Roubo de identidade: o que posso fazer?

O roubo de identidade é uma das ameaças que cresce mais rapidamente na internet. A cada segundo são roubadas com fins criminosos, em todo o mundo, informações confidenciais como nomes, palavras-passe e dados pessoais. Em 2025, o número de dados de acesso disponíveis na rede atingiu um valor recorde de mais de 16,3 mil milhões. Especialmente alarmante: quase 70 % destas palavras-passe estão atualmente com acesso fácil - um aumento considerável de 261 % em relação ao ano anterior (Identity Breach Report 2026, da Constella).

As consequências do roubo de identidade são muitas vezes devastadoras. A variedade de danos vai desde contas esvaziadas no banco até problemas legais segundo o Código Penal. Neste artigo, vais descobrir como podes proteger eficazmente a tua identidade online, como deves reagir ao uso indevido da identidade e qual o papel da prevenção digital.

Por roubo de identidade entende-se a utilização indevida de informações pessoais de uma pessoa real por terceiros não autorizados. Os criminosos utilizam aqui dados roubados para fechar contratos, fazer compras ou cometer crimes em nome da vítima.

O roubo de identidade é punível por lei?

Em Portugal não existem parágrafos específicos que façam apenas referência ao "Roubo de identidade". Em vez disso, entram em vigor vários artigos do Código Penal e da Lei do Cibercrime:

• Artigo 217.º do Código Penal (Burla): Quando alguém engana terceiros, utilizando um nome falso ou outra fraude, para obter um enriquecimento ilegítimo.

• Artigo 3.º da Lei do Cibercrime (Falsidade informática): Quando as identidades digitais são criadas com o objetivo de induzir em erro nas relações jurídicas.

• Artigo 6.º da Lei do Cibercrime (Acesso ilegítimo): Se o acesso às informações tiver sido obtido de forma ilegal.

De acordo com um estudo atual da Bitkom (2025), nos últimos 12 meses 61 % dos inquiridos foram vítimas de cibercrime. No entanto, apenas um quarto dos afetados apresentou queixa à polícia.

Os criminosos desenvolvem constantemente novos métodos para acederem a informações pessoais. Como o tema Cibersegurança afeta hoje toda a gente, é importante conhecer as vias de ataque habituais usadas no roubo de dados.

1. Phishing e social engineering

No phishing, os criminosos utilizam e-mails ou sites falsos, para te convencer a divulgares as tuas palavras-passe. É aqui que se aplica a engenharia social: Em vez de atacarem o software, manipulam as pessoas. Os atacantes usam sentimentos como o medo (por exemplo, "A tua conta foi bloqueada”), curiosidade ou autoridade, para conquistar a tua confiança. O objetivo é que reveles voluntariamente dados confidenciais, fazendo-te acreditar que estás a comunicar com o teu banco ou com uma empresa séria.

2. Fugas de dados nas empresas

As grande fugas de dados são frequentemente a origem do uso intenso do roubo de identidade. Quando as bases de dados de lojas online ou de redes sociais são sequestradas, chegam milhões de registos de dados à internet ou à Darknet. O Cost of a Data Breach Report de 2025 da IBM mostra que os custos médios deste tipo de violações subiram para 4,4 milhões de dólares americanos a nível mundial.

3. Malware e skimming

O software malicioso (malware) no computador ou smartphone pode registar as teclas premidas no teclado ou espionar todo o conteúdo do teu dispositivo. Enquanto o malware atua de forma digital, o skimming é um problema físico: neste caso, dispositivos, como, por exemplo, caixas multibanco, são manipulados para acederem aos dados do teu cartão. Ambos os métodos têm como objetivo a obtenção dos dados de acesso às tuas contas sem o teu conhecimento.

4. Uso indevido nas redes sociais

Neste caso, os criminosos criam cópias exatas do teu perfil com o teu nome. Utilizam as tuas fotos e informações para, em teu nome, enganar amigos, pedir dinheiro emprestado ou recolher outros dados pessoais no teu círculo de relações. O uso indevido prejudica não só as tuas finanças, mas muitas vezes também a tua reputação.

Muitas vezes, as vítimas só se apercebem do uso indevido quando já ocorreram danos financeiros. Presta atenção aos seguintes sinais de alerta:

• Faturas inesperadas: Recebes avisos de cobrança de produtos ou prestações de serviços que nunca encomendaste.

• Movimentos na conta suspeitos: Levantamentos desconhecidos na conta do teu banco.

• Créditos recusados: Um registo negativo repentino num relatório de dívidas sem motivo aparente.

• Problemas ao iniciar a sessão: As tuas palavras-passe deixam de funcionar, embora não as tenhas alterado.

