Se utilizas a Chave Móvel Digital para aceder ao Portal das Finanças, à Segurança Social ou a outros serviços públicos, deves ter atenção às mensagens que recebes no telemóvel. A Agência para a Reforma Tecnológica do Estado (ARTE) lançou um novo alerta sobre SMS fraudulentos que utilizam o nome deste serviço para enganar os portugueses.
O objetivo dos criminosos é levar as vítimas a abrir ligações falsas e a fornecer informações pessoais, palavras-passe ou códigos de autenticação. O mais preocupante é que estas mensagens podem parecer comunicações oficiais, tornando a fraude mais difícil de identificar.
Segundo o alerta divulgado pela ARTE, as autoridades nacionais de cibersegurança estão a acompanhar a situação.
As mensagens falsas podem aparecer junto dos SMS verdadeiros
Uma das técnicas utilizadas pelos burlões consiste em enviar mensagens com o remetente identificado como CMD, a mesma sigla utilizada pela Chave Móvel Digital.
Isto significa que, em determinadas situações, um SMS fraudulento pode aparecer na mesma conversa onde já recebeste códigos de autenticação legítimos. Como o nome do remetente é familiar, podes acabar por confiar numa mensagem que não foi enviada pelas autoridades.
Os criminosos aproveitam essa confiança para criar situações de urgência. Por exemplo, podem indicar que é necessário atualizar dados pessoais, confirmar uma operação ou resolver um suposto problema de segurança.
Ao seguir a ligação incluída no SMS, o utilizador pode ser encaminhado para uma página falsa que imita um serviço público. É nesse momento que os burlões tentam obter informações confidenciais.
Como saber se uma mensagem da Chave Móvel Digital é falsa?
Existem alguns sinais que devem levantar suspeitas, mesmo quando a mensagem parece ter sido enviada por uma entidade oficial.
De acordo com as recomendações publicadas no portal gov.pt, deves ter especial atenção a mensagens que:
- Pedem para atualizar dados pessoais através de uma ligação recebida por SMS.
- Solicitam palavras-passe, PIN ou códigos de autenticação, alegadamente para confirmar a tua identidade.
- Criam uma sensação de urgência, afirmando que tens pouco tempo para resolver um problema.
- Incluem endereços suspeitos, que imitam os nomes dos serviços públicos, mas não pertencem aos domínios oficiais.
Um detalhe importante é que a ARTE nunca solicita dados pessoais ou bancários através de SMS, email ou chamadas telefónicas.
Além disso, os serviços públicos utilizam endereços oficiais como gov.pt e autenticacao.gov.pt. A presença da palavra «gov» num endereço desconhecido não significa, por si só, que seja legítimo.
Recebeste uma destas mensagens? Eis o que deves fazer
Se receberes um SMS suspeito em nome da Chave Móvel Digital, a recomendação das autoridades é simples: não respondas, não abras as ligações e não partilhes qualquer código de segurança.
Se tiveres dúvidas sobre a autenticidade da comunicação, abre diretamente o website oficial do serviço, escrevendo o endereço no navegador, em vez de utilizares a ligação recebida.
Caso já tenhas introduzido dados pessoais ou códigos numa página suspeita, deves agir rapidamente:
- Altera as palavras-passe das contas que possam ter ficado comprometidas.
- Contacta os serviços oficiais para obter ajuda na proteção da tua Chave Móvel Digital.
- Se forneceste dados bancários, contacta imediatamente o teu banco.
- Se foste vítima de burla, apresenta queixa às autoridades.
Estas precauções também são importantes noutras tentativas de fraude. Recentemente, foram identificadas mensagens falsas em nome das Finanças que procuram obter dados dos contribuintes, demonstrando como os criminosos utilizam a identidade de entidades conhecidas para tornar os seus esquemas mais convincentes.
Se precisares de esclarecer uma situação relacionada com a Chave Móvel Digital, podes contactar a Linha Cidadão através dos números 210 489 010 ou 300 003 990, disponíveis nos dias úteis, entre as 9h00 e as 18h00.
A principal recomendação é desconfiar de qualquer pedido inesperado de informações pessoais. Mesmo que o SMS apareça numa conversa que já utilizaste para receber códigos verdadeiros, isso não garante que a nova mensagem seja legítima.