Se suspeitar de acesso por terceiros, proteja primeiro o e-mail registado. Depois, num dispositivo de confiança, altere a palavra-passe do Portal do Cliente, termine as outras sessões e verifique a segurança, os dados de pagamento e as transações.
Siga os passos abaixo com os controlos correspondentes na sua interface atual.
Sinais de possível acesso não autorizado
Um e-mail de reposição da palavra-passe ou um OTP que não solicitou.
Um novo início de sessão, dispositivo, alteração do método de segurança ou sessão que não reconhece.
Um destino desconhecido de banco local, transferência bancária internacional ou criptomoeda nos dados de pagamento.
Um e-mail confirma a adição de um novo endereço de carteira de criptomoedas que não adicionou.
Um levantamento, uma transferência interna ou outra transação que não iniciou.
Já não consegue iniciar sessão com a palavra-passe ou o método de segurança que configurou.
O que devo fazer se detetar atividade suspeita?
Se ainda conseguir iniciar sessão no Portal do Cliente:
Altere a palavra-passe do Portal do Cliente.
Selecione Segurança.
Selecione Palavra-passe.
Selecione Atualizar.
Reveja os métodos de segurança e os dados da conta registados.
Consultar o acesso dos dispositivos:
Selecione Segurança.
Selecione Os meus dispositivos.
Selecione Gerir.
Verifique o dispositivo, o ID, o sistema operativo, o endereço IP, a localização e o último início de sessão. Se um dispositivo for desconhecido ou suspeito, utilize a ação de terminar sessão disponível; na interface atual chama-se Sair. Nem todas as linhas permitem eliminar o dispositivo.
Consultar os registos de início de sessão e operações da conta:
Selecione Segurança.
Selecione Atividade da conta.
Selecione Detalhes.
Comunicar o incidente:
Selecione Centro de Serviços.
Selecione Criar ticket.
Selecione Conta e segurança.
Se não conseguir iniciar sessão no Portal do Cliente, use o Chat ao vivo oficial.
Verifique dados bancários e de criptomoedas
O nome do titular ou beneficiário bancário deve corresponder ao nome verificado do cliente. Este controlo reduz o risco, mas não torna impossível a atividade não autorizada.
Adicionar uma carteira de criptomoedas exige verificação OTP através do telefone, e-mail ou aplicação de autenticação configurados. Depois aplica-se um período de segurança de 24 horas e é enviado um aviso ao e-mail registado.
Se não reconhecer a carteira, elimine-a durante o período de segurança quando a opção estiver disponível, proteja o e-mail e o Portal do Cliente e comunique imediatamente. Se não conseguir eliminar a carteira, mas conseguir iniciar sessão no Portal do Cliente, comunique-o através do Centro de Serviços. Se não conseguir iniciar sessão no Portal do Cliente ou precisar de ajuda imediata por suspeita de atividade não autorizada, use o Chat ao vivo oficial.
Proteja credenciais e ativos digitais
Nunca partilhe palavra-passe, OTP, chave privada ou frase de recuperação nem aprove um pedido de autenticação que não iniciou.
Os clientes são responsáveis por proteger os seus e-mails, dispositivos, palavras-passe, métodos de verificação e ativos digitais. Os controlos reduzem o risco, mas não evitam toda a atividade ou perda não autorizada. Os relatos são analisados segundo os termos aplicáveis, a lei e as circunstâncias. Direitos ou deveres legalmente não excluíveis não são limitados.