PERCURSO · 8 MÓDULOS
Segurança Digital Essencial
Em cada módulo: aprende, observa o exemplo, faz a atividade e responde ao quiz. Precisas de pelo menos 80% em cada quiz e no exame final.
A sessão anónima usa um cookie necessário. Limpar os cookies perde o acesso pessoal ao progresso; um certificado emitido continua verificável pelo código. Guarda o PDF e a ligação.
Módulo 1
Passwords, 2FA e passkeys
A proteção de uma conta não termina na palavra-passe. Uma credencial única, um segundo fator e uma recuperação preparada reduzem riscos diferentes.
Aprender, exemplo e atividade
Uma conta, uma password
Quando a mesma password é usada em vários serviços, uma fuga num deles pode abrir a porta aos restantes. Usa um gestor de passwords para criar e guardar combinações longas e diferentes. Uma frase composta por palavras escolhidas de forma imprevisível pode ajudar, mas letras de músicas, nomes e datas não são boas escolhas. O comprimento não compensa um padrão conhecido.
Um segundo fator
Ativa autenticação de dois fatores nas definições de segurança. Dá preferência a passkeys ou chaves de segurança quando disponíveis; uma aplicação autenticadora é também uma opção. SMS pode acrescentar proteção face à password isolada, mas tem limitações, como a troca fraudulenta de SIM. Nunca aproves uma notificação de entrada que não iniciaste nem comuniques códigos a um suposto técnico.
Passkeys e recuperação
Uma passkey usa uma credencial criptográfica associada ao serviço e pode ser desbloqueada pelo mecanismo do dispositivo. Evita introduzir uma password num site imitador, mas não resolve todos os riscos: o dispositivo, a conta de sincronização e a recuperação continuam a precisar de proteção. Verifica como recuperar acesso antes de mudar de telemóvel. Guarda códigos de recuperação num local protegido e separado.
Revisão prática
Abre as definições do email principal: confirma email e telefone de recuperação, dispositivos e aplicações ligadas. Termina sessões desconhecidas. Se uma password tiver sido exposta, altera-a e todas as reutilizações. Não introduzas passwords reais em exercícios ou mensagens de apoio.
Exemplo fictício
A Rita usa a mesma password na loja e no email. A loja sofre uma fuga. A prioridade é substituir a password do email, rever sessões e recuperação e eliminar as reutilizações.
Atividade
Sem escrever dados aqui, identifica nas definições de uma conta onde ficam o segundo fator, os dispositivos e os códigos de recuperação.
Módulo 2
Phishing, SMS e emails fraudulentos
Phishing tenta levar-te a entregar dados, autorizar uma ação ou abrir conteúdo através de uma mensagem que parece credível. Pode chegar por email, SMS, chat ou chamada.
Aprender, exemplo e atividade
Lê o pedido, não só o aspeto
Um logótipo, português correto e um nome conhecido podem ser copiados. Procura pressão de tempo, ameaças de bloqueio, prémios inesperados e pedidos de password ou códigos. Um email sem erros também pode ser fraudulento. Um pedido com erros pode ser legítimo: os sinais orientam a verificação, não dão certezas.
Remetente e domínio
O nome apresentado não é o endereço completo. Examina o domínio, mas não abras o link para o testar. Em banco.example.conta-ajuda.test, banco.example é apenas parte de outro nome: o destino não é banco.example. Mesmo o domínio correto não garante que uma conta ou página não tenha sido comprometida. HTTPS protege a ligação; não certifica a honestidade do site.
Confirma por outro caminho
Abre a aplicação oficial ou um favorito que já conheces. Para um pedido de um amigo, liga para o número que já tinhas, em vez de usar o novo contacto. Um QR é apenas outra forma de apresentar um endereço: confirma o destino antes de abrir. Etiquetas sobrepostas em locais públicos merecem cuidado.
