Evitar Phishing e Smishing: e-mail e mensagens de texto

Neste vídeo podemos ver dois tipos de tentativas de fraudes digitais: phishing e smishing.

⚠️ O phishing é a tentativa de enganar alguém para que forneça as credenciais de acesso a um serviço, como o nome de utilizador e a palavra-passe, através do envio de uma mensagem de e-mail falsa que finge ter sido enviada por uma entidade credível.

⚠️ O smishing é muito semelhante ao phishing mas acontece via mensagem de texto em vez de e-mail.

Tanto no phishing como no smishing os criminosos tentam recriar mensagens legítimas, muito parecidas às mensagens verdadeiras. Mas existem alguns sinais para o quais podemos ficar atentos. Este tutorial mostra alguns desses sinais.

O que se deve fazer?

Verificar se a mensagem contém uma saudação com o nosso nome, por exemplo:
Exmo. Sr. Hugo Filipe
Verificar se a mensagem tem erros ortográficos ou se não está escrita em português de Portugal;
Confirmar se o endereço do remetente é o contacto oficial;
Confirmar se os links (URLs, endereços) são iguais aos links oficiais;
Não utilizar os links nem os botões da mensagem;
Contactar a entidade diretamente (por telefone), sobretudo se a mensagem foi enviada por um banco, fornecedor de eletricidade;
Fazer uma captura (print screen) da mensagem;
Classificar a mensagem como phishing como SPAM;
Contactar a APAV (116 006) ou a Linha Internet Segura (800 219 090):
apav.pt/sobre-a-apav/contactos/