CIAC informa: Recebeu um novo cartão do banco? Cuidado com QR code da carta

Nova vaga de burlas em Portugal, utiliza falsas cartas bancárias e QR Codes maliciosos (uma técnica conhecida como quishing). O objetivo dos criminosos é roubar os seus dados de acesso e limpar o dinheiro da sua conta bancária.

Como funciona o esquema?

1. A Carta Falsa: Recebe na sua caixa de correio uma carta aparentemente legítima, com o logótipo do seu banco e até com o seu nome impresso num cartão de crédito/débito incluído. A carta alega que o seu cartão antigo expirou ou foi substituído.
2. A Urgência: O texto exige que ative o novo cartão com urgência para evitar o bloqueio da sua conta.
3. A Armadilha: Para a ativação, a carta apresenta um QR code. Ao lê-lo com o telemóvel, é redirecionado para um site clonado idêntico ao do seu banco. Se introduzir as suas credenciais ou códigos de segurança, estes vão diretamente para as mãos dos burlões.

Como se proteger?

Nunca leia o QR code nem clique em links indicados em cartas suspeitas para ativar cartões.

• Desconfie mesmo que a carta tenha o seu nome correto e os logótipos oficiais do banco.
• Valide a informação acedendo diretamente à aplicação oficial do seu banco ou ligando para o número de apoio oficial (não use os números de telefone fornecidos na carta).
• Não introduza dados em páginas cuja origem não tenha a certeza absoluta de ser segura.

Se recebeu uma carta semelhante ou se já introduziu dados num destes sites

Contacte o seu Banco de Imediato. Mesmo que ache que não introduziu dados, a leitura do código pode ter aberto uma brecha de segurança.

• Ligue para a linha de apoio: use o número oficial que está no verso de um cartão antigo seu ou na app oficial do banco (nunca use números que venham na carta suspeita).
• Peça o bloqueio preventivo: Explique que leu o QR code da carta falsa. Peça para bloquearem temporariamente o acesso ao seu homebanking e cartões até que a situação esteja controlada.

Altere as suas passwords

Se chegou a introduzir o seu utilizador, palavra-passe ou códigos PIN no site que abriu:

• Mude a password do banco: Faça-o apenas através da aplicação oficial ou de um computador seguro.
• Mude as passwords repetidas: Se usa a mesma password do banco no seu e-mail, redes sociais ou outras contas, mude-as a todas imediatamente.

Proteja o seu Telemóvel

Alguns QR codes maliciosos não servem apenas para clonar sites, mas também para descarregar vírus (malware) que espiam o telemóvel.

• Não instale nada: Se após ler o código o ecrã pediu para descarregar um ficheiro (ex: um ficheiro .apk em Android) ou instalar uma aplicação, cancele e elimine o ficheiro.
• Ative o antivírus: Faça uma verificação completa ao telemóvel com uma aplicação de segurança fiável (como o Avast, AVG, Bitdefender ou Malwarebytes).
• Desligue a internet se necessário: Se notar o telemóvel a ficar muito lento ou a abrir janelas sozinho, desligue o Wi-Fi e os dados móveis para impedir que o vírus envie informações para os burlões.

Partilhe esta informação.