Banca online sem pânico: um guia paciente e prático para pessoas mais velhas

A banca online deve libertar uma tarde, não transformá-la numa audição para um filme de espionagem. Usada com calma e cuidado, torna o pagamento de contas e a consulta do saldo tarefas deliciosamente banais. O objetivo não é tornar-se «bom com a tecnologia»; é adotar alguns hábitos consistentes que dificultem a vida a quem tente apressá-lo para o enganar. As funcionalidades de segurança e as proteções dos clientes variam consoante o banco, o dispositivo, a conta e o país, mas os princípios básicos são úteis em qualquer lugar.

A regra mais útil é agradavelmente despretensiosa: abrande sempre que uma mensagem tentar fazê-lo agir à pressa.

1. Faça com que seja o banco a vir até si

Uma mensagem de texto, um email, uma chamada ou um código QR a indicar um problema urgente podem ser genuínos — mas não são o ponto de partida para aceder à sua conta. As mensagens de phishing fazem-se frequentemente passar por um banco, criam alarme e encaminham para uma imitação convincente do site. O Centro Canadiano de Cibersegurança inclui os alertas de atividade urgente, os pedidos de códigos e as ligações ou códigos QR falsos entre as táticas mais comuns.

Em vez disso, feche a mensagem. Abra a aplicação do banco por sua iniciativa, escreva o endereço do site que já conhece ou ligue para o número no verso do seu cartão. Não utilize um número de telefone nem uma ligação fornecidos pela mensagem inesperada. Um cadeado ou https indica uma encriptação útil, não prova que a organização seja honesta: a Comissão Federal do Comércio dos EUA (FTC) salienta que o site falso de um burlão também pode ser encriptado.

Isto não é paranoia; é boa gestão doméstica. Os problemas genuínos podem esperar os dois minutos necessários para utilizar uma via conhecida.

2. Escolha uma forma de iniciar sessão com a qual se sinta confortável

Se o seu banco disponibilizar chaves de acesso, ou passkeys, nas definições da aplicação ou do site oficiais, vale a pena considerá-las. Uma chave de acesso utiliza a forma como desbloqueia o seu próprio dispositivo — como o PIN, a impressão digital ou o reconhecimento facial — em vez de uma palavra-passe que tenha de memorizar. O Centro Nacional de Cibersegurança do Reino Unido recomenda as chaves de acesso quando disponíveis e explica que são resistentes ao phishing habitual de palavras-passe. Configure uma apenas num dispositivo pessoal, bloqueado e atualizado, e certifique-se de que compreende o processo de recuperação de acesso do banco antes de deixar de usar um telemóvel antigo.

Quando não houver chaves de acesso disponíveis, utilize uma palavra-passe ou frase-passe longa e exclusiva para o banco. Não reutilize a palavra-passe do email, das compras ou das redes sociais; o acesso ao email pode muitas vezes ser usado para repor o acesso a outras contas. Ative a autenticação multifator (MFA) quando o banco a disponibilizar. Esta acrescenta outra verificação — algo que sabe, tem ou é — antes de conceder o acesso.

Um código enviado por mensagem de texto, uma aprovação na aplicação ou um pedido de impressão digital destinam-se a ser usados por si, não a ser lidos em voz alta. Nunca aprove um início de sessão ou pagamento que não tenha iniciado e nunca forneça uma palavra-passe, chave de acesso, PIN do dispositivo ou código de utilização única a alguém que diga estar a protegê-lo. Os bancos já têm bastante encenação de segurança; entregar o bilhete de entrada anula o propósito.

3. Trate o dispositivo e a ligação como parte do banco

Ative as atualizações automáticas do telemóvel, tablet ou computador, do navegador e da aplicação bancária. As atualizações corrigem vulnerabilidades de segurança, e as orientações canadianas aconselham especificamente a aplicar as atualizações de segurança dos dispositivos e a descarregar aplicações bancárias apenas de lojas oficiais ou do próprio site da instituição financeira. Bloqueie o dispositivo com um PIN, código de acesso ou verificação biométrica e mantenha discretas as notificações no ecrã bloqueado.

