Captura de Ecrã de Pagamento Falsa: Como Detetar a Burla

Uma captura de ecrã de pagamento falsa é uma imagem — não um ficheiro PDF — construída ou editada para simular o ecrã de confirmação de uma transferência bancária, do MB WAY, do PayPal ou do Revolut, e enviada a um vendedor, senhorio ou freelancer como prova de que o dinheiro já foi enviado. É um problema distinto da fraude com extratos bancários falsificados: ali fala-se de um documento multi-página usado para inflacionar rendimento num dossiê de crédito; aqui fala-se de uma única imagem, partilhada normalmente por WhatsApp, cujo único objetivo é convencer alguém a entregar um bem, um serviço ou uma chave antes de o dinheiro chegar de facto à conta.

Este artigo tem uma finalidade meramente informativa e não constitui aconselhamento jurídico.

O que é uma captura de ecrã de pagamento forjada

Uma captura de ecrã de pagamento forjada reproduz o ecrã final de uma aplicação bancária ou de pagamento — valor, IBAN ou número de telemóvel do destinatário, referência, hora — sem que a operação subjacente tenha alguma vez sido processada. Ao contrário de um comprovativo em PDF gerado pela própria aplicação, a captura de ecrã é, por definição, uma fotografia de um estado da interface, e essa interface pode ser recriada em qualquer editor de imagem, aplicação de design ou gerador de "recibos falsos" que circula livremente em lojas de aplicações e grupos de Telegram.

Segundo o artigo da Leak sobre a burla dos comprovativos, os burlões exploram diretamente a crença generalizada de que "se há comprovativo, está pago" — construindo o esquema inteiro à volta dessa suposição. O documento chega impecável, com o logótipo do banco, o valor certo e o IBAN certo, e a vítima só descobre que o dinheiro nunca entrou quando já entregou o produto ou as chaves da casa.

Porque é mais difícil detetar do que um extrato bancário falsificado

Uma captura de ecrã carrega muito menos rasto forense do que um documento PDF, o que inverte a lógica de deteção habitual. Um PDF de extrato bancário guarda metadados de criação, histórico de edição e, nalguns casos, assinatura digital — pistas que uma análise técnica consegue extrair mesmo quando a falsificação é visualmente convincente. Uma captura de ecrã não tem nada disto: é uma imagem rasterizada, sem camadas de texto pesquisável, sem software de origem registado no ficheiro e, frequentemente, sem os metadados EXIF do telemóvel, já removidos antes do envio.

O canal de partilha agrava o problema. O CNCS identifica o phishing, o smishing e a engenharia social entre as ameaças mais relevantes no ciberespaço português, segundo o Relatório de Riscos e Conflitos em Cibersegurança 2025 do Centro Nacional de Cibersegurança, e a captura de ecrã de pagamento encaixa nesse padrão: circula quase sempre por WhatsApp, que recomprime a imagem antes de a entregar, achatando os dados de quantização que uma análise de nível de erro (ELA) usaria para detetar zonas editadas. Cada reenvio — do burlão para a vítima, da vítima para um familiar a pedir opinião, de um grupo para outro — apaga um pouco mais do sinal forense residual. No fim da cadeia, resta uma imagem genérica que parece autêntica a olho nu e que já não tem quase nada de verificável tecnicamente.

Reproduzir a interface em si também deixou de exigir competência técnica. Modelos de geração de imagem conseguem hoje recriar o layout, a tipografia e os ícones de uma aplicação bancária a partir de uma simples descrição em texto, sem que seja necessário sequer possuir uma conta real nessa instituição para fotografar o ecrã original. O mesmo tipo de geração sintética que já ameaça documentos de identidade e outros ficheiros oficiais aplica-se, sem grande adaptação, a uma interface de pagamento.

Onde este esquema aparece com mais frequência em Portugal

Este esquema concentra-se em transações diretas entre particulares, onde não existe uma entidade terceira — banco, plataforma de pagamento, agência — a confirmar a operação antes de o bem ou o serviço mudar de mãos. Quatro contextos repetem-se com maior frequência.

A Polícia Judiciária deteve, num dos casos mais mediáticos deste padrão, uma mulher suspeita de burlar dezenas de vendedores no OLX através de comprovativos MB WAY forjados, segundo a reportagem da PPLWARE sobre a detenção pela PJ. O mecanismo repete-se com pequenas variações consoante o contexto, mas o ponto comum é sempre o mesmo: uma das partes age com base numa imagem, não com base em dinheiro efetivamente recebido.

