Se receber um SMS ou um áudio no Whatsapp ou uma chamada de telefónica, alegando ser por parte do TikTok, a oferecer uma oportunidade de trabalho desconfie e evite clicar em links, caso lhe sejam fornecidos. Nos últimos dias, a Linha Internet Segura tem recebido várias denúncias por parte de utentes, em que, através de SMS, um áudio no Whatsapp ou uma chamada telefónica em nome do TikTok, os/as perpetradores/as convidam à realização de tarefas e/ou a oferecer oportunidades de trabalho, nos quais poderiam trabalhar a partir do seu próprio telemóvel, bastando, para isso, clicar no link disponibilizado.

Quando a mensagem é recebida através de SMS, o método de burla é conhecido por Smishing. Neste esquema, é enviada uma mensagem de texto, SMS ou MMS, em nome da empresa, neste caso, o TikTok – rede social destinada à partilha de vídeos – com o intuito de ficar com dados confidenciais da vítima, como, por exemplo, dados pessoais e dados bancários. Estes dados poderão ser utilizados para aceder à sua conta de utilizador ou instalar malware no seu dispositivo.

Este esquema tira partido da confiança que os utilizadores depositam na informação que chega através de mensagens de texto/chat. Porém, o atacante pode falsificar um número de telefone ou o nome que aparece como remetente do SMS.

Quando a mensagem recebida é através de áudio ou chamada telefónica, o método de burla é conhecido por Vishing. Este esquema é semelhante ao de Smishing com a diferença da utilização de áudios através do Whatsapp ou de chamadas telefónicas, ao invés de SMS.

A Linha Internet Segura aconselha: 

- Desconfie de mensagens de números de telefone estrangeiros, endereços estranhos ou com português incorrecto, sobretudo, de telefonemas que surgem inesperadamente;

- Evite clicar em links que receba em mensagens/chat de texto que não foram solicitados e sem verificar o remetente.

- Não responda a estas mensagens nem telefone para o número que as enviou.

- Não forneça os seus dados pessoais mesmo que as mensagens pareçam ter sido enviadas por empresas fidedignas.

- Nunca responda a qualquer mensagem com o PIN, password de acesso ao banco ou outros códigos de segurança.

- Não seja precipitado. Este tipo de esquemas tenta criar uma falsa sensação de oportunidade e que o utente não a pode perder.

- Se ficar na dúvida quanto ao conteúdo da mensagem consulte o site da empresa ou contacte diretamente os operadores da mesma usando os contactos disponibilizados no site oficial destas entidades ou num documento que tenha já em sua posse para confirmar a veracidade da mensagem.

- Empresas legítimas nunca pedem informações pessoais, financeiras ou passwords por mensagem de texto.

- Se respondeu a uma mensagem de Smishing, indicando dados bancários, contacte o seu banco imediatamente.

- Nunca envie fotografias dos seus cartões de multibanco ou de crédito;

- Nunca forneça acesso aos seus dispositivos a estranhos;

Se foi vítima deste tipo de burla deverá:

- Contactar de imediato o seu banco. Explique a situação e peça para alterar a sua palavra-passe de acesso à conta bancária online e veja com eles se faz sentido cancelar os cartões de multibanco/crédito e pedir nova emissão dos cartões. Quando receber os ditos cartões garanta que o novo PIN não é igual ao que usa atualmente.

- Levar o seu telemóvel e computador a um informático ou técnico semelhante para que sejam analisados e detetados eventuais vírus e malwares que possam ter sido instalados.

- Alterar as palavras-passe da sua conta de e-mail e das contas das redes sociais. 

- Poderá apresentar queixa-crime às autoridades (GNR, PSP ou na Polícia Judiciária - Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica).

A Linha Internet Segura funciona nos dias úteis das 9h00 às 21h00 através do contacto telefónico gratuito 800 21 90 90 e do e-mail This email address is being protected from spambots. You need JavaScript enabled to view it..

