Se recebes um SMS de Correios solicitando o número de tua rua, apaga-o: é uma fraude

A entidade recorda que nunca pede aos utentes dados pessoais através de SMS, correios eletrónicos ou telefonemas

Un hombre recibe un SMS sospechoso de Correos sobre su paquete   FREEPIK
Un hombre recibe un SMS sospechoso de Correos sobre su paquete FREEPIK

Ouve o artigo agora…

0:00
0:00

Dezembro e janeiro são, com os Natais e as rebajas, dois meses nos que o volume de trabalho das empresas de paquetería aumenta de forma notável. Conscientes disso, os delinquentes utilizam o aluvión de envios para lançar campanhas de phishing (suplantación de identidade). O utente, que espera pacotes reais, baixa a guarda, convertendo um simples SMS no que se informa de uma suposta incidência na entrega na génesis de uma fraude bancária.

Assim, o Escritório de Segurança do Internauta (OSI) informa com regularidade das campanhas de smishing que suplantan a empresas como Vos corram. Por meio de SMS fraudulentos em nome do organismo, solicita-se às vítimas potenciais que se actualizem os dados de entrega, com o número concreto da rua, de um suposto pacote que ainda não se recebeu.

Enlaces fraudulentos que suplantan a Correios

A mensagem vai acompanhado de um enlace a um site que suplanta à oficial de Correios. Nela se solicitam dados pessoais e bancários, supostamente para actualizar os dados e proceder ao envio do pacote. Estes SMS costumam conter faltas de ortografia e de redacção. Ademais, a URL não pertence ao domínio oficial, pelo que convém extremar a precaução.

Se pulsa-se no enlace anexo no SMS, este redirigirá ao suposto site de Correios, a qual mostrará um relatório de rastreamento do suposto pacote retido. Se clica-se em continuar, mostrar-se-á um formulário para introduzir dados como o nome, apellidos, direcção, código postal, país, localidade, província e telefone.

Una mujer recibe un SMS sospechoso de Correos / FREEPIK
Uma mulher recebe um SMS suspeito de Correios / FREEPIK

Como funciona a fraude

Uma vez recheado os dados e aceitado o formulário anterior, à vítima pedem-se-lhe os dados bancários. Para tratar de oferecer maior verosimilitud, indica-se que o envio tem um custo de €0.80. Os dados que se solicitam são o número de cartão, a data de caducidad (mês/ano) e o CVV.

Uma vez enviada dita informação, a página ficará bloqueada, mas o ciberdelincuente já estará em posse dos dados pessoais e bancários da vítima. Por isso, o mais recomendável é eliminar a mensagem e bloquear o remitente.