Recebeu um novo cartão do banco? Cuidado com o QR code da carta

A burla começa com uma carta que parece ter sido enviada pelo banco. No interior está um novo cartão, supostamente para substituir aquele que está prestes a expirar. O cartão pode até ter o nome completo do cliente, tornando a comunicação mais convincente.

A carta indica que o cartão deve ser ativado e cria um sentimento de urgência, avisando que, caso não o faça, a conta pode ser bloqueada. Para proceder à ativação, apresenta um QR code.

Ao ler o código com o telemóvel, o consumidor é encaminhado para um site que imita o do banco. É aí que os burlões procuram obter os seus dados pessoais e bancários, podendo depois tentar aceder à conta.

Esta técnica chama-se qrishing (ou quishing): uma forma de phishing que utiliza códigos QR para encaminhar as vítimas para páginas fraudulentas.

Quais são os sinais de alerta nesta burla?

O QR code é o principal sinal de alerta. Pense que é o equivalente a um link numa mensagem de phishing, visto que pode conduzir a um site malicioso, como é o caso. Os banco enviam novos cartões pelo correio, mas a ativação é geralmente feita na app do banco ou através do seu homebanking. Para aceder ao homebanking, introduza diretamente o endereço do banco no navegador ou utilize um endereço que já tenha guardado, garantindo assim que está a entrar na página oficial da instituição.

Esteja também atento a:

• pedidos urgentes - expressões como “urgente”, “faça imediatamente” ou “evite o bloqueio da conta” devem levantar suspeitas. A renovação de um cartão que está a expirar não exige, por si só, uma ativação imediata;

• dados corretos não significam que a comunicação seja verdadeira - saber o seu nome, morada, banco ou data de validade do cartão torna a burla mais sofisticada, mas não prova que a carta tenha sido enviada pela instituição;

• pedidos de informação confidencial - nunca forneça palavras-passe, códigos de autenticação ou outros dados bancários numa página cuja legitimidade não tenha confirmado.

Como se proteger?

Se receber um novo cartão, não utilize o QR code da carta para aceder ao banco.

Confirme primeiro se recebeu uma comunicação anterior da instituição, por SMS ou e-mail, a informar que o cartão seria enviado. Se não encontrar essa comunicação ou tiver dúvidas, contacte diretamente o banco através de um número que já conheça ou que esteja disponível nos seus canais oficiais.

Se precisar de ativar o cartão online, entre diretamente na aplicação do banco ou no homebanking. Não utilize links, QR codes ou outros atalhos fornecidos numa comunicação.

Também pode optar por uma forma de ativação que não implique o acesso online, como a caixa Multibanco, quando essa opção estiver disponível.

A mesma precaução deve ser aplicada a outros serviços que envolvam informação pessoal ou financeira. Não siga QR codes ou links para aceder à Autoridade Tributária, Segurança Social, MB WAY ou serviços semelhantes sem confirmar primeiro a sua origem.

Já utilizou o QR code? Saiba o que fazer

Se apenas leu o QR code e abriu a página, mas não introduziu dados, feche-a e não prossiga.

Se forneceu credenciais, dados bancários ou outras informações, contacte imediatamente o banco através de um canal oficial. Pode ser necessário bloquear a conta, alterar os dados de acesso ao homebanking ou à aplicação e bloquear ou cancelar cartões.

Se detetar movimentos que não reconhece, comunique-os de imediato ao banco.

Não deixe também de alertar familiares e amigos. Uma carta com um cartão que tem o seu nome e que chega precisamente quando o cartão antigo está prestes a expirar pode parecer legítima. É essa confiança que os burlões procuram explorar.