Apareceram apostas de outra pessoa na sua conta: o que fazer se suspeitar de pirataria

Se no histórico aparecerem apostas ou rondas de jogo que não reconhece, pare qualquer atividade e guarde primeiro as provas. Registe o saldo, o ID da operação, a hora, o montante, o jogo ou mercado, os dispositivos e as sessões ativas. Depois, a partir de um dispositivo de confiança, proteja o seu email, defina uma palavra-passe nova e única, termine todas as sessões e ative a verificação em dois passos, se o serviço a disponibilizar. Contacte o operador apenas através do site oficial e peça que restrinja novas operações, registe o incidente e verifique os registos da conta.

Não dê a causa como apurada antes da investigação. Um registo desconhecido pode resultar de uma conta comprometida, do acesso de outra pessoa, de um atraso de sincronização, de uma carteira associada ou de um erro de apresentação. Não exija uma devolução imediata, mas sim a conservação dos dados e uma resposta fundamentada sobre cada operação. Se houver um depósito ou levantamento desconhecido, contacte separadamente o seu banco ou serviço de pagamento pelos contactos oficiais.

O que considerar atividade suspeita

Não são só as apostas novas que exigem verificação. Registe qualquer alteração que não tenha feito:

• uma ronda de jogo ou aposta;
• um depósito, levantamento ou transferência entre produtos;
• o cancelamento de um pedido de levantamento;
• a alteração do email, telefone ou morada;
• um novo método de pagamento;
• a desativação da verificação em dois passos;
• a reposição da palavra-passe;
• um novo dispositivo ou sessão;
• a ativação de um bónus;
• a alteração de um limite;
• um pedido ao apoio feito em seu nome.

Um único sinal não prova a pirataria. Dá início ao processo de proteção e verificação.

Os primeiros 15 minutos: prioridade das ações

1. Não continue a jogar

Não faça uma «aposta de controlo», não carregue a conta e não cancele a operação contestada. Novas ações alteram o histórico e podem dificultar a comparação do estado antes e depois do incidente.

2. Registe o estado inicial

Faça capturas de ecrã completas:

• do saldo atual;
• da linha completa da operação desconhecida;
• das operações anteriores e posteriores;
• do perfil e do estado de KYC;
• das sessões e dispositivos ativos, se a secção estiver disponível;
• das notificações de início de sessão e de alterações;
• do histórico de pagamentos.

Não corte a hora, a moeda, o URL nem os identificadores. Anote o fuso horário.

3. Proteja o email

O email é muitas vezes usado para repor a palavra-passe. O NCSC aconselha a verificar regras de reencaminhamento e filtros desconhecidos, porque um atacante pode estar a receber cópias das mensagens. Altere a palavra-passe do email se houver sinais de acesso e termine as sessões desconhecidas.

4. Altere as palavras-passe

A partir de um dispositivo de confiança e atualizado, defina uma palavra-passe nova e única para a conta de jogo. Se a palavra-passe antiga se repetia noutros serviços, altere-a também aí. Não comunique a nova palavra-passe ao apoio.

5. Termine as sessões e ative a 2FA

O NCSC recomenda, depois de alterar a palavra-passe, terminar a sessão em todos os dispositivos e ativar a verificação em dois passos. Se essa função não existir, peça ao operador que termine as sessões de forma forçada.

6. Registe o incidente

Use o site oficial e não um contacto recebido numa mensagem inesperada. Peça um número de pedido e uma restrição temporária de apostas, pagamentos e alterações de perfil, se o operador previr essa medida.

A ficha de cada aposta desconhecida

A UK Gambling Commission descreve os registos de jogo como dados que podem conter a seleção, o montante apostado, a odd, o tipo e o resultado. É uma descrição técnica do sistema regulado britânico, mas explica porque é que o ID e a hora são mais úteis do que uma captura geral do saldo.

Que histórico pedir

Para os licenciados britânicos abrangidos, a RTS 1 exige dar ao cliente acesso fácil a, pelo menos, três meses de histórico e, mediante pedido, disponibilizar no mínimo 12 meses. Esta regra não é um prazo internacional de conservação. Noutra jurisdição, verifique os respetivos requisitos e as regras do operador.