Depois de receber
Não respondas para confrontar o remetente. Guarda a informação necessária para reportar sem espalhar dados de terceiros. Se apenas recebeste a mensagem, não precisas de mudar todas as passwords. Se entregaste credenciais, instalaste algo ou pagaste, segue o plano correspondente em Preciso de ajuda.
Exemplo fictício
SMS fictícia: “A encomenda expira hoje. Paga 1,99 € em entregas-confirmar.test.” Urgência e cobrança inesperada justificam confirmar na aplicação da transportadora.
Atividade
Cola uma mensagem fictícia no analisador e compara os sinais encontrados com a tua leitura. Remove dados pessoais de mensagens reais.
Módulo 3
Burlas e engenharia social
A engenharia social explora confiança, medo, curiosidade ou vontade de ajudar. O atacante pode conhecer o teu nome e informações públicas sem ter qualquer relação legítima contigo.
Aprender, exemplo e atividade
Autoridade e pressão
Um suposto técnico pode dizer que há um vírus e pedir acesso remoto. Um falso responsável pode exigir uma transferência em segredo. Não instales ferramentas nem envies códigos a pedido de quem te contactou sem solicitação. Confirma a identidade por um contacto obtido de forma independente.
WhatsApp e perfis falsos
“Mãe, este é o meu novo número” pode anteceder um pedido de dinheiro. Uma fotografia conhecida é fácil de copiar. Liga para o contacto antigo ou confirma pessoalmente. Não uses apenas uma pergunta cuja resposta esteja nas redes sociais. Contas reais também podem ser roubadas.
Investimentos e recuperação falsa
Rentabilidade garantida, pressão para entrar já e pedidos de mais dinheiro para desbloquear ganhos são alertas. Uma figura pública num vídeo não autentica um investimento. Depois de uma burla, desconfia de quem promete recuperar o dinheiro mediante uma taxa: pode ser uma segunda fraude. Consulta os registos e avisos do supervisor competente antes de contratar.
Desacelerar é uma defesa
Interrompe o contacto e explica que vais verificar. Não precisas de justificar a tua recusa. Num pagamento empresarial, confirma mudanças de IBAN com a pessoa habitual por um canal já conhecido. Guarda provas e recorre ao banco e às autoridades se houve prejuízo.
Exemplo fictício
Um “suporte” pede acesso remoto para devolver um pagamento. A pessoa contactada encerra a chamada e consulta o apoio dentro da aplicação oficial.
Atividade
Escreve mentalmente uma frase de saída: “Vou confirmar pelo contacto oficial antes de fazer qualquer operação.”
Módulo 4
Privacidade e redes sociais
Privacidade é escolher quem pode ver, usar ou voltar a partilhar informação sobre ti. Mesmo uma conta privada exige decisões sobre contactos, imagens e localização.
Aprender, exemplo e atividade
Reduz a exposição
Revê biografia, escola, horários, fotografias de documentos e localização em tempo real. Publicar uma viagem depois de regressar reduz a exposição da rotina. Verifica a audiência de publicações antigas e quem pode identificar-te em fotografias. Não publiques dados de outras pessoas sem conversar com elas.
Contactos e permissões
Limita mensagens de desconhecidos e pedidos de amizade. Remove aplicações ligadas que já não usas. Uma app não precisa automaticamente de todos os contactos, microfone e localização. Pede apenas a permissão necessária quando a função a exige. Uma conta privada não impede capturas de ecrã.
Cyberbullying e chantagem
Se alguém te humilha, ameaça ou pressiona, procura uma pessoa de confiança. Não é culpa da vítima. Guarda identificadores, datas e mensagens relevantes sem voltar a divulgar conteúdo íntimo. Não pagues nem envies novos conteúdos para tentar acabar com uma chantagem. Usa ferramentas de denúncia e procura a Linha Internet Segura ou autoridades. Em perigo imediato, liga 112.
Grooming e limites
Pedidos de segredo, presentes com condições, isolamento de amigos e conversas cada vez mais pessoais merecem atenção, mesmo quando a pessoa se apresenta como da mesma idade. Um jovem pode recusar, sair da conversa e pedir ajuda sem ter de provar que houve crime. Não combines encontros sozinho com contactos desconhecidos.
