Os anos passarão e não deixaremos de dizer: golpistas estão na ordem do dia na Internetinventam sempre novos métodos e sempre haverá pessoas que caem porque não estão informadas ou preparadas corretamente.
Qual foi a última coisa que lhe ocorreu? SMS se passando por Banco Santander para roubar seus códigos de acesso ao banco. É uma grande farsa, porque uma instituição financeira nunca pediria informações pessoais ou senhas, então não morda e aprenda a identificá-las.
O Banco Santander nunca solicitará seus dados para desbloquear suas contas ou verificar o acesso
⚠Seu banco nunca pedirá suas senhas por e-mail?
Eles podem dar a desculpa que quiserem, mas não clique no link#nopiques pic.twitter.com/7zZF6NAMBK
— Polícia Nacional (@policia) 26 de março de 2022
Recentemente, a Polícia Nacional da Espanha e o Banco Santander notificaram sobre um novo caso de smishing (phishing por SMS) que busca roubar dados financeiros de pessoas que caem nessa. Especificamente, os cibercriminosos se fazem passar pelo Banco Santander e enviam alertas por SMS sobre acesso não autorizado ou bloqueios temporários à sua conta.
Assim que sua atenção for capturada, você será convidado a seguir um link onde deverá fazer login com seus dados para verificar o que aconteceu e corrigir. Neste último ponto está a armadilha, porque é um site malicioso que serve apenas para roubar dados O que você insere não tem nada a ver com o banco. Algumas das mensagens que você pode receber são as seguintes:
- ACESSO NÃO RECONHECIDO: você está conectado à sua conta online… Caso não reconheça este acesso, verifique imediatamente: [enlace falso]
- Sua conta foi temporariamente bloqueada por motivos de segurança. Para reativá-lo, faça login no link: [enlace fraudulento]
Alerta #Smishing! ?⚠️
Uma nova onda de golpes cibernéticos via SMS foi detectada.
Mesmo que diga que é enviado por ‘Santander’ TENHA CUIDADO, isso é uma fraude? No banco NUNCA pediremos que você acesse sua conta desta forma.
—Santander Espanha (@santander_es) 24 de março de 2022
Ao seguir qualquer um dos links falsos utilizados nestas mensagens, você acessará imediatamente uma página web idêntica à página de login do Banco Santander. Como avisamos acima, É um site falso e você pode verificá-lo lendo o URL (que geralmente aponta para um domínio russo ou não espanhol):
- URL real do Banco Santander: https://particulares.bancosantander.es/login/
- URL falso: https://santander.acesso-financieros…
- URL ausente: https://santander.informa-esp…
Às vezes você pode receber um aviso de segurança do seu navegador antes de acessar essas páginas. No entanto, isso só acontece quando já estão totalmente identificadas como páginas de phishing, por isso é melhor ter cuidado porque às vezes podem escapar.
Como identificar tentativas de fraude ou phishing através de SMS (smishing)
A polícia alertou que é preciso ter cuidado com este tipo de mensagens, uma vez que muitas vezes são enviadas a partir de números que estão efectivamente associados aos utilizados por bancos ou outras instituições financeiras. Eles aproveitam vulnerabilidades no protocolo SMSpelo que a mensagem chegará ao seu telemóvel devidamente identificado como “Santander” (ou qualquer outra entidade).
Assim, o melhor que você pode fazer é ter cuidado, ser desconfiado e lembrar de algumas recomendações para não cair em golpes:
- Nenhum banco ou instituição financeira solicitará suas informações ou senhas. mensagens pessoais por SMS ou e-mail. NUNCA!
- Sempre verifique os URLs para o qual essas mensagens apontam e verifique se são reais.
- Melhor que a dica anterior, nunca acesse os links dessas mensagens. Se tiver curiosidade, acesse diretamente a plataforma do seu banco no site oficial.
- Desative as comunicações SMS com seu banco (se fosse possível).
- Se você acha que algo realmente aconteceu com sua conta (ou apenas deseja verificar), entre em contato diretamente com o banco.
Isso se aplica tanto aos bancos quanto a qualquer outra plataforma, pois eles podem tentar roubar seus dados de carteiras ou bolsas de criptomoedas, de suas redes sociais, roubar seus dados do WhatsApp, roubar informações do seu cartão de crédito e muito mais. Dito isto, os golpes estão na ordem do dia, então você deve estar preparado para identificá-los.
