Tentativa de Phishing

Janeiro 2022


Alertamos para o facto de estarem a ocorrer novos ataques de phishing, através do envio de e-mails, em nome do Crédito Agrícola, utilizando como mensagem principal a “confirmação do número de telefone” nos canais, mas cujo real objectivo é o roubo de dados pessoais, nomeadamente credenciais de acesso, através da informação indevida do Cliente ou por instalação de trojans que permitem copiar os dados confidenciais dos Clientes de forma silenciosa.

Estas mensagens solicitam ao utilizador que descarregue uma nova aplicação de segurança do banco, disponibilizada num link, o qual reencaminha para uma página que não pertence ao CA. Em alguns casos, é solicitado que antes de efectuar o download, o utilizador autorize, nas configurações do seu telemóvel, a instalação de aplicações de fontes desconhecidas. Instrução que o banco nunca solicita.

Relembramos que o Crédito Agrícola:

  • Nunca envia links por e-mail, nem mensagens para o telemóvel com sugestões de downloads para reforço de segurança
  • Nunca solicita os códigos confidenciais do Cliente, utilizados nos canais CA Online ou CA Mobile - Password e SMS Token - os quais são apenas inseridos para confirmar operações financeiras, iniciadas pelos Clientes, dentro de cada serviço e deverão única e exclusivamente do conhecimento do Cliente.

Proteja o acesso aos seus serviços digitais.


Phishing - Janeiro 2022

 

Fonte: Segurança de Canais