O Gabinete de Cibercrime da Procuradoria-Geral da República (PGR) emitiu um alerta sobre uma campanha de phishing dirigida a clientes de bancos portugueses. O esquema combina mensagens falsas por SMS ou email com chamadas telefónicas de burlões que se fazem passar por agentes de cibersegurança bancária. O objetivo é roubar dados e, com o auxílio do segundo fator de autenticação da vítima, transferir dinheiro para contas controladas pelos criminosos.

Inicialmente, as vítimas recebem mensagens urgentes sobre transferências suspeitas, com links que levam a páginas falsas idênticas às dos seus bancos. Ao inserirem dados pessoais e bancários, os criminosos ganham acesso às contas. Depois, ligam diretamente às vítimas, usando os dados obtidos para parecerem legítimos, e simulam uma operação de reversão de pagamento que, na verdade, autoriza uma transferência para os criminosos.

A PGR aconselha a ignorar mensagens e chamadas não solicitadas, sem clicar em links ou fornecer dados. Caso alguém já tenha partilhado informações, deve contactar imediatamente o banco através de canais oficiais. O alerta destaca a sofisticação crescente dos golpes de engenharia social em Portugal.