro, 2 euros; 800 e 802 gratuitos; 808 e 809 de custos partilhados.

Porque é que isto te interessa: a ANACOM avisa que «os operadores de serviços telefónicos não estão obrigados a barrar as chamadas para números começados por 7 e por 8». Aqui a proteção é conhecer o prefixo antes de ligar.

Smishing

Phishing por mensagem escrita: uma ligação para uma página falsa ou uma instalação. O CNCS nomeia-o ao lado do vishing, e o Banco de Portugal inclui-o nos riscos dos canais digitais.

Porque é que isto te interessa: é a via de entrada mais comum — uma mensagem sobre uma encomenda, uma multa ou o banco, com menos espaço no ecrã para a detetar. Segundo a DECO PROteste, «esta técnica, o phishing, é a preferida dos burlões que atuam no espaço português».

Dados em segundo plano

Software a mover dados continuamente, a usar o teu plafond e, no estrangeiro, a gerar roaming.

Porque é que isto te interessa: é o sintoma partilhado com a ficha do telemóvel lento. Quando aparece como custo, procura-se no mesmo sítio.

Ler a fatura, e a quem se reclama

Quase ninguém abre a parte detalhada de uma fatura. E quem abre descobre que a cadeia portuguesa não é a que imaginava: reclama-se por escrito à operadora, pedindo o reembolso; a reclamação formal vai ao livro de reclamações eletrónico, com 15 dias úteis de resposta; sem reembolso, segue para um Centro de Arbitragem de Conflitos de Consumo.

Porque é que isto te interessa: a ANACOM recebe cópia e usa-a para detetar irregularidades de mercado, mas «não intervém directamente no conflito entre o cliente e o operador». Tem uma linha ao consumidor — 800 206 665 — e a fiscalização dos contratos à distância é da ASAE.

C. Um exemplo concreto: onze euros por mês

Uma fatura está nove euros acima do habitual: não o suficiente para dar o alarme, o suficiente para se notar ao segundo mês.

• A parte detalhada mostra uma cobrança recorrente, de valor fixo mensal, de um serviço que ninguém reconhece.
• Os dados móveis acabaram dez dias antes do tempo, duas vezes.
• Chegou uma mensagem sobre uma encomenda não entregue na altura em que começou, e a ligação foi aberta.

A mensagem era smishing, e a ligação levou a uma instalação que desde então envia mensagens sobretaxadas. A cobrança recorrente é uma subscrição de conteúdos faturada pela operadora por conta de terceiro — a categoria que fica fora da obrigação de barramento.

Como se resolve, por ordem

• Contactar a operadora: cancelar, contestar por escrito, pedir o barramento. Cabe-lhe provar que autorizaste expressamente o pagamento — não a ti provar que não.
• Comunicar-lhe também, por escrito, que não queres cobranças de terceiros no teu número.
• Remover a aplicação, pela lista das instaladas e pela data das cobranças.
• Correr a proteção integrada do telemóvel.
• Mudar as credenciais usadas naquele período, a começar pelo e-mail.

O passo da operadora vem primeiro porque para o custo de imediato. Sem reembolso, a reclamação segue para o livro de reclamações eletrónico e, depois, para a arbitragem de consumo.

D. Experimenta: lê uma fatura como se deve

15 minutos, uma vez. Depois, uma vez por trimestre chega.

Passo 1 — Abre o detalhe da fatura

• Na aplicação da operadora ou na área de cliente, não no resumo por e-mail.
• Procura categorias, não valores: serviços, subscrições, números sobretaxados.

Passo 2 — Lista o que não reconheces

• Tudo o que é recorrente e não consegues nomear. Alguns serão serviços legítimos esquecidos — também é uma descoberta útil.
• Os caminhos descritos pela DECO PROteste: MEO, aplicação my MEO, «Pagamento de Conteúdos Digitais», «Gerir»; NOS, Telemóvel, Serviços adicionais, Gestão de Subscrições; Vodafone, mensagem escrita com a palavra SAIR.

Passo 3 — Pede à operadora o barramento dos sobretaxados

• É gratuito e executa-se em 24 horas, gama a gama ou para o conjunto.
• Vale a pena mesmo que não encontres nada: fecha a categoria em vez de tratar casos.
• E fica a saber o que não cobre: as subscrições faturadas pela operadora e os números 7xx e 8xx. Para essas, pede por escrito que não sejam aceites cobranças de terceiros.

Passo 4 — Vê o consumo de dados por aplicação

• Definições, Rede ou Dados móveis, consumo por aplicação.
• Uma aplicação que abres pouco no topo dessa lista é a pista concreta.

O passo 3 vale a pena independentemente do que encontres: leva uma chamada e remove uma classe inteira de cobranças.

E. Vídeos, artigos e outros recursos

A autoridade portuguesa das comunicações cobre este assunto por inteiro: as fontes são quase todas primárias e portuguesas.

