Quantcast

Atenção: SMS falsas em nome da Segurança Social estão a tentar roubar os seus dados

1 Comentário

Estão a circular novas mensagens fraudulentas que se fazem passar pela Segurança Social. A técnica não é nova, mas continua a fazer vítimas.

Segurança Social Direta

Está em curso mais uma campanha de phishing que utiliza indevidamente o nome e a imagem da Segurança Social para enganar os cidadãos.

As mensagens, normalmente enviadas por SMS, chegam com um link que remete para uma página falsa, construída para imitar o Portal da Segurança Social.

O objetivo é levar a vítima a introduzir dados pessoais ou bancários, que depois são usados para roubo de identidade ou extorsão de dinheiro.

Como é habitual neste tipo de burla, o texto costuma jogar com um tom de urgência, como problemas com pagamentos, atualizações de dados pendentes ou até reembolsos por reclamar, por forma a evitar que a vítima pare para pensar antes de clicar.

Como identificar a burla em nome da Segurança Social

Segundo a própria Segurança Social, importa reter que esta nunca envia links nem pede dados bancários ou pessoais por SMS ou outras mensagens. Qualquer comunicação que o faça deve ser encarada com desconfiança imediata.

Outros sinais a que deve estar atento:

  • Remetente desconhecido ou número de telemóvel comum (em vez de um canal oficial);
  • Erros ortográficos ou formulação pouco natural;
  • Link com domínio diferente de seg-social.pt;
  • Pedido urgente de dados pessoais, bancários ou de acesso à Segurança Social Direta.

Este tipo de burla tende a intensificar-se em períodos de maior procura por serviços públicos online, pelo que a melhor defesa continua a ser desconfiar de mensagens inesperadas e confirmar tudo diretamente nos canais oficiais.

Comentários

1

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de Max
    Max

    Enquanto a Segurança Social. Em Espanha migrou para o RCS Business, cá continua-se com o SMS. Gemini:
    “ Sim, exatamente! A Segurança Social em Espanha começou efetivamente a migrar e a utilizar o RCS Business Messaging (Rich Communication Services) para melhorar a segurança e combater a fraude por SMS.
    Em vez de uma mensagem de texto tradicional em texto simples — fácil de falsificar —, a transmissão por RCS traz várias garantias visuais e funcionais diretamente na aplicação de mensagens do telemóvel:
    Selo de Verificação (Check marca de verificação): As mensagens surgem com um selo de remetente verificado, o que garante que a mensagem foi enviada pelos servidores oficiais da Seguridad Social e não por um número anónimo ou mascarado (spoofing).
    Identidade Visual: Em vez de um número de telefone genérico ou um nome alfanumérico simples, o chat exibe o nome oficial, logótipo e cores institucionais da entidade.
    Segurança na Origem: O canal RCS Business requer uma validação prévia rigorosa e direta com as operadoras de telecomunicações e a Google, impossibilitando que burlões se façam passar pela instituição dentro desse canal.
    Ações Interativas Seguras: Permite botões de resposta rápida e navegação direta para portais ⁠.gob.es⁠ ou ⁠.seg-social.es⁠ pré-validados.
    Importante: O SMS ainda não desapareceu totalmente
    Apesar de a transição para RCS já estar ativa para reforçar a segurança:
    1. Compatibilidade de Dispositivos: Se o destinatário não tiver o RCS ativo (ou se usar um dispositivo/rede que no momento não o suporte), o sistema da Administração Pública faz o fallback (recuo automático) e envia a notificação por SMS tradicional.
    2. Cuidados a manter: Como o SMS clássico ainda é usado como alternativa de recurso, os avisos sobre smishing e links suspeitos continuam válidos sempre que a mensagem recebida seja um SMS comum sem a verificação RCS.”