Dúvidas reais de quem vende, aluga ou trabalha em regime freelance

Em fóruns de compra e venda e páginas de apoio ao consumidor, os utilizadores costumam perguntar se, ao receberem uma captura de ecrã com o valor e o IBAN corretos, já podem considerar o pagamento garantido — a resposta curta é não, porque uma imagem não é uma confirmação bancária, apenas a aparência de uma. Outra dúvida recorrente entre vendedores no OLX é se devem enviar o artigo assim que recebem o print da transferência ou esperar que o valor apareça mesmo na conta; a orientação consistente entre as fontes consultadas é esperar sempre pela confirmação real, mesmo que isso signifique perder uma venda para um comprador impaciente. Freelancers relatam também situações em que um cliente afirma ter pago e envia uma captura da aplicação bancária ou do PayPal, mas o valor nunca chega — nesses casos, o print não tem qualquer valor probatório junto do próprio banco do freelancer, que só reconhece o extrato da sua própria conta. Por fim, em situações de arrendamento entre particulares, candidatos e senhorios perguntam se é seguro aceitar o pagamento da caução por captura de ecrã antes da assinatura formal do contrato; o risco aqui soma-se ao já descrito no nosso artigo sobre fraude documental em candidaturas de arrendamento, porque a pressão do mercado de habitação torna as duas partes mais permeáveis a atalhos.

Sinais de alerta numa captura de ecrã de transferência, MB WAY, PayPal ou Revolut

Uma captura de ecrã forjada apresenta quase sempre pelo menos um destes desvios face à interface real da aplicação, mesmo quando o valor e o IBAN parecem corretos.

A DECO PROteste recomenda desconfiar sistematicamente de pedidos de pagamento fora dos canais oficiais e confirmar sempre a operação diretamente na aplicação do próprio banco, de acordo com o artigo Saiba como proteger-se de burlas com a app MB Way. Vale notar que existem múltiplas reclamações públicas contra vendas na OLX descrevendo exatamente este padrão de comprovativo forjado, o que sugere que os mesmos modelos de imagem circulam entre vários burlões — daí a utilidade prática da pesquisa inversa de imagem como filtro rápido antes de qualquer outra verificação.

Como confirmar um pagamento sem confiar apenas na imagem enviada

O único controlo definitivo é a confirmação do valor na própria conta ou aplicação de quem recebe, nunca uma imagem fornecida por quem envia. Isto parece óbvio, mas a pressão de uma venda urgente ou de um inquilino a insistir para receber as chaves leva muita gente a saltar este passo.

O Banco de Portugal identifica quatro fases recorrentes nestes esquemas — contacto de uma fonte aparentemente fiável, criação de uma situação urgente, pressão emocional e indicação de um método de pagamento, segundo o comunicado do Banco de Portugal sobre fraude com alteração de IBAN. Quebrar esse padrão passa por três hábitos simples:

1. Exigir o recibo oficial descarregável, não a captura de ecrã. O MB WAY, o PayPal, o Revolut e a generalidade das apps bancárias portuguesas oferecem uma opção de "partilhar recibo" ou "exportar comprovativo" com referência verificável — muito mais difícil de forjar de forma convincente do que uma simples fotografia do ecrã.
2. Confirmar o valor na própria aplicação, em tempo real, antes de entregar o bem ou o serviço. Nenhuma imagem substitui abrir a app do banco e ver o saldo atualizado.
3. Nunca aceitar instruções recebidas por WhatsApp ou SMS como se fossem do banco. Pedidos de código, PIN ou dados de acesso para "confirmar" um recebimento são, por definição, burla — o MB WAY nunca precisa de um código para receber dinheiro.

Para transações de maior valor — depósitos de caução, vendas de veículos, remessas para o estrangeiro — vale a pena adotar métodos com liquidação verificável por ambas as partes, como pagamento à cobrança, transferência acompanhada presencialmente no balcão, ou plataformas que retêm o valor até confirmação de entrega.

Enquadramento legal e a quem reportar em Portugal

Enviar uma captura de ecrã forjada para obter um bem, serviço ou pagamento indevido enquadra-se, em regra, no crime de burla previsto nos artigos 217.º e 218.º do Código Penal, e pode acumular com falsificação de documento nos termos do artigo 256.º quando a imagem é tratada como documento para efeitos de prova (Código Penal, artigos 217.º a 218.º). Este artigo não substitui aconselhamento jurídico sobre um caso concreto, mas serve para situar a gravidade: não se trata de um mero desentendimento comercial, é matéria criminal.

