Uma carta aparentemente enviada pelo banco pode esconder uma nova tentativa de burla. A GNR está a alertar para um esquema que combina uma comunicação falsa, um suposto cartão bancário e um QR Code criado para encaminhar as vítimas para páginas fraudulentas.
O método é conhecido como “quishing”, uma variante do phishing que recorre a códigos QR para levar os utilizadores até sites falsos. O objetivo passa por obter dados pessoais, informações bancárias e códigos de segurança que podem posteriormente ser utilizados pelos burlões.
A fraude começa com uma carta enviada pelo correio. O documento pode apresentar o nome da vítima, o logótipo do banco e uma mensagem semelhante às comunicações habituais da instituição. Através dessa carta, é indicado que terá sido emitido um novo cartão, supostamente para substituir o atual devido à proximidade da data de validade.
É depois introduzido um elemento de pressão. A vítima é informada de que precisa de ativar rapidamente o novo cartão para evitar problemas ou até um alegado bloqueio da conta.
Para fazer a ativação, a carta apresenta um QR Code. Ao ser lido com o telemóvel, o código pode encaminhar para uma página que imita o site verdadeiro do banco.
É nesse momento que o perigo aumenta. A página pode solicitar dados de acesso, informações do cartão, dados pessoais ou códigos utilizados para autenticação. Apesar de o site poder parecer legítimo, a informação introduzida fica potencialmente acessível aos autores da fraude.
A GNR chama ainda a atenção para o facto de uma carta física poder transmitir uma sensação de segurança. Ao contrário de um email ou SMS claramente suspeito, uma comunicação recebida pelo correio pode parecer mais credível, sobretudo quando contém o nome da pessoa e elementos visuais associados ao banco.
No entanto, esses detalhes não garantem que a mensagem seja verdadeira. Os burlões podem utilizar informações pessoais para tornar as comunicações fraudulentas mais convincentes.
Se receberes uma carta deste género, a recomendação é simples: não uses o QR Code nem os contactos indicados na própria comunicação. Contacta diretamente o teu banco através da aplicação oficial, do site que já conheces ou de um número de telefone oficial.
Também não deves introduzir credenciais bancárias ou códigos de autenticação numa página cuja origem não tenhas confirmado.
Caso já tenhas fornecido dados numa página suspeita, contacta imediatamente o banco e explica o sucedido, seguindo as indicações da instituição para proteger a conta.
A GNR alerta para a evolução deste tipo de fraude e para a utilização crescente do “quishing”. Um simples QR Code pode esconder um endereço fraudulento e transformar uma carta aparentemente normal numa tentativa de roubo de dados e dinheiro.
A principal regra é não baixar a guarda só porque a comunicação chegou em papel. Se não estavas à espera de um novo cartão, confirma primeiro com o banco antes de fazeres qualquer ação.
Já segue a FunCo no Instagram?