Se receber uma mensagem de texto de um número que não conhece apresentando-se como sendo seu filho/a, desconfie. Neste esquema, é enviado uma mensagem de texto de um número que lhe é desconhecido relatando ser o seu “filho/a” e ter trocado de número de telemóvel pelos mais variados motivos: que se estragou, foi para o arranjo, está sem bateria, etc.

Habitualmente estes contactos são realizado através da aplicação Whatsapp, mas não exclusivamente. O objetivo final deste método é aliciar a pessoa a enviar quantias monetárias, fazer algum pagamento em atraso, relatando que depois devolve.

Destacamos que é possível que este número utilize a fotografia de perfil de uma rede social desse filho/a e que saiba algumas informações privadas (a maioria disponíveis nos perfis dessas mesmas redes sociais).

A Linha Internet Segura aconselha o seguinte:

- Se receber uma mensagem deste tipo deve sempre começar por confirmar a entidade da pessoa.

- Pode contactar o seu filho/a para o número de telefone que lhe é habitual, não efetuando qualquer pagamento ou transferência sem se certificar do mesmo, de modo a diminuir a possibilidade de cair neste esquema fraldulento.

 - Deve desconfiar de números de telefone estrangeiros, endereços estranhos ou com um português incorreto

- Não seja precipitado. Este tipo de esquemas tenta criar uma falsa sensação de urgência e que a pessoa tem pouco tempo para resolver o suposto problema. 

Se foi vítima de um esquema deste tipo pode adotar algumas das estratégias seguintes:

- Não continue a conversar com o/a perpetrador/a;

- Garanta a prova digital: guarde todos os contactos efetuados, faça print screen das mensagens, áudios e mantenha os registos dos pagamentos.

- Contacte a sua entidade bancária assim que possível e activar os mecanismos de segurança adequados (alteração dos acessos ao homebanking; bloqueio / cancelamento do cartão de débito/crédito utilizado, etc);

- Apresentação de queixa-crime;

- Paralelamente, aproveite e verifique as definições de segurança e privacidade das suas contas nas redes sociais e no e-mail. Pondere trocar a password das mesmas e, sobretudo, reforçar a privacidade das suas contas não autorizando que terceiros acedam às suas publicações, localização, entre outros.

A Linha Internet Segura funciona nos dias úteis das 8h00 às 22h00 através do contacto telefónico gratuito 800 21 90 90 e do e-mail This email address is being protected from spambots. You need JavaScript enabled to view it.

ALERTA | Esquemas fraudulentos de acesso remoto (apav.pt)

Se receber uma chamada telefónica ou outro contacto no qual lhe peçam para instalar um programa de acesso remoto como o Anydesk, desconfie.

A utilização de programas e aplicações de acesso remoto é cada vez mais frequente. Estes programas permitem acesso total a qualquer dispositivo ligado, sendo possível através dessa ligação ter acesso a documentos, configurar o computador, etc.

Porém, à semelhança de outros casos, estas aplicações são também utilizadas em esquemas fraudulentos.

Como é que este esquema fraudulento funciona

Vários utentes reportaram receber chamadas telefónicas de números estrangeiros nas quais os indivíduos apresentam-se como sendo colaboradores de empresas ou instituições fidedignas como a ENISA - Agência Europeia para a Segurança das Redes e da Informação, a Microsoft, etc. Estes usam como pretexto para a chamada terem-se apercebido que aquele dispositivo tinha sido alvo de um ataque informático, de ter algum problema relacionado com a conexão à internet ou outra situação semelhante.

Para resolverem o problema pediram aos utentes para instalar o Anydesk no telemóvel/computador e dar-lhes acesso ao dispositivo ou ainda para comprarem um software que iria resolver a situação. Muitas vezes pediram também dados pessoais e as informações de acesso ao banco ou do cartão de crédito.