• Correspondência de autoridades estatais: A Polícia ou as Finanças contactam-te relativamente a assuntos dos quais não tens conhecimento.

Qual é o primeiro passo em caso de suspeita de roubo de identidade? 
Verifica imediatamente as tuas contas e altera todas as palavras-passe através de um dispositivo seguro. Guarda também todas as provas (capturas de ecrã, e-mails).

O roubo de identidade causa geralmente uma série de problemas. E não se trata apenas de dinheiro.

1. Perda financeira: O dano médio por incidente é, segundo a Bitkom (2025), de cerca de 219 euros, mas pode atingir os milhares em casos individuais.

2. Danos de reputação: Se forem realizados negócios ilegais em teu nome, é prejudicada a tua reputação junto dos parceiros comerciais e das autoridades.

3. Sobrecarga psicológica: A sensação de ter perdido o controlo sobre a própria identidade provoca frequentemente stress e ansiedade.

4. Resolução demorada: Podem ser precisos meses até que as exigências indevidas sejam suspensas e os registos em atos notariais ou em agências de crédito sejam corrigidos.

Se descobrires que os teus dados foram usados indevidamente, deves agir rapidamente e de forma estruturada.

Lista de verificação em caso de emergência:

• ✅ Alterar as palavras-passe: Utiliza combinações novas e fortes para todas as contas importantes.

• ✅ Informar o banco: Solicita o bloqueio dos teus cartões e contesta os débitos não autorizados.

• ✅ Guardar provas: Armazena os e-mails de confirmação, as faturas e os endereços IP dos atacantes.

• ✅ Apresentar queixa: Dirige-te à esquadra da polícia mais próxima ou utiliza a plataforma Queixa Eletrónica da Polícia Judiciária (PJ) ou o portal Queixa Eletrónica da GNR/PSP. Isto é essencial para a proteção legal.

• ✅ Comunicar às agências de crédito: Informa as autoridades competentes, como o Banco de Portugal, para salvaguardares a tua posição.

• ✅ Contactar operadores de plataformas: Comunica os perfis sequestrados aos fornecedores das redes sociais ou dos marketplaces online.

A segurança completa na rede não existe, mas podes reduzir drasticamente o risco através de uma prevenção direcionada. A proteção dos dados começa com a própria consciencialização para a segurança.

Dicas práticas para o dia-a-dia

1. Autenticação de dois fatores (2FA): Ativa a autenticação de dois fatores para cada conta. Mesmo que os criminosos tenham a tua palavra-passe, falharão no segundo fator.

2. Partilha moderada de dados: Reflete bem a que empresas confias as tuas informações pessoais.

3. Atualizações regulares: Mantém os sistemas operativos e as aplicações atualizados para fechar falhas de segurança.

4. Métodos de pagamento seguros: Ao comprares na internet, utiliza serviços com proteção ao comprador.

5. Utilizar passkeys: Esta alternativa moderna às palavras-passe utiliza a biometria do teu dispositivo (por exemplo, impressão digital ou reconhecimento facial). Como nenhum código de texto clássico é transmitido, este método é imune ao phishing comum.

Como sistema digital de alerta rápido, o omniac cria transparência sobre os teus dados pessoais eventualmente comprometidos. Num mundo com mais de 567.000 data breaches (violações de dados) por ano (Constella, 2026), é impossível ter uma visão geral e acompanhar tudo.

O omniac procura continuamente as tuas informações em fugas de dados verificadas na internet, Deep Web e Darknet. Assim que o teu endereço de e-mail, número de telefone ou outros dados pessoais forem encontrados, recebes de imediato um alerta. A responsabilidade individual é a melhor proteção: Quanto mais cedo souberes que os teus dados foram expostos, mais rápido podes reagir e proteger-te contra o seu uso indevido.

Dependendo da localização geográfica, existem entidades especializadas que as vítimas podem contactar.

Em Portugal, o CNCS (Centro Nacional de Cibersegurança) é também uma fonte de informação importante para fugas de dados e níveis de ameaça atuais.

O combate ao roubo de identidade exige uma mudança de mentalidade. Uma vez que os atacantes são cada vez mais profissionais, uma simples palavra-passe já não é suficiente. É necessário que as empresas e os particulares invistam na sua segurança digital.

Através da autenticação multifator (MFA), da comunicação rápida à polícia e da utilização de sistemas de alerta rápidos como o omniac, crias uma base sólida para a segurança dos teus dados. O omniac ajuda-te a obter transparência sobre os teus dados roubados e a reforçar a tua consciencialização para a segurança.

Não esperes que ocorram danos. Verifica regularmente se as tuas informações foram afetadas e age de forma proativa.