Se receber um SMS ou um áudio no Whatsapp ou uma chamada de telefónica, alegando ser por parte do TikTok, a oferecer uma oportunidade de trabalho desconfie e evite clicar em links, caso lhe sejam fornecidos. Nos últimos dias, a Linha Internet Segura tem recebido várias denúncias por parte de utentes, em que, através de SMS, um áudio no Whatsapp ou uma chamada telefónica em nome do TikTok, os/as perpetradores/as convidam à realização de tarefas e/ou a oferecer oportunidades de trabalho, nos quais poderiam trabalhar a partir do seu próprio telemóvel, bastando, para isso, clicar no link disponibilizado.

Quando a mensagem é recebida através de SMS, o método de burla é conhecido por Smishing. Neste esquema, é enviada uma mensagem de texto, SMS ou MMS, em nome da empresa, neste caso, o TikTok – rede social destinada à partilha de vídeos – com o intuito de ficar com dados confidenciais da vítima, como, por exemplo, dados pessoais e dados bancários. Estes dados poderão ser utilizados para aceder à sua conta de utilizador ou instalar malware no seu dispositivo.

Este esquema tira partido da confiança que os utilizadores depositam na informação que chega através de mensagens de texto/chat. Porém, o atacante pode falsificar um número de telefone ou o nome que aparece como remetente do SMS.

Quando a mensagem recebida é através de áudio ou chamada telefónica, o método de burla é conhecido por Vishing. Este esquema é semelhante ao de Smishing com a diferença da utilização de áudios através do Whatsapp ou de chamadas telefónicas, ao invés de SMS.

A Linha Internet Segura aconselha: 

- Desconfie de mensagens de números de telefone estrangeiros, endereços estranhos ou com português incorrecto, sobretudo, de telefonemas que surgem inesperadamente;

- Evite clicar em links que receba em mensagens/chat de texto que não foram solicitados e sem verificar o remetente.

- Não responda a estas mensagens nem telefone para o número que as enviou.

- Não forneça os seus dados pessoais mesmo que as mensagens pareçam ter sido enviadas por empresas fidedignas.

- Nunca responda a qualquer mensagem com o PIN, password de acesso ao banco ou outros códigos de segurança.

- Não seja precipitado. Este tipo de esquemas tenta criar uma falsa sensação de oportunidade e que o utente não a pode perder.

- Se ficar na dúvida quanto ao conteúdo da mensagem consulte o site da empresa ou contacte diretamente os operadores da mesma usando os contactos disponibilizados no site oficial destas entidades ou num documento que tenha já em sua posse para confirmar a veracidade da mensagem.

- Empresas legítimas nunca pedem informações pessoais, financeiras ou passwords por mensagem de texto.

- Se respondeu a uma mensagem de Smishing, indicando dados bancários, contacte o seu banco imediatamente.

- Nunca envie fotografias dos seus cartões de multibanco ou de crédito;

- Nunca forneça acesso aos seus dispositivos a estranhos;

Se foi vítima deste tipo de burla deverá:

- Contactar de imediato o seu banco. Explique a situação e peça para alterar a sua palavra-passe de acesso à conta bancária online e veja com eles se faz sentido cancelar os cartões de multibanco/crédito e pedir nova emissão dos cartões. Quando receber os ditos cartões garanta que o novo PIN não é igual ao que usa atualmente.

- Levar o seu telemóvel e computador a um informático ou técnico semelhante para que sejam analisados e detetados eventuais vírus e malwares que possam ter sido instalados.

- Alterar as palavras-passe da sua conta de e-mail e das contas das redes sociais. 

- Poderá apresentar queixa-crime às autoridades (GNR, PSP ou na Polícia Judiciária - Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica).

A Linha Internet Segura funciona nos dias úteis das 9h00 às 21h00 através do contacto telefónico gratuito 800 21 90 90 e do e-mail This email address is being protected from spambots. You need JavaScript enabled to view it..

Se receber uma mensagem de texto de um número que não conhece apresentando-se como sendo seu filho/a, desconfie. Neste esquema, é enviado uma mensagem de texto de um número que lhe é desconhecido relatando ser o seu “filho/a” e ter trocado de número de telemóvel pelos mais variados motivos: que se estragou, foi para o arranjo, está sem bateria, etc.

Habitualmente estes contactos são realizado através da aplicação Whatsapp, mas não exclusivamente. O objetivo final deste método é aliciar a pessoa a enviar quantias monetárias, fazer algum pagamento em atraso, relatando que depois devolve.

