Segurança online - Fraudes recorrentes

25 jun 2024

Fraudes recorrentes - descubra os alertas mais recentes

Mantenha-se em segurança e siga as nossas recomendações. As fraudes online estão a tornar-se cada vez mais sofisticadas. É crucial que conheça os diferentes tipos de fraudes para poder se proteger adequadamente.

Existem outras formas de fraude para além da mais comum, o Phishing: Uma técnica de engenharia social onde são enviados e-mails ou mensagens que parecem ser de instituições confiáveis para induzir as pessoas a fornecerem informações pessoais.

É usualmente feito via email e tem como objetivo o roubo de informação pessoal e sensível como dados de cartões de crédito e palavras-passe ou conseguir instalar malware, um software malicioso, no computador da vítima.

Aqui estão alguns dos tipos mais comuns:

Vishing: Uma forma de phishing que utiliza chamadas telefónicas para enganar as vítimas e obter informações confidenciais.
Smishing: Similar ao phishing, mas utiliza mensagens SMS para enganar as vítimas a clicarem em links maliciosos ou fornecerem informações pessoais.

Vishing. Como posso estar alerta?

O vishing usa o contacto verbal para levar as pessoas a fazer coisas que elas acreditam serem vantajosas. A palavra vishing é a combinação das palavras “voice” e “phishing".

A pessoa que liga diz que trabalha para o banco ou outra empresa conhecida.
Por vezes só querem recolher ou confirmar os seus dados pessoais para que possam ser usados mais tarde contra si.

Utilizam uma conversa muito convincente e tentam obter informações detalhadas dos seus cartões de crédito ou de mensagens SMS para autorização de compras ou pagamentos, que são usados para efetuar burlas.

Muitas vezes têm dados pessoais ou financeiros que foram recolhidos em redes sociais, ou em fugas de dados para a internet ou através da recolha em sites falsos (phishing).

Por isso, se receber alguma chamada a solicitar acesso remoto ao seu computador ou smartphone, desconfie de imediato.

alerta

Smishing. Como posso estar alerta?

Smishing mistura as palavras SMS e phishing. Trata-se de um esquema através do qual alguém procura obter informação pessoal ou financeira de outrem, através de um SMS ou de uma mensagem enviada pelas redes sociais, fingindo ser de uma entidade, como um banco. O Smishing é uma técnica de fraude que se aproveita das mensagens SMS para enganar as pessoas, levando-as a revelar informações pessoais ou a clicar em links que podem levar a sites maliciosos.

Estes são alguns pontos importantes a ter em conta para se proteger contra o Smishing:

Desconfie de SMS suspeitos: Se receber uma mensagem com um pedido inesperado de informações pessoais ou para clicar num link, seja cauteloso. As instituições financeiras nunca pedirão informações sensíveis através de SMS.
Verifique a fonte: Antes de responder a qualquer SMS, confirme se a fonte é legítima. Em caso de dúvida, entre em contato direto com a instituição através de um número de telefone confiável.
Não clique em links desconhecidos: Links em mensagens SMS podem ser disfarçados, levando a sites fraudulentos projetados para roubar suas informações.
Instale um software de segurança: Utilize aplicações de segurança no seu telemóvel que possam ajudar a identificar e bloquear mensagens de phishing.
Eduque-se sobre as táticas de fraude: Mantenha-se informado sobre as últimas táticas de fraude para poder reconhecê-las e evitar cair em armadilhas.

Proteja-se:

A CGD não envia sms com link que direcionem o cliente para o serviço Caixadirecta
Não aceda à CGD através de links em mensagens de email e/ou SMS
Digite sempre o endereço https://www.cgd.pt no seu browser, e confirme o certificado digital da CGD. Proteja-se online e reserve as suas credenciais e os seus dados pessoais.

Smishing CGD, utilizando a técnica de spoofing, com conteúdo de texto ainda não divulgado e que simula a validação de compra com cartão.

alerta

Após a recolha dos dados (Nº de contrato, código de acesso e Contacto Telefónico) é apresentado o seguinte ecrã infra.

Posteriormente o cliente é alvo de vishing com pedido de credenciais para validação de acesso e suposto cancelamento da operação.

alerta

Após o cliente preencher a informação confidencial no site fraudulento, é dada a seguinte recomendação pelos burlões (imagem seguinte):

alerta

Fraude associada a Falsas Dívidas à Autoridade Tributária

Nova vaga de fraude. A Autoridade Tributária e Aduaneira (AT) alertou para SMS que estão a ser alegadamente enviadas em seu nome, e que se trata de uma burla informática.

As mensagens referem-se a supostos reembolsos ou dívidas, onde os contribuintes terão de seguir o link para confirmar o montante a receber.

Este novo alerta sobre Burlas foi divulgado pelo Gabinete Cibercrime do Ministério Público, que pode consultar aqui (link para PDF em anexo).

Esta fraude envolve a expedição massiva de SMS falsificados sendo o “isco” supostas dívidas à Autoridade Tributária, as quais deverão ser pagas com muita urgência. Em regra, alude-se a uma eventual penhora de salário ou bens, se tal dívida não for paga.

alerta

ATENÇÃO

Para evitar incorrer em riscos reais de burlas, fraudes e cibercrimes:

Esteja alerta para falsificações (“spoofing”) do nome/número de “origem” que visualiza em mensagens ou chamadas que receba, imitando o nome/número da CGD ou de outras entidades idóneas (ex. Banco de Portugal, AMA/CMD) ocultando origens criminosas.

Nunca forneça dados confidenciais e bancários em resposta a mensagens, telefonemas, anúncios ou ecrãs fraudulentos, mesmo que aparentem ter origem na CGD ou outras entidades idóneas.

Desconfie sempre de mensagens/chamadas que não solicitou, bem como de links ou ficheiros em mensagens sms, email, redes sociais, anúncios ou resultados obtidos nos motores de pesquisa online.

Não aceda à CGD nem ao Caixadirecta através de mensagens ou de anúncios nos motores de pesquisa. Digite sempre o endereço https://www.cgd.pt no seu browser ou utilize a App Caixadirecta.

Proteja a sua Informação e os seus dispositivos. Nunca instale aplicações/software que não solicitou ou de origem desconhecida.

Caso pretenda ajuda, contacte-nos.

Conheça as nossas recomendações de segurança.

Acesso Caixadirecta

Acesso Caixadirecta