Para as operações bancárias habituais, prefira a ligação de casa ou os dados móveis. O Wi-Fi público não é automaticamente um desastre — os sites modernos encriptados tornam-no geralmente mais seguro do que era —, mas não é lugar para descuidos, e uma ligação segura não transforma um site bancário falso num verdadeiro. Evite por completo utilizar computadores públicos ou partilhados para aceder ao banco. Se estiver em viagem e tiver dúvidas, espere até ter dados móveis ou uma ligação de confiança. A conveniência é uma boa aliada, mas uma fraca razão para usar o computador do átrio do hotel.

4. Aceite ajuda sem entregar as chaves

Um familiar, amigo ou cuidador de confiança pode ser uma excelente companhia enquanto aprende. O seu papel é ajudá-lo a ler o ecrã, encontrar o número oficial, anotar perguntas ou estar ao seu lado enquanto é você que utiliza a sua conta. Nunca deve conhecer as suas palavras-passe, o PIN de desbloqueio do dispositivo, as chaves de acesso, as respostas de segurança ou os códigos de utilização única; também não deve instalar software de acesso remoto nem assumir o controlo do seu ecrã. O acesso remoto é um dos atalhos preferidos dos burlões precisamente porque lhes dá um lugar na primeira fila para ver tudo.

Se precisar de assistência continuada, pergunte ao banco pelos seus serviços oficiais de apoio à acessibilidade e pelos procedimentos para representantes autorizados ou procurações. Utilize o mecanismo formal do banco em vez de partilhar as credenciais de acesso. O MoneyHelper do Reino Unido refere que muitos bancos oferecem aulas digitais gratuitas por telefone ou videochamada; a disponibilidade varia, mas perguntar é sempre razoável. Ser independente não significa ter de enfrentar as dificuldades sozinho.

5. Faça das verificações uma pequena rotina, não uma vigília noturna

Ative os alertas de utilização do cartão, pagamentos e novos inícios de sessão, se o seu banco os disponibilizar. Depois, consulte a conta de forma breve e regular — talvez semanalmente, e após uma viagem, uma compra online ou uma mudança de dispositivo. Verifique os movimentos recentes, os beneficiários, os dados de contacto, os dispositivos associados e quaisquer novas ordens de transferência permanente ou débitos diretos. O primeiro pequeno pagamento desconhecido também merece atenção; pode ser um teste, não uma gralha.

Uma breve lista de verificação antes de aceder ao banco

• Utilize a aplicação oficial ou um endereço de site que tenha introduzido pessoalmente.
• Faça uma pausa se alguém criar urgência ou pedir um código.
• Verifique o beneficiário e o montante antes de confirmar uma transferência.
• Mantenha as atualizações ativas e bloqueie o dispositivo quando terminar.
• Se algo lhe parecer errado, pare e ligue para o banco através de um número conhecido.

Ainda sobra tempo para coisas melhores do que atualizar o saldo. Esse tempo pode ser dedicado a pessoas e histórias; a MemContinuity Publications oferece percursos de leitura reflexiva sobre família, herança e laços.

6. Se algo correr mal, aja prontamente e com método

Se clicou numa ligação, partilhou informações, aprovou algo por engano ou encontrou um movimento desconhecido, não passe a hora seguinte a tentar ser mais esperto do que a pessoa que lhe ligou. Termine o contacto e ligue imediatamente para o banco ou para a entidade emissora do cartão através da aplicação, do site ou do número no cartão. Explique exatamente o que aconteceu e peça que protejam a conta, interrompam ou tentem reverter as operações e indiquem os passos seguintes. As orientações nacionais canadianas de cibersegurança também recomendam contactar imediatamente o banco e rever os movimentos, os dados da conta, as definições de segurança e os serviços associados.