Destacamos que é possível que este número utilize a fotografia de perfil de uma rede social desse filho/a e que saiba algumas informações privadas (a maioria disponíveis nos perfis dessas mesmas redes sociais).

A Linha Internet Segura aconselha o seguinte:

- Se receber uma mensagem deste tipo deve sempre começar por confirmar a entidade da pessoa.

- Pode contactar o seu filho/a para o número de telefone que lhe é habitual, não efetuando qualquer pagamento ou transferência sem se certificar do mesmo, de modo a diminuir a possibilidade de cair neste esquema fraldulento.

 - Deve desconfiar de números de telefone estrangeiros, endereços estranhos ou com um português incorreto

- Não seja precipitado. Este tipo de esquemas tenta criar uma falsa sensação de urgência e que a pessoa tem pouco tempo para resolver o suposto problema. 

Se foi vítima de um esquema deste tipo pode adotar algumas das estratégias seguintes:

- Não continue a conversar com o/a perpetrador/a;

- Garanta a prova digital: guarde todos os contactos efetuados, faça print screen das mensagens, áudios e mantenha os registos dos pagamentos.

- Contacte a sua entidade bancária assim que possível e activar os mecanismos de segurança adequados (alteração dos acessos ao homebanking; bloqueio / cancelamento do cartão de débito/crédito utilizado, etc);

- Apresentação de queixa-crime;

- Paralelamente, aproveite e verifique as definições de segurança e privacidade das suas contas nas redes sociais e no e-mail. Pondere trocar a password das mesmas e, sobretudo, reforçar a privacidade das suas contas não autorizando que terceiros acedam às suas publicações, localização, entre outros.

A Linha Internet Segura funciona nos dias úteis das 8h00 às 22h00 através do contacto telefónico gratuito 800 21 90 90 e do e-mail This email address is being protected from spambots. You need JavaScript enabled to view it.

ALERTA | Esquemas fraudulentos de acesso remoto (apav.pt)

Se receber uma chamada telefónica ou outro contacto no qual lhe peçam para instalar um programa de acesso remoto como o Anydesk, desconfie.

A utilização de programas e aplicações de acesso remoto é cada vez mais frequente. Estes programas permitem acesso total a qualquer dispositivo ligado, sendo possível através dessa ligação ter acesso a documentos, configurar o computador, etc.

Porém, à semelhança de outros casos, estas aplicações são também utilizadas em esquemas fraudulentos.

Como é que este esquema fraudulento funciona

Vários utentes reportaram receber chamadas telefónicas de números estrangeiros nas quais os indivíduos apresentam-se como sendo colaboradores de empresas ou instituições fidedignas como a ENISA - Agência Europeia para a Segurança das Redes e da Informação, a Microsoft, etc. Estes usam como pretexto para a chamada terem-se apercebido que aquele dispositivo tinha sido alvo de um ataque informático, de ter algum problema relacionado com a conexão à internet ou outra situação semelhante.

Para resolverem o problema pediram aos utentes para instalar o Anydesk no telemóvel/computador e dar-lhes acesso ao dispositivo ou ainda para comprarem um software que iria resolver a situação. Muitas vezes pediram também dados pessoais e as informações de acesso ao banco ou do cartão de crédito.

Ao seguirem estas indicações os utentes dão acesso total aos seus dispositivos e a todas as informações que lá tiverem: documentos, passwords, fotografias, entre outros.

Uma vez mais, este esquema tira partido da confiança dos utilizadores criando também um sentido de urgência para resolver o problema que lhes foi apresentado.

Estratégias de segurança recomendadas pela LIS:

• Desconfie telefonemas de números de telefone estrangeiros, sobretudo, de telefonemas que surgem inesperadamente;
• Se receber alguma chamada deste tipo, sobre o seu computador e pedindo acesso remoto, desligue;
• Evite clicar em links que receba em mensagens de texto que não foram solicitados e sem verificar o remetente;
• Nunca forneça acesso aos seus dispositivos a estranhos;
• Nunca forneça o PIN, password de acesso ao banco ou outros códigos de segurança;
• Nunca envie fotografias dos seus cartões de multibanco ou de crédito;
• Não seja precipitado. Este tipo de esquemas tenta criar uma falsa sensação de urgência e que o utente tem pouco tempo para resolver o suposto problema;
• Se ficar na dúvida quanto ao conteúdo da chamada consulte o site da empresa ou contacte diretamente os operadores da mesma usando os contactos disponibilizados no site oficial destas entidades ou num documento que tenha já em sua posse para confirmar a veracidade das informações que lhe foram dadas;
• Use as mesmas estratégias de segurança que aplica no seu computador no seu telemóvel.