Exemplo fictício
Um perfil fictício mostra a escola, a saída às 17h e a localização ao vivo. Cada detalhe parece pequeno; juntos revelam uma rotina.
Atividade
Usa Perfil Seguro para escolher o que retirar de um perfil fictício. Não partilhes o teu perfil real no exercício.
Módulo 5
Compras e pagamentos online
Uma compra segura começa antes do pagamento. Verifica a identidade da loja, as condições e o destino do dinheiro, sobretudo quando o contacto começou por uma oferta inesperada.
Aprender, exemplo e atividade
Avalia a loja
Procura identificação e contactos coerentes, condições de entrega, devolução e pagamento. Compara preços e consulta referências independentes: testemunhos no próprio site podem ser inventados. Um cadeado ou anúncio numa rede social não garantem legitimidade. Evita decidir sob pressão de contagens decrescentes.
Confirma o pagamento
Lê o valor e o beneficiário no ecrã de autorização. Não partilhes códigos nem autorizes algo que não iniciaste. Para receber dinheiro não deves seguir instruções de um desconhecido para gerar códigos de levantamento ou aprovar débitos. Mantém a conversa e o pagamento nos mecanismos protegidos da plataforma quando disponíveis.
IBAN e compras em jogos
Confirma alterações de IBAN por um canal habitual. Em jogos, usa lojas oficiais e combina limites familiares; ofertas de moedas grátis podem pedir login num site falso. Não instales ficheiros para receber prémios. Publicidade de influencers pode ser paga e não constitui avaliação independente.
Se já pagaste
Contacta imediatamente o banco ou prestador pelos contactos oficiais. Explica o que autorizaste e o que não reconheces. Guarda comprovativos e conversa e apresenta denúncia quando aplicável. As possibilidades de recuperação dependem do caso: não há garantia de reembolso.
Exemplo fictício
Uma consola custa metade do preço habitual e o vendedor exige transferência fora da plataforma em dez minutos. A pressão e a perda de proteção justificam parar.
Atividade
Antes de uma compra fictícia, confirma vendedor, preço, condições, beneficiário e possibilidade de apoio.
Módulo 6
Smartphone e aplicações
O telemóvel concentra contas, mensagens e pagamentos. Atualizações, bloqueio do ecrã, cópias de segurança e permissões ajudam a reduzir o impacto de perda ou compromisso.
Aprender, exemplo e atividade
Configuração de base
Mantém sistema e apps atualizados, ativa bloqueio automático e escolhe um código que não seja uma data conhecida. Instala apps de fontes de confiança e verifica quem as publica. Uma loja oficial reduz alguns riscos, mas não substitui a avaliação de permissões e reputação.
Permissões proporcionais
Uma aplicação de lanterna não precisa normalmente da tua lista de contactos. Prefere acesso à localização só durante a utilização quando suficiente. Revê apps antigas e remove as que não usas. Desliga a pré-visualização de códigos e mensagens sensíveis no ecrã bloqueado quando necessário.
Backups e Wi-Fi
Mantém uma cópia de segurança e verifica se consegues recuperar um ficheiro. Uma cópia sempre ligada ao mesmo equipamento também pode ser afetada por incidentes. Em redes públicas, confirma o nome com o estabelecimento, evita redes imitadoras e desativa ligação automática. Uma VPN não torna uma loja falsa verdadeira. Para operações sensíveis, considera uma ligação de confiança.
Perda e roubo
Usa a função oficial de localizar e bloquear a partir de outro dispositivo. Contacta o operador para proteger o SIM e os serviços de pagamento para avaliar riscos. Não vás confrontar quem possa ter o telemóvel. A eliminação remota pode limitar a localização posterior; lê a orientação do fabricante antes de a confirmar.
Exemplo fictício
Uma app de filtros pede contactos e localização permanente. A pessoa recusa as permissões desnecessárias e testa se a função pretendida funciona.