Anote a data, a hora, o montante, o destinatário, a referência da operação e o que dizia a mensagem ou a pessoa que telefonou. Guarde capturas de ecrã e mensagens; não continue a interagir com o burlão. Num dispositivo sem infeções e atualizado, siga as instruções do banco para alterar as credenciais e verifique também o email, pois pode ser uma via de recuperação de acesso. Se instalou software de acesso remoto, desligue a ligação e procure assistência técnica de confiança; não deixe que a pessoa que lhe ligou inicialmente «resolva» o problema. Comunicar rapidamente serve para proteger a sua conta, não para atribuir culpas.

7. Exemplos por país: vias de apoio e reclamação

Estes são exemplos, não um regulamento mundial. A elegibilidade, os prazos de reclamação e a proteção podem depender do local onde reside, da instituição, do tipo de pagamento e das condições da conta.

Reino Unido. Contacte primeiro o banco. Perante uma chamada inesperada sobre dinheiro, utilize o número no cartão ou, quando aplicável, marque 159; o MoneyHelper explica o serviço 159 e aconselha a nunca partilhar códigos de acesso de utilização única. Se o banco não resolver uma reclamação, o recurso gratuito ao Financial Ombudsman Service começa depois de a empresa ter tido a devida oportunidade de responder.

Canadá. Contacte imediatamente o banco e, depois, comunique a tentativa de fraude ou a fraude consumada ao Centro Canadiano Antifraude. Para uma reclamação relativa a um banco sujeito a regulamentação federal, utilize primeiro o procedimento do próprio banco. A Agência de Proteção do Consumidor Financeiro do Canadá afirma que o banco deve fornecer uma resposta escrita detalhada no prazo de 56 dias de calendário; em circunstâncias definidas, o cliente pode então recorrer ao Ombudsman for Banking Services and Investments. As cooperativas de crédito provinciais podem seguir uma via diferente.

Austrália. Peça ao banco ou à entidade emissora do cartão que interrompa imediatamente as operações e, depois, comunique a burla ao Scamwatch. Para uma reclamação não resolvida relativa a uma empresa financeira membro elegível, apresente-a primeiro à empresa e, depois, considere o procedimento gratuito e independente da Australian Financial Complaints Authority.

Estados Unidos. Comunique imediatamente ao banco ou à cooperativa de crédito qualquer transferência eletrónica não autorizada. No caso de perda ou roubo de cartões de débito ou códigos de segurança, o Consumer Financial Protection Bureau afirma que as proteções federais dos EUA podem ser mais fortes quando a comunicação é feita no prazo de dois dias úteis; os prazos relacionados com os extratos também podem ser importantes. Se um problema com uma entidade prestadora de serviços continuar por resolver, o CFPB disponibiliza uma via de reclamação online sobre produtos financeiros. Não aplique estes prazos dos EUA fora dos EUA.

O dinheiro é apenas um fio na trama de uma vida. Quando uma família se reúne para homenagear alguém, as histórias por trás do primeiro salário, de umas férias poupadas com cuidado ou de uma generosidade discreta podem merecer ser preservadas — a par das fotografias — num memorial MemContinuity.

Fontes oficiais

• Centro Canadiano de Cibersegurança: utilizar a banca online com segurança
• Centro Nacional de Cibersegurança do Reino Unido: chaves de acesso
• MoneyHelper: guia da banca digital
• Financial Ombudsman Service: como reclamar
• Scamwatch: comunicar uma burla
• Australian Financial Complaints Authority: apresentar uma reclamação
• Consumer Financial Protection Bureau dos EUA: operações não autorizadas
• Comissão Federal do Comércio dos EUA: segurança do Wi-Fi público

Este conteúdo tem fins educativos gerais e não constitui aconselhamento financeiro, jurídico ou fiscal personalizado. Em caso de suspeita urgente de fraude, contacte imediatamente o seu banco ou a entidade emissora do cartão por uma via verificada; para questões relativas a direitos individuais ou a uma reclamação, utilize o procedimento oficial adequado no seu país.

Mais leituras sobre Finanças

Burlas financeiras que exploram a confiança: falsos funcionários bancários, fraudes românticas e vozes de IA · Registos financeiros digitais que a sua família consegue realmente encontrar