João SantosA procura por "SIC Notícias em direto" disparou nos motores de busca portugueses esta semana, e os cibercriminosos já perceberam a oportunidade. Sempre que um canal de notícias domina as pesquisas, surgem em paralelo aplicações falsas, sites clonados e mensagens de "acesso gratuito ao direto" concebidos para roubar dados pessoais e bancários. O padrão é conhecido dos especialistas em cibersegurança: aproveitar a urgência informativa para enganar quem só quer acompanhar as notícias.
O aviso não é teórico. Em 2026, o Centro Nacional de Cibersegurança (CNCS) reforçou os alertas sobre campanhas que usam ilegitimamente o nome e a imagem de entidades de confiança para distribuir malware. Numa dessas campanhas, os atacantes chegaram a imitar o próprio CNCS, enviando emails sobre uma alegada "falha de segurança crítica" que obrigava a uma atualização urgente. Ao clicar no link, a vítima descarregava um ficheiro que instalava software malicioso no dispositivo. A mesma técnica é facilmente adaptada a marcas mediáticas populares.
O que está realmente a acontecer
O esquema tira partido de um comportamento inocente: procurar um canal de notícias para o ver online. Em vez da aplicação oficial da SIC Notícias — publicada pela Impresa e disponível na App Store e no Google Play —, o utilizador acaba numa cópia. Pode ser um site com um "leitor de direto" que exige registo, uma app fora das lojas oficiais que pede permissões excessivas, ou uma mensagem por SMS a prometer transmissão gratuita através de um link encurtado.
O objetivo é sempre o mesmo: obter credenciais, dados de cartão ou instalar um programa que dá acesso remoto ao telemóvel. Segundo o CNCS, as três variantes mais comuns são o phishing (por email), o smishing (por SMS) e o vishing (por chamada telefónica). A recomendação central do organismo é desconfiar "de pedidos inusitados" — um canal de televisão não precisa dos dados do seu cartão para o deixar ver notícias.
Porque é que isto importa agora
O volume de pesquisas concentra vítimas potenciais num curto espaço de tempo, e é precisamente essa concentração que torna a burla rentável. De acordo com o boletim do Observatório de Cibersegurança do CNCS de abril de 2026, o phishing e a engenharia social continuam entre as ameaças mais reportadas em Portugal, com os atacantes a explorarem eventos noticiosos e picos de atenção pública para aumentar a taxa de sucesso.
Há ainda um risco adicional que muitos ignoram: o streaming ilegal. Sites que prometem transmitir canais em direto sem autorização não são apenas uma questão de direitos de autor — costumam ser vetores de anúncios maliciosos e de descarregamento automático de ficheiros infetados. Ver notícias por vias não oficiais pode custar bem mais do que uma subscrição.
Três sinais de alerta que um especialista verifica
Um técnico de informática avalia sempre os mesmos indicadores antes de confiar numa aplicação ou site de "direto":
- A origem da aplicação. Se a app não está na App Store nem no Google Play, ou se um site lhe pede para instalar um ficheiro APK "para ver o canal", é um sinal claro de fraude. As lojas oficiais não são infalíveis, mas filtram a maioria das cópias.
- As permissões e os dados pedidos. Um leitor de notícias não precisa de aceder aos contactos, às mensagens SMS ou aos dados de pagamento. Qualquer pedido desse tipo para "desbloquear o direto" é um pretexto para roubo de informação.
- O endereço e o link. Domínios com pequenas alterações ao nome real, links encurtados enviados por SMS e páginas sem cadeado de segurança válido são típicos de sites clonados — a mesma lógica das campanhas de quishing que a nova lei de cibersegurança veio combater. O CNCS recomenda confirmar sempre o endereço do remetente e desconfiar de ligações não solicitadas.
O que fazer se já clicou
Se instalou uma aplicação suspeita ou introduziu dados num site duvidoso, a rapidez é decisiva. Desligue o dispositivo da internet, altere as palavras-passe a partir de outro equipamento e contacte de imediato o seu banco caso tenha partilhado dados de cartão. Correr uma verificação com software de segurança atualizado e, em caso de dúvida, repor o telemóvel de fábrica são passos que um profissional recomenda para eliminar malware persistente.
Qualquer mensagem fraudulenta que use o nome de uma entidade oficial deve ser reportada ao CERT.PT, a equipa de resposta a incidentes do CNCS. Reportar não recupera dados já perdidos, mas ajuda a travar a campanha antes que chegue a mais pessoas. Pode consultar os alertas e as recomendações oficiais no site do Centro Nacional de Cibersegurança.
Quando vale a pena falar com um especialista
Nem todos os casos se resolvem com uma verificação rápida. Se o telemóvel ficou lento, mostra anúncios agressivos, esgota a bateria de forma anormal ou realiza ações sozinho, pode ter um programa de acesso remoto instalado. Nessas situações, um técnico de informática consegue diagnosticar a infeção, avaliar que dados foram expostos e ajudar a proteger contas de email, banco e redes sociais associadas ao aparelho.
Para famílias e pequenas empresas, o acompanhamento profissional faz ainda mais sentido: um único dispositivo comprometido pode servir de porta de entrada para toda a rede doméstica ou de escritório. Um especialista pode configurar autenticação em dois passos, rever permissões de aplicações e criar rotinas simples de segurança que reduzem drasticamente o risco de cair na próxima burla.
A regra de ouro mantém-se simples e alinhada com o conselho do CNCS: para ver a SIC Notícias em direto, use apenas a aplicação oficial ou o site do canal, e desconfie de tudo o que peça dados, pagamentos ou instalações fora das lojas oficiais. A informação deve chegar-lhe sem custos escondidos — e sem malware.
