As mensagens fazem-se passar por comunicações legítimas sobre a Chave Móvel Digital (CMD) para ganhar a confiança de quem as recebe. No texto recebido pedem que siga instruções ou que abra um link incluído no texto.
A Agência para a Reforma Tecnológica do Estado (ARTE), que gere a CMD, garante que as autoridades nacionais de cibersegurança já estão a acompanhar a situação.
A regra mais importante é simples: a ARTE nunca pede dados pessoais nem dados bancários por SMS, email ou chamada telefónica. Se receber um pedido destes em nome da Chave Móvel Digital, é fraude.
Quais os perigos deste esquema?
A Chave Móvel Digital é a forma de autenticação usada em muitos serviços públicos online, como o Portal das Finanças, a Segurança Social Direta ou o Serviço Nacional de Saúde. Funciona com o número de telemóvel, um PIN e um código enviado por SMS. Este serviço é cada vez mais utilizado também por instituições privadas como os bancos.
Quem conseguir o seu PIN e os códigos de autenticação pode entrar em serviços onde estão os seus dados fiscais, as suas contribuições, os seus reembolsos ou até o acesso à sua conta bancária. Por isso, é muito importante desconfiar de qualquer mensagem que peça estes dados.
Como reconhecer uma mensagem falsa
Desconfie sempre de mensagens inesperadas que:
- peçam para confirmar ou atualizar dados;
- enviem um link para resolver um alegado problema com a sua Chave Móvel Digital;
- criem uma sensação de urgência, por exemplo com avisos de que a conta vai ser bloqueada;
- peçam pagamentos, palavras-passe, PIN ou códigos recebidos por SMS.
Na dúvida, não clique. Vá diretamente ao site oficial, escrevendo o endereço no navegador e confirmando que o endereço do site começa por https.
- Se recebeu uma SMS suspeita, ignore-a, não responda, não clique no link e não faça nenhum pagamento sem confirmar primeiro se o pedido é verdadeiro.
- Confirme sempre pelos canais oficiais. Para assuntos da Chave Móvel Digital, use o portal autenticacao.gov.pt ou o portal gov.pt, sem passar por links recebidos por mensagem.
- Se já introduziu dados ou códigos numa página suspeita aja depressa. Altere o PIN da Chave Móvel Digital e as palavras-passe que possa ter usado, e contacte os canais oficiais de apoio. Se forneceu dados bancários, contacte também o seu banco de imediato.
Se tiver dúvidas pode ligar para a Linha Cidadão, através do 210 489 010 ou do 300 003 990, todos os dias úteis, entre as 09:00 e as 18:00.