CIAC informa sobre Cibersegurança: questione a cada scroll, pense antes de clicar

Outubro é o Mês Europeu da Cibersegurança, uma iniciativa anual da União Europeia (coordenada pela Agência da União Europeia para a Cibersegurança – ENISA e pela Comissão Europeia). Com a digitalização do mercado de consumo, os esquemas de fraude tornaram-se mais sofisticados. Hoje, os cibercriminosos recorrem a técnicas avançadas de Inteligência Artificial (como clonagem de voz e deepfakes) e a táticas psicológicas apuradas.

1. Os Principais Riscos no Consumo Digital: O que são e como identificar?

Os ataques informáticos dirigidos aos consumidores baseiam-se quase sempre na Engenharia Social: a arte de enganar a vítima explorando as suas emoções (urgência, medo, curiosidade ou ganho fácil).

• Phishing (via E-mail): Mensagens que imitam na perfeição bancos, a Autoridade Tributária (Finanças), os CTT ou empresas de energia. Pedem que clique num link para “atualizar dados” ou “evitar uma multa”.
• Smishing (via SMS): Mensagens de texto no telemóvel, frequentemente inseridas no mesmo fio de conversação legítimo do seu banco ou transportadora. Exemplos comuns incluem: “A sua encomenda está retida, pague a taxa aqui” ou “Olá pai/mãe, perdi o telemóvel, este é o meu novo número (esquema ‘Olá Pai, Olá Mãe’)’.
• Vishing (via Chamada Telefónica): Chamadas de supostos técnicos de informática (ex: Microsoft) ou do suporte do seu banco, informando sobre um “acesso suspeito” à sua conta e solicitando códigos de validação.
• Deepfakes e Fraudes com IA: Anúncios falsos nas redes sociais utilizando o rosto e a voz de figuras públicas conhecidas (gerados por Inteligência Artificial) a recomendar investimentos financeiros milagrosos ou produtos com descontos absurdos.

2. Compras Online Seguras: Lista de Verificação (Checklist)

O comércio eletrónico oferece comodidade, mas exige critérios rigorosos de validação por parte do consumidor antes de qualquer pagamento.

• Analise o URL (Endereço do Site): Certifique-se de que o endereço começa por https:// (o “s” significa secure) e apresenta o símbolo de um cadeado. Contudo, atenção: hoje em dia, muitos sites fraudulentos também já usam cadeado. Confirme se o nome do site está bem escrito (ex.: procuram imitar marcas conhecidas mudando uma letra, como portugal-telecom-site.com em vez do oficial).
• Identifique a Empresa: um site de vendas legítimo em Portugal ou na UEUnião Europeia é obrigado por lei a disponibilizar o Nome da Empresa, a Sede Física, o NIF (Número de Identificação Fiscal) e contactos diretos (e-mail e telefone). Desconfie de sites que apenas têm um formulário de contacto anónimo.
• Desconfie de Preços Demasiado Baixos: se um artigo que custa €1000 em todo o lado está à venda por €150 num site desconhecido, o mais provável é tratar-se de uma burla (o produto não existe ou é contrafeito).
• Pesquise a Reputação: Antes de comprar, pesquise o nome do site em portais de reclamações ou fóruns de consumidores para perceber se existem queixas de encomendas não entregues.

3. Métodos de Pagamento e Defesa dos Dados

A escolha do método de pagamento é crucial para mitigar prejuízos em caso de fraude.

• Evite Transferências Bancárias Diretas: nunca pague compras online a desconhecidos através de transferência bancária ou envio de dinheiro (como Western Union). Estes métodos tornam o rastreamento e a recuperação do dinheiro quase impossíveis.
• Utilize Cartões Virtuais (MB WAY): sempre que fizer compras online, utilize a aplicação MB WAY para gerar um Cartão Virtual (MB NET). Pode definir um limite máximo de saldo e uma validade curta (ex.: um mês ou uma única utilização). Assim, mesmo que o site seja fraudulento, os criminosos não conseguem aceder à sua conta bancária real.
• Cuidado com as Referências Multibanco: a emissão de entidades/referências Multibanco para pagamento de compras deve ser validada. Confirme se a entidade corresponde ao intermediário de pagamentos oficial da loja.

4. Higiene Cibernética: Proteger o Acesso à sua Vida Digital

• Palavras-Passe Fortes e Únicas: esqueça o “123456”, a sua data de nascimento ou o nome do seu animal de estimação. Use combinações com letras maiúsculas, minúsculas, números e caracteres especiais (ex.: #, $, !). Nunca reutilize a mesma password em serviços diferentes. Se a base de dados de uma loja online for atacada, os piratas usarão essa password para tentar entrar no seu e-mail e no seu banco.
• Ative a Autenticação de Dois Fatores (2FA / MFA): esta é a ferramenta de proteção mais eficaz atualmente. Sempre que disponível (nas redes sociais, e-mail, homebanking), ative a autenticação em dois passos. Para além da password, o sistema exigirá um código enviado por SMS, notificação ou aplicação dedicada (como o Google Authenticator).
• Cuidado com as Redes Wi-Fi Públicas: as redes sem fios gratuitas de cafés, hotéis ou aeroportos não são seguras. Qualquer pessoa mal-intencionada ligada à mesma rede pode intercetar os dados que está a transmitir. Nunca aceda ao homebanking nem faça compras online ligado a redes públicas. Utilize sempre os seus dados móveis (3G/4G/5G).
• Atualizações de Sistema Obrigatórias: mantenha o sistema operativo do seu computador e telemóvel, bem como o antivírus e os navegadores de internet (browsers), sempre atualizados. As atualizações corrigem falhas de segurança graves que são exploradas pelos criminosos.

Fui vítima de uma burla ou ataque informático: O que fazer agora?

Se detetou que os seus dados foram comprometidos ou que perdeu dinheiro, aja de imediato:

1. Contacte a Linha de Apoio do seu Banco: ligue imediatamente para o banco para cancelar/bloquear cartões, congelar as credenciais do homebanking e tentar contestar ou reverter as transações financeiras fraudulentas.
2. Altere todas as Credenciais: mude imediatamente as passwords das contas afetadas e de todas as outras onde utilizava uma password semelhante.
3. Preserve as Provas: faça capturas de ecrã (prints) de todas as conversas, mensagens de SMS, e-mails recebidos, endereços dos sites fraudulentos e comprovativos de pagamento ou transferência.
4. Apresente Queixa-Crime: dirija-se a uma esquadra da PSP, posto da GNR ou contacte diretamente a Polícia Judiciária (Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica – UNC3T). Pode também formalizar a queixa eletrónica através do Portal Queixa Eletrónica.
5. Comunique ao CNCS: Pode reportar o incidente de cibersegurança ao Centro Nacional de Cibersegurança através do e-mail oficial de reporte para ajudar a mapear e travar novas ameaças em território nacional.

Lembre-se: A segurança digital é uma responsabilidade partilhada. Desconfie sempre de ofertas demasiado generosas ou de pressões para agir com urgência.

A segurança do consumidor começa na prevenção e na informação. Não lhes facilite a vida!

Partilhe esta informação.