Atividade
Escolhe uma app e verifica permissões, atualização e origem. Faz um teste de recuperação de um ficheiro não sensível.
Módulo 7
Desinformação, IA e deepfakes
Uma imagem convincente ou uma voz familiar pode ser alterada ou criada com IA. Avaliar informação exige olhar para origem, contexto e confirmação independente.
Aprender, exemplo e atividade
Antes de partilhar
Procura autor, data, local e publicação original. Um vídeo antigo pode ser usado para descrever um acontecimento novo. Distingue notícia, opinião, sátira e publicidade. Um título emotivo pode omitir o contexto da própria peça. Se não consegues confirmar, não amplifiques.
Verificação cruzada
Procura fontes primárias e cobertura independente. Várias páginas a copiar o mesmo texto não são várias confirmações. Uma pesquisa inversa pode ajudar a localizar versões anteriores de uma imagem, mas a ausência de resultados não prova autenticidade.
Deepfakes
Falhas na imagem podem ser um sinal, mas conteúdos falsos podem não ter defeitos visíveis. Não uses apenas olhos, mãos ou sincronização da boca como “detetor”. Uma voz num pedido urgente de dinheiro deve ser confirmada através de outro contacto. Nem uma chamada de vídeo elimina todos os riscos.
IA e dados
Respostas de IA podem inventar factos e referências. Abre as fontes e verifica se realmente apoiam a afirmação. Não envies documentos, passwords ou dados de terceiros para ferramentas sem compreender o tratamento desses dados. Uma análise automática de fraude ou de imagens é apoio, não prova definitiva.
Exemplo fictício
Um vídeo de uma “celebridade” promete investimento garantido. Antes de agir, procura a comunicação original e os avisos da entidade competente; não uses o link do anúncio.
Atividade
No jogo Fake ou Real?, justifica a decisão pela fonte e pelo contexto, não pelo número de gostos.
Módulo 8
O que fazer quando algo corre mal
Uma resposta útil depende do que aconteceu. Receber uma mensagem, clicar, entregar uma password e autorizar um pagamento exigem medidas diferentes.
Aprender, exemplo e atividade
Limita o impacto
Para a interação suspeita. Se houve pagamento ou acesso bancário, contacta já o banco por um canal oficial. Se houve instalação suspeita, evita introduzir novas credenciais nesse dispositivo e procura apoio técnico. Em risco físico imediato, usa o 112.
Protege as contas
A partir de um dispositivo de confiança, altera a credencial exposta, termina sessões e confirma recuperação e regras de encaminhamento do email. Protege também os serviços em que reutilizaste a password. Ativa 2FA e revoga apps desconhecidas. Se não tens acesso, usa o processo oficial de recuperação.
Guarda provas com cuidado
Regista datas, nomes de utilizador, endereços, referências de pagamento e mensagens relevantes. Não difundas conteúdo íntimo ou ilegal nem peças a alguém que o volte a enviar. Guarda o contexto que permita pedir ajuda sem aumentar a exposição.
Pede ajuda e acompanha
Reportar ao CERT.PT pode ajudar no tratamento técnico de um incidente, mas não substitui uma denúncia criminal à PSP, GNR, PJ ou Ministério Público. Para apoio numa situação de ameaça ou abuso online, contacta a Linha Internet Segura. Monitoriza movimentos e alertas nos dias seguintes e desconfia de falsas propostas de recuperação.
Exemplo fictício
O João introduziu a password do email numa página falsa. Num equipamento de confiança, muda-a, termina sessões, revê encaminhamentos e recuperação e ativa 2FA.
Atividade
Escolhe no centro de ajuda a situação mais próxima de um caso fictício e identifica a primeira ação e a entidade a contactar.
Exame DigitalSeguro
30 perguntas sorteadas, com cobertura dos oito módulos. As respostas só são reveladas depois de submeteres toda a tentativa. Tens duas horas para concluir.
Última revisão: 2026-09-27. Conteúdo educativo independente da NB Invicta Rede.