Ao seguirem estas indicações os utentes dão acesso total aos seus dispositivos e a todas as informações que lá tiverem: documentos, passwords, fotografias, entre outros.

Uma vez mais, este esquema tira partido da confiança dos utilizadores criando também um sentido de urgência para resolver o problema que lhes foi apresentado.

Estratégias de segurança recomendadas pela LIS:

• Desconfie telefonemas de números de telefone estrangeiros, sobretudo, de telefonemas que surgem inesperadamente;
• Se receber alguma chamada deste tipo, sobre o seu computador e pedindo acesso remoto, desligue;
• Evite clicar em links que receba em mensagens de texto que não foram solicitados e sem verificar o remetente;
• Nunca forneça acesso aos seus dispositivos a estranhos;
• Nunca forneça o PIN, password de acesso ao banco ou outros códigos de segurança;
• Nunca envie fotografias dos seus cartões de multibanco ou de crédito;
• Não seja precipitado. Este tipo de esquemas tenta criar uma falsa sensação de urgência e que o utente tem pouco tempo para resolver o suposto problema;
• Se ficar na dúvida quanto ao conteúdo da chamada consulte o site da empresa ou contacte diretamente os operadores da mesma usando os contactos disponibilizados no site oficial destas entidades ou num documento que tenha já em sua posse para confirmar a veracidade das informações que lhe foram dadas;
• Use as mesmas estratégias de segurança que aplica no seu computador no seu telemóvel.

Fui vítima deste tipo de burla. E agora?

• Contactar de imediato o seu banco. Explique a situação e peça para alterar a sua palavra-passe de acesso à conta bancária online e veja com eles se faz sentido cancelar os cartões de multibanco/crédito e pedir nova emissão dos cartões. Quando receber os ditos cartões garanta que o novo pin não é igual ao que usa atualmente.
• Levar o seu telemóvel e computador a um informático ou técnico semelhante para que sejam analisados e detetados eventuais vírus e malwares que possam ter sido instalados.
• Alterar as palavras-passe da sua conta de e-mail e das contas das redes sociais.
• Aproveitar para reforçar a privacidade das suas contas não autorizando que terceiros acedam às suas publicações, localização, entre outros.
• Poderá reforçar a segurança destas contas ao passar a fazer uma dupla verificação no login. Poderá inclusive instalar uma aplicação como o Authenticator para esse efeito.
• Não partilhar qualquer password com terceiros.
• Poderá apresentar queixa-crime às autoridades (GNR, PSP ou na Polícia Judiciária - Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica).

(esta está no site da apav: Alerta | Smishing, um método de burla (apav.pt))

Se receber uma mensagem de texto de uma empresa de entrega de encomendas a pedir para clicar num link desconfie e evite clicar no mesmo.

Vários/as utentes reportaram ter recebido um SMS de uma empresa falsa – IPS: Internacional Parcial Service – pedindo para responder a perguntas urgentes para que a sua encomenda não seja devolvida. Ao clicar no link a empresa pede para que o utente confirme o número de telemóvel associado à encomenda, endereço eletrónico e o endereço de entrega. Depois de visto o status da encomenda, o utente é direcionado para outra página de forma a pagar uma alegada taxa alfandegária.

Este método de burla é conhecido por smishing.

Neste esquema, é enviada uma mensagem de texto, SMS ou MMS, em nome de empresas conhecidas ou com nomes semelhantes, comercializadoras de energia, de operadores de telecomunicações, de empresas de entrega de encomendas, de instituição financeira, etc.

Nestas mensagens, por norma, é pedido para clicar num link de forma a "verificar", “atualizar", "reativar" a sua conta, para “confirmar os detalhes para a entrega do pacote” ou indicando que existe algum problema com a sua conta. Poderá ainda receber um SMS indicando que ganhou ou pode ganhar um prémio. 

