O Escritório de Segurança do Internauta (OSI) tem detectado uma campanha de smishing suplantando à Agência Tributária, na que se solicita actualizar a informação de pagamento para receber uma ajuda económica de 200 euros que actualmente proporciona o Governo.
O objectivo desta fraude é roubar dados pessoais e bancários por meio de uma página site com um formulário ao que se redirige através de um enlace que contém mensagem. Até agora, os SMS que se puderam identificar contêm erros ortográficos e gramaticales em sua redacção, o que faz suspeitar do mesmo.
A Agência Tributária não está a pedir dados bancários por SMS
Ao pulsar no enlace anexo, redirige a um site fraudulento, na qual solicita através de um formulário a seguinte informação: nome completo, número de telefone, direcção, código postal, número de cartão, data de caducidad do cartão, código de segurança e o PIN de dita cartão.
Uma vez completado e pulsado no botão de 'Continuar', pedirá que se introduza um código SMS recebido no número de telefone contribuído, para assim completar o suposto reembolso. Este tipo de redirección costuma-se realizar por parte os ciberdelincuentes para desorientar à vítima e que ache que tem realizado um processo normal e oficial, mas já estarão em posse de nossos dados.
Possíveis solução
Se tens recebido um SMS com estas características, mas não tens acedido ao enlace, o bloqueia e elimina de tua bandeja de mensagens. Pelo contrário, se ao receber esta mensagem, tens acedido à URL e facilitado teus dados pessoais e os de teu cartão bancário, segue as seguintes recomendações.
Põe-te em contacto com teu banco para informar do acontecimento e bloquear todos aqueles movimentos que se tenham realizado sem autorização. Nos próximos meses revisa os movimentos da conta bancária. Muda teus códigos de segurança e o PIN do cartão de crédito o dantes possível. Recopila todas as evidências da fraude: extractos bancários, URL da página fraudulenta à que proporcionaste os dados e toda a informação que possas proporcionar ao respeito para realizar uma denúncia ante as FCSE.