07/04/2025 00:00
Smishing CGD com spoofing do número CGD
Phishing, smishing, vishing...
Será que foi mesmo a Caixa que o contactou? O SMS que recebeu é nosso? É possível esconder a real origem da chamada ou do SMS para fazer acreditar que são do banco.
Alguns exemplos desta fraude
Smishing CGD com spoofing do número CGD
Exemplo de SMS fraudulento
Este SMS, embora aparentemente enviado pela “CGD”, não é nosso. Contém um link fraudulento que não deve nunca ser clicado.
Exemplo de página falsa que simula login CGD
Após clicar no link o cliente é redirecionado para falsa página de Login CGD. Desde logo, o endereço, no topo: o nosso é https://www.cgd.pt/. Não pedimos o nº de telefone no ecrã de login do Caixadirecta. Na dúvida, não partilhe dados e contacte-nos.
Cartão matriz
De seguida é pedido o upload de foto do cartão matriz. Nunca pedimos para fazer upload do cartão matriz. Na dúvida, não partilhe dados e contacte-nos.
Exemplo de página que simula a conclusão do processo
Por fim, é mencionado que foi removido o suposto dispositivo que tinha sido associado e pedido ao cliente que não altere as senhas pelo período de 24 Horas. O passo seguinte será a receção de falsa chamada para conclusão das operações fraudulentas.
Saiba mais sobre esta fraude e evite-a
Como funciona
O objetivo dos cibercriminosos é ficar com os seus dados bancários e fazer operações fraudulentas em seu nome. Proteja também os seus dados pessoais, como aqueles que partilha nas redes sociais, pois podem ser usados contra si.
- Como começa: os burlões enviam um e-mail ou SMS que simula ser do banco, onde é partilhado um link.
- Ao clicar nesse link, ele leva-o para uma página que imita uma página verdadeira do banco, onde lhe são pedidos dados como credenciais de acesso e o contacto.
- Depois, recebe uma chamada com um número falso da Caixa, pedindo credenciais para um suposto cancelamento de operações.
- Mesmo que o nome no SMS ou o número de telefone que lhe ligou pareçam ser nossos, eles são falsos: existem técnicas que permitem esconder a sua verdadeira origem - este esquema é conhecido como “spoofing”.
Seja prudente, não clique em links e tenha cuidado com a partilha dos seus dados.
Se suspeita que possa estar a ser vítima deste esquema contacte de imediato o seu banco e as Autoridades.