Ao clicar no link destas mensagens é reencaminhado para uma página que pode aparentar ser o da entidade legítima, mas que na realidade é falsa. Nesta página o utilizador terá de fornecer vários dados pessoais, incluindo o seu cartão de crédito, PIN, password, ou pagar uma determinada quantia para resolver o suposto problema. 

Estes dados poderão ser utilizados para aceder à sua conta de utilizador, receber alguma quantia ou instalar malware no smartphone com o intuito de obter acesso a informação privada e financeira. 

Este esquema – smishing – tira partido da confiança que os utilizadores depositam na informação que chega através de mensagens de texto. Porém, o atacante pode falsificar um número de telefone ou o nome que aparece como remetente do SMS.

A Linha Internet Segura aconselha: 

- Desconfie de mensagens de números de telefone estrangeiros, endereços estranhos ou com português incorreto
- Evite clicar em links que receba em mensagens de texto que não foram solicitados e sem verificar o remetente.
- Não responda a estas mensagens nem telefone para o número que as enviou.
- Não forneça os seus dados pessoais mesmo que as mensagens pareçam ter sido enviadas por empresas fidedignas
- Nunca responda a qualquer mensagem com o PIN, password de acesso ao banco ou outros códigos de segurança
- Não seja precipitado. Este tipo de esquemas tenta criar uma falsa sensação de urgência e que o utente tem pouco tempo para resolver o suposto problema.
- Se ficar na dúvida quanto ao conteúdo da mensagem consulte o site da empresa ou contacte diretamente os operadores da mesma usando os contactos disponibilizados no site oficial destas entidades ou num documento que tenha já em sua posse para confirmar a veracidade da mensagem.
- Entidades governativas, bancárias ou outras empresas legitimas nunca pedem informações pessoais, financeiras ou passwords por mensagem de texto.
- Se respondeu a uma mensagem de Smishing, indicando dados bancários, contacte o seu banco imediatamente.
- Use as mesmas estratégias de segurança que aplica no seu computador no seu telemóvel.

A Linha Internet Segura funciona nos dias úteis das 9h00 às 21h00 através do contacto telefónico gratuito 800 21 90 90 e do e-mail This email address is being protected from spambots. You need JavaScript enabled to view it..

Se receber várias chamadas, num curto espaço de tempo, de pessoas que afirmam estar a devolver uma chamada, mas tem a certeza de que não a contactou, pode estar a ser vítima de spoofing.

Spoofing? O que é?

Quando alguém falsifica a sua identidade para obter dados pessoais, convencendo-a de que está a falar ou a interagir com uma instituição legítima, trata-se de um esquema conhecido como spoofing. Esta falsificação pode ocorrer de várias formas, como através de sites fraudulentos, e-mails, chamadas telefónicas, SMS ou endereços IP falsos.

As vítimas acreditam na veracidade da situação, uma vez que o número de telefone utilizado corresponde a números reais. No entanto, as pessoas ou entidades proprietárias desses números não têm conhecimento de que o seu contacto está a ser utilizado em esquemas fraudulentos.

Um cenário comum envolve a vítima receber uma chamada perdida e, ao devolver a chamada, a pessoa do outro lado afirmar que não a realizou. Isto cria confusão, pois o número foi falsificado, e ambas as partes são vítimas da situação.

Mas qual o verdadeiro perigo associado?

Existe uma elevada probabilidade de alguém ser vítima de um esquema de burla, com a responsabilidade a recair sobre a pessoa cujo número de telefone foi utilizado sem o seu consentimento.

O que poderá fazer nestes casos?

- Deverá garantir a recolha de todas as provas, mantendo o registo das mensagens ou chamadas trocadas, data e hora. Isto é um importante meio de prova e poderá ser anexado à queixa-crime.

-Pondere apresentar queixa-crime do sucedido junto das autoridades como a GNR e PSP, devendo para isso juntar toda a prova recolhida.

