
O Continente é a mais recente vítima de fraude em Portugal. Os cibercriminosos criaram um esquema de phishing que envolve o Cartão Continente, um dos mais populares do país. A verdade é que já enganou muitos clientes e motivou um sério alerta da cadeia.
Tal como em tantas outras fraudes, tudo começa com um mensagem enviada para o telemóvel. Neste SMS fraudulento, é dito que os pontos do Cartão Continente estão prestes a expirar (que nem sequer existem...). A mensagem inclui um link aparentemente legítimo, mas que te manda para um site falso. Em vez do endereço oficial continente.pt, o domínio usado era "cartaocontinente.vc/pt".
Assim que entras no site, encontras uma página quase igual ao site verdadeiro, com indicação do número de pontos e uma lista de prémios gratuitos. Para receber os supostos produtos, basta escolher a loja de recolha e pagar uma pequena taxa de transporte de cerca de dois euros.
No entanto, assim que introduzes os dados do cartão de crédito para proceder ao suposto pagamento, estás a entregar as tuas informações bancárias diretamente aos atacantes.
O Continente confirmou a existência desta fraude e reforçou que nunca envia links suspeitos por SMS. Os únicos domínios seguros são: continente.pt; cartaocontinente.pt e cartao.continente.pt.
O que fazer em caso de burla?
Existem alguns sinais de alerta a que deves estar atento. Normalmente, este tipo de fraude envolve mensagens que criam sensação de urgência e que te façam atuar sem pensar muito no assunto (neste caso, pontos prestes a expirar).
Em segundo lugar, links suspeitos com terminações pouco comuns, como ".vc" ou ".top"; Por fim, se te são pedidos dados bancários por SMS ou e-mail, então é o derradeiro sinal de que algo não está bem, porque as marcas confiáveis nunca tratam este tipo de assunto por essas vias.
Para quem já 'caiu' nesta burla – ou que não quer cair futuramente noutras do mesmo género – a primeira coisa a fazer é contactar imediatamente o banco para que procedam ao bloqueio dos cartões ou de movimentos suspeitos.
Depois, deves mudar todas as palavras-passe associadas a contas de e-mail e serviços financeiros. Além disso, guarda todas as provas da burla com printscreens. Por fim, apresenta queixa na Polícia Judiciária, através da Unidade de Cibercrime.