ANACOM — Mensagens de valor acrescentado
As gamas, o barramento, o desbarramento e o ónus da prova.
https://www.anacom-consumidor.pt/faq-mensagens-de-valor-acrescentado

ANACOM — Foi faturado ou viu o seu saldo descontado por conteúdos da Internet que não solicitou?
O caso mais próximo do vivido.
https://www.anacom-consumidor.pt/-/foi-faturado-ou-viu-o-seu-saldo-descontado-por-conteudos-da-internet-que-nao-solicitou-

ANACOM — Cobrança de conteúdos e serviços subscritos na net
O mecanismo do WAP billing e o «suporte duradouro».
https://www.anacom-consumidor.pt/-/cobranca-de-conteudos-e-servicos-subscritos-na-net

ANACOM — Chamadas para números de tarifa especial iniciados por 7 e por 8
Os preços por gama, sem barramento obrigatório.
https://www.anacom-consumidor.pt/faq-chamadas-para-outros-numeros-de-tarifa-especial-iniciados-por-7-e-8

ANACOM — Serviços de audiotexto e de valor acrescentado com novas regras (2013): o enquadramento de base
https://www.anacom-consumidor.pt/-/servicos-de-audiotexto-e-de-valor-acrescentado-com-novas-regras

ANACOM — Reclamar à ANACOM
O que a ANACOM faz e o que não faz.
https://www.anacom-consumidor.pt/reclamar-a-anacom

DECO PROteste — Como cancelar serviços de valor acrescentado no telemóvel ou net móvel
O percurso por operadora.
https://www.deco.proteste.pt/casa-energia/tarifarios-tv-net-telefone/noticias/como-cancelar-servicos-valor-acrescentado-telemovel-net-movel

CNCS — Boas práticas no uso de smartphones: as recomendações da autoridade de cibersegurança
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

Banco de Portugal — Riscos associados aos canais digitais: phishing, vishing e smishing nomeados pelo supervisor bancário
https://clientebancario.bportugal.pt/pt-pt/riscos-associados-aos-canais-digitais

Ligações verificadas em setembro de 2026.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta lição assenta no pilar Consciência, ao nível FL2: o sinal é financeiro, e isso torna-a concreta.

Competências

• Ler uma fatura detalhada e identificar as recorrências.
• Pedir o barramento, e saber o que ele cobre.
• Seguir a cadeia certa: operadora, livro de reclamações eletrónico, arbitragem.

Para profissionais e organizações

• Rever as cobranças das contas móveis da empresa, onde um custo sem explicação passa.

Consciência

• Perceber que parte do software indesejado monetiza diretamente, em vez de roubar dados.
• Reconhecer o smishing como via de entrada, e a fatura como sinal que chega sozinho.
• Saber que o barramento não é um escudo: as subscrições faturadas pela operadora ficam fora.

Para futuros formadores e embaixadores

• Dizer que muitas cobranças escondidas são serviços legítimos com desenho pouco claro: mantém o conselho honesto.

Comportamento Seguro

• Ver a fatura detalhada uma vez por trimestre.
• Não abrir ligações em mensagens inesperadas sobre encomendas, multas ou o banco.
• Dizer por escrito à operadora que não se aceitam cobranças de terceiros.

Para organizações

• Pedir o barramento nos números da empresa, por predefinição.

G. Perguntas para levar contigo

1. Quando foi a última vez que abriste a parte detalhada da fatura?
2. Há cobranças recorrentes que não consegues nomear?
3. O plafond de dados acabou mais cedo do que o habitual?
4. Sabes se o teu número já tem serviços de valor acrescentado barrados, e quais?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base Cyber Welfare que se aplicam aqui.

Prevenir

• R17 — Não abrir ligações nem anexos em mensagens inesperadas.
• R6 — Manter o sistema e as aplicações atualizados, automaticamente.
• R26 — Instalar aplicações apenas das lojas oficiais.
• MS12 — Ver onde é que o teu número aparece publicamente, e pedir a remoção.

Compromisso mínimo: pede à operadora o barramento dos serviços de valor acrescentado. É gratuito e executa-se em 24 horas. Não cobre as subscrições faturadas por conta de terceiros: essas pedem-se por escrito.

Depois de encontrar algo

• R1 — Mudar as credenciais usadas naquele aparelho, sem as reutilizar.
• R4 — Ativar a autenticação de dois fatores, para que uma palavra-passe não baste.
• R8 — Ver os alertas de início de sessão nas contas afetadas.
• R30 — Remover as aplicações desconhecidas do telemóvel.

Em resumo

• É o sinal de segurança que chega com um número ao lado.
• As mensagens sobretaxadas e as subscrições escondidas são pequenas o bastante para passarem.
• O smishing é a via de entrada habitual: uma encomenda, uma multa, o banco.
• Pede o barramento: gratuito, em 24 horas. O audiotexto e as gamas 62 e 69 já estão barrados por predefinição; as subscrições faturadas pela operadora e os números 7xx e 8xx ficam de fora.
• Cabe à operadora provar que autorizaste o pagamento. A reclamação formal vai ao livro de reclamações eletrónico — a ANACOM não decide o teu caso.

Outros recursos deste curso

Os outros sintomas, e as subscrições que não são malware:

• Telemóvel lento: é software malicioso ou é a idade do aparelho?
• Publicidade indesejada no telemóvel: ler o sinal
• Aplicações com subscrições escondidas: pagar muito por quase nada

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.