- Considere a possibilidade de contactar a sua operadora telefónica para relatar o sucedido, garantindo que tomem as devidas medidas de segurança

-Avise a sua entidade bancária do ocorrido para que possam tomar algumas diligências e ficar alerta para o que se está a passar nas mesmas.

Para mitigar os efeitos desta situação, tanto a pessoa cujo número foi utilizado sem o consentimento como quem foi contactado indevidamente devem seguir estas estratégias de segurança. Acreditamos que estas dicas ajudarão a proteger os seus dados e a evitar potenciais burlas no futuro.

Se receber uma chamada de um número desconhecido e, ao atender, se deparar com a voz de um familiar seu, alegando estar numa situação de emergência e a precisar urgentemente de dinheiro, desconfie, dada a elevada probabilidade de ser um mecanismo de inteligência artificial a imitar perfeitamente a voz do/a seu/sua familiar.

A Linha Internet Segura tem conhecimento de diversas situações em que as pessoas recebem chamadas de números aparentemente legítimos, nas quais a voz do/a filho/a, por exemplo, refere precisar imediatamente de dinheiro, devido a uma situação de emergência em que se encontra.

Nesta chamada, é pedido que seja enviada uma determinada quantia monetária, quer por MBWAY, quer para uma conta bancária ou, ainda, que seja de imediato fornecido o número do cartão de crédito. Este esquema de burla pode ser enquadrado como Vishing.

Vishing é um tipo de burla, na qual é feita uma chamada telefónica, de um número não identificado ou de uma estrutura aparentemente normal, na qual se pretendem obter dados pessoais e bancários das vítimas. Este esquema tira partido da confiança que os utilizadores depositam na aparência legítima do número de telefone – que, porém, o autor do crime pode falsificar – e na subsequente informação fraudulenta prestada.

Na estrutura mais comum, este tipo de esquema serve-se de vozes mecanizadas, isto é, facilmente percecionadas como atendedores automáticos, a falar em inglês e/ou português, que se traduz, desde logo, num sentimento de desconfiança junto dos utilizadores.

Porém, com os avanços da tecnologia, em especial, e da Inteligência Artificial, cada vez mais sofisticadas se tornam as formas de burla. O esquema inicia-se com a recolha de informações sobre as vítimas, como as suas relações familiares e pessoais, os seus números de telefone e o seu local de residência. Esta pode ocorrer através das redes sociais, de bases de dados públicas, etc.

Escolhido o alvo e a pessoa que se vai imitar, esta receberá uma chamada, na qual provavelmente ninguém falará, apenas com o intuito de gravar pequenos segmentos da sua voz. Com aquelas informações e com esta pequena gravação, são depois utilizados mecanismos de Inteligência Artificial para criar gravações que imitem, de forma quase perfeita, a voz do/a familiar da vítima.

Como se pode observar, é um esquema altamente perigoso e difícil de identificar, mas há sempre forma de o prevenir. Desta maneira, sugerimos o seguinte:

• Não atenda números desconhecidos ou ocultos – os seus familiares não ocultariam o número para lhe telefonar numa situação de emergência;
• Desconfie sempre que lhe sejam solicitados dados pessoais, bancários ou informações confidenciais por meios de comunicação à distância;
• Não forneça dados pessoais, bancários ou informações confidenciais, como palavras-passe, pelo telefone, por mensagem, por e-mail ou por meio de redes sociais;
• Perante uma chamada com este teor, peça para aguardar e tente verificar a veracidade da informação, ligando para o número normalmente utilizado pela pessoa que lhe telefona, registado na sua lista de contactos;
• Para garantir que fala com a pessoa em causa, e não com um “robô”, faça perguntas pessoais, das quais saiba a resposta, como a localização da pessoa, com quem se encontra e o que foi lá fazer;
• Se verificar a existência de uma situação de burla, desligue imediatamente, bloqueie o número e reporte o sucedido às entidades competentes.