Segundo o ACFE 2024 Report to the Nations, apenas 37% das fraudes documentais e ocupacionais são detetadas através de mecanismos de controlo ativos, com um atraso médio de deteção de 87 dias (ACFE). Aplicado a uma captura de ecrã de pagamento, esse atraso traduz-se tipicamente em dias ou semanas até a vítima perceber que o dinheiro nunca chegou — tempo mais do que suficiente para o burlão desaparecer com o artigo vendido ou com as chaves de uma casa.

Quem for vítima deste esquema deve preservar a imagem original sem a editar, contactar imediatamente o próprio banco para tentar bloquear ou reverter qualquer transferência associada, e apresentar queixa junto da PSP, da GNR ou diretamente da Polícia Judiciária. Incidentes associados a phishing, smishing ou engenharia social mais ampla podem também ser reportados ao CERT.PT, serviço do Centro Nacional de Cibersegurança, sobretudo quando fazem parte de uma campanha organizada e não de um caso isolado.

Como a CheckFile complementa a verificação de comprovativos de pagamento

A verificação manual de uma captura de ecrã enviada por WhatsApp não escala quando uma equipa de suporte, uma agência imobiliária ou uma plataforma de vendas processa dezenas de disputas por semana, e o olho humano cansa-se depressa de comparar tipografias e ícones. A plataforma CheckFile analisa a imagem enviada em busca de inconsistências visuais, estruturais e de metadados residuais, cruzando-a com padrões conhecidos de interfaces bancárias e de pagamento reais. A nossa deteção assenta numa análise multicamada — estrutural, de metadados residuais e de coerência visual — cuja cobertura é elevada mesmo quando o ficheiro em análise é uma imagem de ecrã e não um PDF com metadados completos.

Para os casos em que se suspeita de montagem digital ou de geração assistida por IA, e não apenas de uma edição manual grosseira, existe uma camada adicional dedicada. A nossa plataforma acrescenta uma camada de deteção de sinais de geração ou edição por IA em imagens, disponível consoante a configuração e o nível de risco de cada cliente, como complemento aos controlos estruturais já existentes. Nenhum sistema automatizado deteta a totalidade das imagens forjadas — a sofisticação dos geradores evolui constantemente — pelo que esta camada funciona sempre a par da confirmação direta junto do banco ou da app de pagamento, nunca em substituição dela.

Esta verificação integra-se com fluxos de KYC bancário para instituições que processam disputas de pagamento em escala, com a arquitetura de segurança descrita na página de segurança, e os planos constam da página de preços. Para uma visão mais ampla da verificação documental por setor, consulte o nosso guia de verificação de documentos.

Para aprofundar a deteção de sinais de geração por IA como complemento aos seus controlos existentes, consulte a verificação de documentos gerados por IA e deepfakes ou fale com a nossa equipa.

Perguntas frequentes

Uma captura de ecrã com o IBAN e o valor certos já é prova de pagamento?

Não. Uma captura de ecrã mostra apenas a aparência de um ecrã de confirmação, não a operação bancária real. A única confirmação fiável é o valor a aparecer efetivamente na conta ou aplicação de quem recebe, verificado diretamente por essa pessoa e não através de uma imagem fornecida por quem envia.

Como distinguir uma captura de ecrã real de uma editada, sem ferramentas técnicas?

Compare a imagem recebida com uma captura própria e recente da mesma aplicação: tipografia, ícones, terminologia usada no ecrã de confirmação e disposição dos elementos devem ser idênticos. Preste também atenção à barra de estado do telemóvel — hora, bateria e operadora incoerentes com o momento alegado da transação são um sinal forte de montagem.

Porque é uma captura de ecrã mais difícil de verificar do que um PDF de extrato bancário?

Um PDF guarda metadados de criação, histórico de edição e por vezes assinatura digital, que uma análise técnica consegue extrair mesmo quando a falsificação parece convincente. Uma captura de ecrã é uma imagem rasterizada sem esses dados, e a recompressão feita por aplicações como o WhatsApp apaga ainda mais o pouco rasto forense que pudesse existir.

O que fazer se já entreguei um artigo ou as chaves de uma casa com base numa captura falsa?

Preserve a imagem original sem a editar, contacte imediatamente o seu banco para tentar bloquear ou reverter qualquer movimento associado, e apresente queixa junto da PSP, da GNR ou da Polícia Judiciária. Quanto mais cedo o banco for contactado, maior a probabilidade de reter fundos ainda não levantados pelo burlão.

As ferramentas de deteção automática substituem a confirmação junto do banco?

Não. As ferramentas automáticas aceleram a identificação de inconsistências visuais e de metadados numa imagem suspeita, mas a confirmação de que o dinheiro está mesmo na conta continua a ser o controlo decisivo antes de entregar um bem, um serviço ou uma chave.