APRENDE · MÓDULO 2

Phishing, SMS e emails fraudulentos

Phishing tenta levar-te a entregar dados, autorizar uma ação ou abrir conteúdo através de uma mensagem que parece credível. Pode chegar por email, SMS, chat ou chamada.

Lê o pedido, não só o aspeto

Um logótipo, português correto e um nome conhecido podem ser copiados. Procura pressão de tempo, ameaças de bloqueio, prémios inesperados e pedidos de password ou códigos. Um email sem erros também pode ser fraudulento. Um pedido com erros pode ser legítimo: os sinais orientam a verificação, não dão certezas.

Remetente e domínio

O nome apresentado não é o endereço completo. Examina o domínio, mas não abras o link para o testar. Em banco.example.conta-ajuda.test, banco.example é apenas parte de outro nome: o destino não é banco.example. Mesmo o domínio correto não garante que uma conta ou página não tenha sido comprometida. HTTPS protege a ligação; não certifica a honestidade do site.

Confirma por outro caminho

Abre a aplicação oficial ou um favorito que já conheces. Para um pedido de um amigo, liga para o número que já tinhas, em vez de usar o novo contacto. Um QR é apenas outra forma de apresentar um endereço: confirma o destino antes de abrir. Etiquetas sobrepostas em locais públicos merecem cuidado.

Depois de receber

Não respondas para confrontar o remetente. Guarda a informação necessária para reportar sem espalhar dados de terceiros. Se apenas recebeste a mensagem, não precisas de mudar todas as passwords. Se entregaste credenciais, instalaste algo ou pagaste, segue o plano correspondente em Preciso de ajuda.

Erro comum

Confiar num link porque aparece na mesma conversa de SMS de uma entidade.

Pergunta frequente

Fontes e apoio

• CNCS — boas práticas
• Banco de Portugal — agir perante fraude

CNCS — boas práticas · Banco de Portugal — agir perante fraude

Próximo passo

Aplica o que aprendeste numa ferramenta e conclui o quiz do módulo no percurso.