Fui vítima deste tipo de burla. E agora?

• Contactar de imediato o seu banco. Explique a situação e peça para alterar a sua palavra-passe de acesso à conta bancária online e veja com eles se faz sentido cancelar os cartões de multibanco/crédito e pedir nova emissão dos cartões. Quando receber os ditos cartões garanta que o novo pin não é igual ao que usa atualmente.
• Levar o seu telemóvel e computador a um informático ou técnico semelhante para que sejam analisados e detetados eventuais vírus e malwares que possam ter sido instalados.
• Alterar as palavras-passe da sua conta de e-mail e das contas das redes sociais.
• Aproveitar para reforçar a privacidade das suas contas não autorizando que terceiros acedam às suas publicações, localização, entre outros.
• Poderá reforçar a segurança destas contas ao passar a fazer uma dupla verificação no login. Poderá inclusive instalar uma aplicação como o Authenticator para esse efeito.
• Não partilhar qualquer password com terceiros.
• Poderá apresentar queixa-crime às autoridades (GNR, PSP ou na Polícia Judiciária - Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica).

(esta está no site da apav: Alerta | Smishing, um método de burla (apav.pt))

Se receber uma mensagem de texto de uma empresa de entrega de encomendas a pedir para clicar num link desconfie e evite clicar no mesmo.

Vários/as utentes reportaram ter recebido um SMS de uma empresa falsa – IPS: Internacional Parcial Service – pedindo para responder a perguntas urgentes para que a sua encomenda não seja devolvida. Ao clicar no link a empresa pede para que o utente confirme o número de telemóvel associado à encomenda, endereço eletrónico e o endereço de entrega. Depois de visto o status da encomenda, o utente é direcionado para outra página de forma a pagar uma alegada taxa alfandegária.

Este método de burla é conhecido por smishing.

Neste esquema, é enviada uma mensagem de texto, SMS ou MMS, em nome de empresas conhecidas ou com nomes semelhantes, comercializadoras de energia, de operadores de telecomunicações, de empresas de entrega de encomendas, de instituição financeira, etc.

Nestas mensagens, por norma, é pedido para clicar num link de forma a "verificar", “atualizar", "reativar" a sua conta, para “confirmar os detalhes para a entrega do pacote” ou indicando que existe algum problema com a sua conta. Poderá ainda receber um SMS indicando que ganhou ou pode ganhar um prémio. 

Ao clicar no link destas mensagens é reencaminhado para uma página que pode aparentar ser o da entidade legítima, mas que na realidade é falsa. Nesta página o utilizador terá de fornecer vários dados pessoais, incluindo o seu cartão de crédito, PIN, password, ou pagar uma determinada quantia para resolver o suposto problema. 

Estes dados poderão ser utilizados para aceder à sua conta de utilizador, receber alguma quantia ou instalar malware no smartphone com o intuito de obter acesso a informação privada e financeira. 

Este esquema – smishing – tira partido da confiança que os utilizadores depositam na informação que chega através de mensagens de texto. Porém, o atacante pode falsificar um número de telefone ou o nome que aparece como remetente do SMS.

A Linha Internet Segura aconselha: 

- Desconfie de mensagens de números de telefone estrangeiros, endereços estranhos ou com português incorreto
- Evite clicar em links que receba em mensagens de texto que não foram solicitados e sem verificar o remetente.
- Não responda a estas mensagens nem telefone para o número que as enviou.
- Não forneça os seus dados pessoais mesmo que as mensagens pareçam ter sido enviadas por empresas fidedignas
- Nunca responda a qualquer mensagem com o PIN, password de acesso ao banco ou outros códigos de segurança
- Não seja precipitado. Este tipo de esquemas tenta criar uma falsa sensação de urgência e que o utente tem pouco tempo para resolver o suposto problema.
- Se ficar na dúvida quanto ao conteúdo da mensagem consulte o site da empresa ou contacte diretamente os operadores da mesma usando os contactos disponibilizados no site oficial destas entidades ou num documento que tenha já em sua posse para confirmar a veracidade da mensagem.
- Entidades governativas, bancárias ou outras empresas legitimas nunca pedem informações pessoais, financeiras ou passwords por mensagem de texto.
- Se respondeu a uma mensagem de Smishing, indicando dados bancários, contacte o seu banco imediatamente.
- Use as mesmas estratégias de segurança que aplica no seu computador no seu telemóvel.

A Linha Internet Segura funciona nos dias úteis das 9h00 às 21h00 através do contacto telefónico gratuito 800 21 90 90 e do e-mail This email address is being protected from spambots. You need JavaScript enabled to view it..