Peça, num formato acessível:

• o histórico de inícios de sessão e de alterações de segurança, se o operador o puder disponibilizar;
• o histórico de apostas e rondas;
• depósitos, levantamentos e movimentos de fundos;
• alterações de perfil;
• ativações de bónus;
• pedidos ao apoio;
• a verificação no servidor dos ID concretos;
• a posição final sobre cada operação contestada.

O operador pode não divulgar regras antifraude sensíveis nem os registos técnicos completos. Peça uma explicação suficiente e não os segredos do sistema.

Mensagem ao operador

Os parênteses retos indicam os campos a substituir.

Conta [ID]. Em [data e hora, fuso horário] detetei as operações [lista de ID], que não reconheço. Depois de as detetar, parei a atividade, alterei a palavra-passe, terminei as sessões e [ativei a 2FA / pedi o encerramento das sessões]. Solicito que registem o incidente, conservem os registos da conta, restrinjam temporariamente novas apostas e alterações de pagamento, verifiquem as operações indicadas e me deem uma resposta escrita fundamentada. Junto a cronologia e capturas de ecrã sem dados pessoais desnecessários.

Não inclua na mensagem a palavra-passe, códigos 2FA, CVV, PIN, frase seed nem chave privada.

Apostas desconhecidas e pagamentos desconhecidos não são a mesma coisa

Se o litígio diz respeito apenas a uma operação interna de jogo, o banco não consegue determinar quem carregou no botão da aposta. Se houver um depósito, levantamento ou débito no cartão que não reconhece, abra em simultâneo um pedido separado no banco.

Indique ao banco:

• a operação exata;
• o momento em que a detetou;
• que dados podem ter sido expostos;
• que medidas de segurança já tomou;
• o número do pedido junto do operador.

Não misture um depósito que autorizou com uma aposta desconhecida. Separe com rigor o pagamento que fez de facto das ações que não reconhece.

Explicações possíveis a verificar

Uma tabela assim ajuda a não discutir hipóteses, mas a reunir dados verificáveis.

Se o operador recusou

Peça-lhe que:

• confirme a verificação de cada ID;
• indique a hora e o método de autenticação, se a divulgação for permitida;
• identifique as regras de responsabilidade pela conta que aplicou;
• explique a alteração do saldo;
• disponibilize o histórico acessível;
• dê uma resposta final;
• indique o passo seguinte para uma reclamação.

Se as respostas se contradizem ou as operações não foram analisadas uma a uma, prepare uma reclamação formal. O caminho para um ADR, um regulador, o banco ou a polícia depende da licença, do país e da natureza do incidente. Não aplique o prazo britânico de oito semanas do ADR a um operador de outra jurisdição.

Como o IPU.bet pode ajudar

O IPU.bet pode ajudar a estruturar a cronologia, a lista de ID e o pedido ao operador. O IPU.bet não tem acesso aos registos de servidor do parceiro, não determina quem fez a aposta e não garante a devolução, o desbloqueio nem uma resposta num prazo definido.

Envie ao Player Support capturas de ecrã e respostas sem dados pessoais. A política do IPU.bet indica que, por defeito, a plataforma não precisa do passaporte completo, de um extrato bancário, dos dados do cartão nem de credenciais de acesso para uma primeira análise.

O que deve recordar

Perante uma aposta desconhecida, primeiro regista-se o estado e depois protegem-se o email, a palavra-passe e as sessões. Não faça novas operações para testar. Cada registo contestado precisa de ID, hora, montante, produto e da ligação ao saldo.

A suspeita de pirataria ainda não é uma causa apurada. Peça a conservação dos registos e uma resposta fundamentada. Comunique em paralelo os pagamentos desconhecidos ao banco pelo canal oficial.

18+. Jogue com responsabilidade. Os jogos de azar não são uma forma de ganhar dinheiro.

Preencha as fichas das operações desconhecidas e envie ao operador o modelo deste artigo. Se não houver resposta sobre cada ID, monte uma cronologia sem dados pessoais e abra o formulário de pedido do IPU.bet.