Voltaram as tentativas de phishing que usam a Segurança Social como isca. Desta vez, as mensagens fraudulentas chegam por SMS e tentam convencer os destinatários a entrar numa página falsa, onde os burlões pedem dados pessoais e bancários para depois os usarem em esquemas de roubo de identidade ou extorsão.
A técnica não é propriamente nova, mas continua a fazer vítimas e os burlões sabem disso. A página falsa imita o Portal da Segurança Social de forma convincente, e o texto da mensagem joga sempre com a urgência: problemas com pagamentos, actualizações obrigatórias, ou até reembolsos que estão à espera de ser reclamados.
A Segurança Social não envia links nem pede dados por SMS
O primeiro facto que importa fixar é simples: a Segurança Social nunca envia links por SMS, nem pede dados bancários ou pessoais através de mensagens. Qualquer comunicação que o faça deve ser descartada de imediato como fraude. É a regra de ouro para evitar entrar na armadilha.
Quando recebemos uma mensagem inesperada que diz vir de uma instituição oficial, a reacção natural deveria ser desconfiar antes de clicar mas o tom de urgência destas mensagens é precisamente desenhado para contornar esse instinto e fazer-nos agir sem pensar.
Sinais para identificar a fraude
Há vários indícios que denunciam que estás perante uma tentativa de burla. O remetente costuma ser um número de telemóvel comum, em vez de um canal oficial identificado. Erros ortográficos ou frases mal construídas também são frequentes, embora nem sempre óbvios à primeira vista.
Outro sinal claro é o domínio do link enviado: se não termina em seg-social.pt, é falso. Os burlões usam endereços parecidos, com variações subtis que podem passar despercebidas se não olharmos com atenção. E, claro, qualquer pedido urgente de dados pessoais, bancários ou credenciais de acesso à Segurança Social Direta deve fazer soar todos os alarmes.
Porque é que estas campanhas se repetem
Este tipo de fraude tende a intensificar-se precisamente nos períodos em que mais pessoas procuram serviços públicos online o que torna mais provável que alguém esteja à espera de uma comunicação legítima e baixe a guarda quando recebe uma mensagem aparentemente oficial.
A melhor defesa continua a ser a desconfiança activa: nunca clicar em links recebidos por SMS ou email sem confirmar a origem, e ir sempre directamente ao site oficial (digitando o endereço no browser, não clicando num link) sempre que for preciso verificar informações ou resolver qualquer assunto com a Segurança Social.
O que fazer se receberes uma destas mensagens
Se receberes uma SMS falsa em nome da Segurança Social, não cliques no link nem respondas. Apaga a mensagem de imediato. Se já clicaste e introduziste dados, contacta o teu banco para bloquear movimentos suspeitos e apresenta queixa às autoridades a GNR e a PSP têm linhas próprias para crimes informáticos.
Partilhar este tipo de alerta com familiares e amigos também ajuda. Muitas vítimas deste género de burla são pessoas menos familiarizadas com fraudes digitais, que podem não reconhecer os sinais de perigo à primeira. Um aviso simples pode evitar prejuízos sérios.
