Os incidentes de segurança informática em Portugal aumentaram 40% em 2025, atingindo 3.864 casos registados pelo CERT.PT. O regresso às aulas é uma das alturas do ano em que mais dados pessoais, credenciais e acessos a contas bancárias das famílias portuguesas ficam expostos, através de computadores, plataformas escolares e aplicações de inteligência artificial.
Cerca de metade destes incidentes resulta de phishing por e-mail, SMS ou redes sociais, que induz a vítima a clicar em links falsos ou a introduzir palavras-passe e dados bancários. É precisamente nesta altura, com novas contas e dispositivos em uso, que a exposição da família aumenta.
Em 2025, a Linha Internet Segura recebeu 949 vítimas, mais 39% do que em 2024, das quais 13% eram crianças e jovens. Alguns minutos dedicados a rever equipamentos e contas antes de as aulas começarem evitam a maior parte destes prejuízos.
Proteja-se antes do ano começar
Atualize e proteja os dispositivos
Verifique se o sistema operativo, o navegador e as aplicações instaladas em computadores e telemóveis estão atualizados. As atualizações corrigem vulnerabilidades que podem ser exploradas por atacantes, além de trazerem novas funcionalidades.
Mantenha ativa e atualizada uma solução de cibersegurança capaz de identificar ficheiros maliciosos, bloquear páginas fraudulentas e travar ameaças antes que estas cheguem à conta bancária ou aos dados da família. O custo anual de uma boa solução é, tipicamente, uma fração do prejuízo de um único ataque bem-sucedido.
Aproveite para remover aplicações, programas e extensões que já não são utilizados. Cada aplicação esquecida é uma porta de entrada extra que ninguém está a vigiar.
Proteja as contas que vão acompanhar todo o ano letivo
Correio eletrónico, armazenamento online, plataformas escolares e aplicações concentram uma parte importante da vida digital de um aluno e, muitas vezes, partilham o mesmo e-mail de recuperação do home banking ou do MB Way dos pais.
Use palavras passe diferentes e difíceis de adivinhar em cada conta e ative a autenticação multifator sempre que esteja disponível. Verifique também se o e-mail ou o número de telefone de recuperação de cada conta estão atualizados. No caso das crianças mais novas, os pais devem conhecer as principais contas utilizadas e ajudar na configuração destas opções.
Confirme hoje mesmo se a autenticação multifator está ativa no e-mail principal e nas aplicações bancárias da família. É o passo com maior impacto e demora poucos minutos.
Reveja a privacidade e as permissões das aplicações
Câmara, microfone, localização, contactos e ficheiros são permissões frequentemente pedidas por aplicações instaladas num computador ou telemóvel. Antes do ano letivo arrancar, verifique que aplicações têm acesso a esta informação e retire o que já não é necessário.
Uma aplicação usada apenas para consultar documentos dificilmente precisa de acesso permanente à localização ou ao microfone. Remova também aplicações que deixaram de ser utilizadas, sobretudo quando continuam a ter acesso a dados pessoais ou a outras funcionalidades do dispositivo.
Use a inteligência artificial com sentido crítico
Ferramentas de inteligência artificial ajudam a pesquisar, organizar informação e preparar trabalhos, mas exigem alguns cuidados. Os alunos não devem introduzir credenciais, dados bancários, moradas ou informação confidencial da família num chatbot ou assistente de IA, a mesma regra que se aplica a qualquer formulário desconhecido na internet.
É igualmente importante verificar as respostas recebidas. Uma ferramenta de IA pode apresentar informação incorreta de forma convincente, incluindo em temas financeiros como prazos fiscais ou taxas de juro, pelo que não deve ser encarada automaticamente como fonte fiável.
Desconfie de mensagens que criam urgência
Uma alegada conta escolar por atualizar, um pagamento pendente ou um aviso de bloqueio de acesso são iscos comuns para levar o destinatário a agir sem pensar. Pedidos inesperados para fornecer credenciais, pagar ou instalar programas devem ser encarados com cautela e confirmados através de um canal oficial antes de qualquer ação.
O mesmo cuidado aplica-se a códigos QR: um código não é seguro só porque aparece num documento ou contexto familiar. Antes de introduzir dados pessoais ou credenciais, confirme o endereço da página que abriu.
Continuar a ignorar estes avisos custa mais do que os 15 minutos que estes cinco passos exigem. Um único clique num link falso pode significar horas a repor contas bloqueadas e dinheiro que não volta atrás. Reserve hoje um pouco da preparação do regresso às aulas para isto, pois o material escolar pode esperar, mas os dados da família não deviam.
Receba as melhores dicas de poupança e economia no seu email. Subscreva a newsletter do Ekonomista e fique a par das estratégias que fazem a diferença no seu orçamento.
Agência Lusa. (2026, abril 28). Incidentes de segurança informática em Portugal aumentaram 40% em 2025. DNoticias. https://www.dnoticias.pt/2026/4/28/490057-incidentes-de-seguranca-informatica-em-portugal-aumentaram-40-em-2025
ESET Portugal. (2026, setembro 8). Novo ano letivo, novos riscos digitais: 5 cuidados para alunos e famílias [Comunicado de imprensa].