Artigos Relacionados
Uma carta aparentemente enviada pelo banco pode esconder uma armadilha perigosa. A GNR está a alertar para uma nova burla que chega diretamente à caixa de correio e que utiliza um cartão bancário falso, personalizado com o nome da vítima, e um código QR para conduzir os destinatários até páginas fraudulentas. O objetivo é claro: obter dados pessoais, credenciais bancárias e, em alguns casos, dinheiro.
De acordo com a RFM, o esquema merece atenção porque não começa com um SMS suspeito ou um e-mail cheio de erros. Desta vez, os burlões recorrem ao correio tradicional e procuram reproduzir o aspeto das comunicações de uma instituição bancária. Para tornar a fraude ainda mais convincente, a carta pode incluir um suposto novo cartão com o nome da própria pessoa.
Recebeu um cartão do banco pelo correio? Pare antes de fazer qualquer coisa
A situação pode parecer perfeitamente normal à primeira vista. A carta informa que o cartão bancário atual está prestes a expirar e que existe um novo cartão disponível para substituir o anterior.
É depois introduzido o elemento que deve levantar todas as suspeitas: a urgência.
A vítima é informada de que precisa de ativar rapidamente o novo cartão para evitar que a conta bancária seja bloqueada. Para realizar a suposta ativação, é indicado um código QR impresso na própria carta.
É precisamente aqui que pode estar a armadilha.
Ao digitalizar o código, a vítima pode ser encaminhada para um site falso que imita o portal do banco. A página pode apresentar logótipos, cores, imagens e outros elementos visuais semelhantes aos da instituição verdadeira, criando uma sensação de segurança.
Mas os dados introduzidos nessa página não chegam ao banco. Podem ficar nas mãos dos burlões.
O que é o quishing e porque é tão perigoso?
A técnica utilizada neste tipo de fraude chama-se quishing, uma variante do conhecido phishing que utiliza códigos QR como porta de entrada para páginas fraudulentas.
O método explora precisamente um hábito que se tornou banal: apontar a câmara do telemóvel para um código QR e seguir automaticamente o endereço apresentado. O problema é que um código QR não garante que o destino seja legítimo.
Depois de entrar no site fraudulento, a vítima pode ser convidada a fornecer informações como credenciais de acesso ao banco, dados pessoais, informações do cartão ou códigos de autenticação. Esses elementos podem posteriormente ser utilizados para tentar aceder à conta bancária, realizar operações fraudulentas ou cometer outros crimes.
A carta pode parecer verdadeira — e até ter o nome da vítima
Este é um dos aspetos mais preocupantes da burla.
O facto de uma carta apresentar o nome correto do destinatário não significa que tenha sido enviada pelo banco. Os burlões procuram precisamente utilizar informações que tornem a comunicação mais credível.
A utilização do correio físico também pode diminuir a desconfiança. Muitas pessoas associam uma carta impressa a uma comunicação oficial e, por isso, podem baixar a guarda.
O código QR acrescenta outra dificuldade: ao contrário de um endereço escrito, o destino do código não é imediatamente evidente antes de ser digitalizado.
A combinação destes elementos cria uma armadilha particularmente convincente: uma carta aparentemente oficial, um cartão com o nome da vítima, uma situação urgente e um código QR aparentemente destinado a resolver o problema.
O que fazer se receber uma carta destas?
A regra mais importante é simples: não digitalize o código QR nem introduza qualquer dado antes de confirmar diretamente com o banco.
Se receber uma comunicação deste género, deve:
- verificar se estava realmente à espera de um novo cartão;
- não utilizar o QR Code apresentado na carta;
- não introduzir credenciais bancárias numa página aberta através desse código;
- não fornecer códigos de autenticação, palavras-passe ou dados do cartão;
- contactar o banco através da aplicação oficial, do site que já conhece ou de um número de telefone oficial;
- confirmar diretamente com a instituição se foi efetivamente emitido e enviado um novo cartão.
A GNR recomenda precisamente que, perante uma comunicação suspeita, a informação seja confirmada diretamente com o banco e através dos canais oficiais.
E se já tiver digitalizado o QR Code?
Se apenas abriu a ligação, não introduziu informação e não descarregou nada, deve fechar a página e evitar qualquer interação posterior.
Se, pelo contrário, introduziu dados bancários, credenciais ou códigos de segurança, não deve esperar para ver o que acontece.
Contacte imediatamente o banco através dos canais oficiais e explique exatamente o que sucedeu. A instituição poderá indicar as medidas necessárias para proteger a conta e os meios de pagamento.
A GNR recomenda igualmente que as vítimas de fraude contactem de imediato a instituição financeira e participem a situação às autoridades competentes.
Os burlões não querem apenas o dinheiro
O perigo desta fraude não termina necessariamente quando conseguem obter uma palavra-passe ou um dado bancário.
As páginas falsas podem recolher diferentes informações pessoais que, posteriormente, podem ser utilizadas noutras tentativas de fraude ou em situações de falsificação de identidade. A GNR alerta precisamente para as consequências financeiras e para o risco associado à acumulação de dados pessoais obtidos através destes sites fraudulentos.
Por isso, mesmo que a pessoa perceba rapidamente que caiu numa página falsa, deve levar a situação a sério.
O detalhe que pode denunciar a fraude
Uma carta que pede uma ação imediata deve ser encarada com especial cautela.
Frases que transmitam pressão — como a necessidade de ativar imediatamente um cartão para evitar o bloqueio da conta — são utilizadas para impedir que a vítima tenha tempo para pensar, confirmar a informação ou contactar o banco.
A urgência é uma das principais armas dos burlões.
Um banco pode enviar comunicações legítimas, mas uma mensagem inesperada que exige uma ação urgente através de um QR Code merece sempre uma confirmação independente.
A regra de ouro para não cair nesta burla
Nunca deve ser utilizado o contacto, ligação ou código QR fornecido numa comunicação suspeita para confirmar se essa mesma comunicação é verdadeira.
Se existir alguma dúvida, o procedimento mais seguro é sair da comunicação e contactar diretamente o banco através de um canal oficial que já conheça.
Uma carta pode ter o logótipo correto. Pode apresentar o nome correto. Pode parecer profissional. Pode até conter um cartão personalizado.
Nada disso prova que seja verdadeira.
O novo alerta da GNR mostra como as burlas estão a adaptar técnicas antigas a novos meios. Neste caso, basta uma carta aparentemente legítima e um simples código QR para tentar conduzir uma vítima até uma página criada para lhe roubar informação.
