|
Os ataques de roubo de identidade (impersonation) estão a tornar-se mais sofisticados graças à IA, permitindo aos atacantes imitar a voz e imagem de colegas e chefes para enganar colaboradores e obter acesso a sistemas ou dinheiro? |
Notícia do mês: PJ detém três suspeitos de branqueamento e fraude fiscal com esquema fraude CEO. “A Polícia Judiciária (PJ) deteve três homens suspeitos de branqueamento e fraude fiscal com recurso ao esquema ‘CEO Fraud’, com o qual terão, alegadamente, lesado o Estado em mais de 250 mil euros, adiantou esta sexta-feira esta força policial.” Sabe mais aqui. |
PROTEJA-SE DE PEDIDOS SUSPEITOS
Os ataques de phishing por roubo de identidade (impersonation) acontecem quando um cibercriminoso se faz passar por alguém de confiança, como um administrador, diretor, fornecedor ou colega de trabalho, para obter informações confidenciais ou induzir pagamentos indevidos.
Sinais de Alerta
Desconfie sempre de mensagens, contactos ou pedidos que:
- Solicitem informações confidenciais, como palavras-passe, dados bancários ou informação de clientes e colaboradores.
- Peçam transferências, pagamentos urgentes ou outras operações fora dos procedimentos estabelecidos.
- Criem um sentimento de urgência ou pressão, recorrendo a expressões como "é necessário agir imediatamente" ou "não informe ninguém".
- Apresentem endereços de email, números de telefone ou perfis ligeiramente diferentes dos habitualmente utilizados.
- Solicitem alterações de IBAN ou de dados bancários de fornecedores sem validação prévia.
- Utilizem o nome, a imagem ou a marca do Crédito Agrícola para conferir credibilidade a comunicações fraudulentas.
✅ Boas Práticas
Antes de fornecer informação ou executar alguma ação:
- Verifique sempre a identidade do remetente.
- Confirme pedidos incomuns através de um canal diferente (telefone, Teams ou contacto presencial).
- Nunca partilhe palavras-passe ou códigos de autenticação.
- Não clique em links nem abra anexos.
- Não responda à mensagem.
- Reporte imediatamente à equipa responsável pela Segurança da Informação.
Em Caso de Dúvida
Pare. Verifique. Reporte.
Alguns segundos de confirmação podem evitar perdas financeiras, fuga de informação e impactos para toda a Organização.
- Email – reportar pelo botão de phishing no Outlook:
- CASU – selecionar a opção “Segurança de Informação” e escolher a opção “Anomalia – Segurança de informação:
