05-03-2025 Fraudes de SMS com “spoofing”

5 mar 2025

Phishing (smishing, spoofing)

Nova vaga de SMS fraudulentas que apresentam abusivamente o nome da Caixa (“smishing”).

Estas mensagens usam técnicas de imitação de identidade (“spoofing”) para ocultar a origem criminosa.

Ao clicar no link do SMS, o Cliente é redirecionado para uma página falsa que imita o ecrã de login do Caixadirecta.

Nestas página, são recolhidos dados pessoais, credencias Caixadirecta e cartões para uso ilícito.

Exemplo ilustrativo de SMS falsificado, totalmente alheio à Caixa e que contém link fraudulento. Não aceda a este link.

Alerta-Exemplo de SMS fraudulenta

Ao clicar no link, o Cliente é redirecionado para uma página falsa do Caixadirecta. Aí, é pedido o NIF, número de contrato e código de acesso.

Exemplo ilustrativo de página fraudulenta que utiliza a imagem da Caixa.

Nos ecrãs seguintes são recolhidos estes dados:
Nome, data de nascimento, morada, nº de telefone/ telemóvel, email, IBAN e dados de cartão.

Exemplo ilustrativo de página fraudulenta que utiliza a imagem da Caixa.

Se receber SMS, e-mails ou ecrãs suspeitos, NUNCA forneça qualquer dado e contacte-nos de imediato. Não facilite fraudes nem ações de cibercrime.

Mantenha-se seguro:

Não aceda à Caixa ou ao Caixadirecta através de links em mensagens de SMS, email, redes sociais, anúncios ou resultados dos motores de pesquisa. Não o faça também a partir de endereços gravados nos “Favoritos” ou pelo “Histórico” do browser.

Escreva sempre o endereço https://www.cgd.pt no seu browser. Confirme o certificado digital da Caixa, ou utilize a App Caixadirecta.

Suspeite sempre de links e ficheiros em mensagens eletrónicas.

Não instale aplicações/software que não pediu ou de origem desconhecida. As Apps da Caixa apenas estão disponíveis nas Lojas Oficiais Apple, Android e Huawei.

Suspeite de pedidos sobre o seu telemóvel associado ao Caixadirecta ou a outros serviços online da Caixa. Não forneça online dados sobre o seu telemóvel (ex.: número, marca, IMEI).

Nunca permita a instalação de aplicações de fabricantes desconhecidos. Desative, ou restrinja ao mínimo necessário, a conetividade bluetooth e wi-fi.

Suspeite sempre de mensagens que lhe peçam qualquer ação ou interação urgente. Não responda, não clique nos links nem abra anexos dessas mensagens.

Suspeite de mensagens e chamadas não pedidas, e nunca forneça dados confidenciais e bancários em resposta às mesmas.

Não telefonamos nem enviamos emails, SMS ou notificações nas redes sociais a pedir dados de segurança ou outra informação confidencial.

Não simulamos a execução de transações nem procedimentos de sincronização. Desconfie de pedidos estranhos em nome da Caixa.

Nunca valide a adesão a serviços ou operações bancárias que não pediu.

Em caso de dúvida ou suspeita de tentativa de fraude, contacte-nos de imediato. Não hesite em reportar eventuais burlas ou fraudes também às autoridades policiais. Conheça os nossos contactos aqui.

Seja Prudente!

Previna a Cibercriminalidade e Fraudes Bancárias.
A Segurança parte de nós.

Acesso Caixadirecta

Acesso Caixadirecta