Deves ter muita atenção às mensagens que tens recebido ultimamente, e que possam ter vindo da Autoridade Tributária e Aduaneira (AT). A própria AT emitiu um alerta oficial esta semana a avisar que estão a circular novas campanhas de phishing a usar o nome das Finanças para tentar enganar os contribuintes portugueses.
Estas mensagens chega tanto por email como por SMS. O esquema é o do costume: levar-te a clicar em links duvidosos ou a fazer pagamentos que não são devidos.
Como funcionam estas burlas
Como é que estas novas burlas funcionam? Segundo o alerta da AT, os criminosos estão a usar duas abordagens principais:
- Emails falsos: recebes um email que imita a comunicação oficial da AT. Dentro do email, existe um pedido para carregares em links que são fornecidos, normalmente sob o pretexto de teres de resolver alguma pendência, verificar dados ou aceder a alguma informação importante;

- SMS fraudulentos: está também ativa uma campanha que usa mensagens de texto. Nestes SMS, és induzido a pensar que tens alguma situação fiscal por regularizar e que deves efetuar um pagamento (muitas vezes através de uma referência ou link) para resolver o assunto.

O aviso da Autoridade Tributária não podia ser mais claro e direto de que estas mensagens são falsas. A recomendação oficial é para as ignorares por completo. Sob nenhuma circunstância deves clicar nos links apresentados nessas mensagens.
Nunca efetues qualquer pagamento solicitado através destas mensagens falsas
Essas vão reencaminhar-te para páginas maliciosas desenhadas para roubar as tuas credenciais de acesso ao Portal das Finanças, dados bancários ou instalar malware no teu dispositivo. Deves também ter em atenção para nunca efetuares qualquer pagamento solicitado através destas mensagens falsas.
Para te manteres mais informado e seguro contra estas e outras ameaças digitais, a AT recomenda ainda que consultes o folheto informativo sobre Segurança da Informação que está disponível no Portal das Finanças. O conselho é o de sempre: desconfia de comunicações não solicitadas que peçam ações urgentes ou dados pessoais/pagamentos. Especialmente quando parecem vir de entidades oficiais.