La Garde nationale républicaine a émis une alerte nationale concernant une nouvelle forme d'arnaque qui arrive directement dans les boîtes aux lettres des Portugais. Le schéma utilise des lettres frauduleuses, déguisées en communications officielles d'institutions bancaires, accompagnées de cartes physiques incluant le nom de la victime elle-même. La fraude repose sur le concept de quishing, une variante du phishing traditionnel qui remplace les liens d'e-mail par des codes QR physiques. Dans la missive, les escrocs prétendent que la carte actuelle du client est sur le point d'expirer et pressent le destinataire d'effectuer l'activation urgente du nouveau plastique, sous la menace de blocage du compte bancaire.
Pour conclure le prétendu processus d'activation, l'utilisateur est invité à scanner un code QR avec son téléphone portable. Cette action redirige la victime vers une page web factice qui imite le portail de la banque. C'est sur cette plateforme que sont demandés les identifiants d'accès au homebanking, les mots de passe, les numéros de carte ou les codes d'authentification bancaire, permettant aux criminels d'effectuer des transferts illégitimes et le vol d'identité.
La sophistication de la présentation, qui combine l'utilisation du logo de l'entité financière, un langage formel, la personnalisation avec le nom du destinataire et l'envoi d'une carte physique, vise à augmenter le degré de crédibilité du message. L'autorité souligne que la population senior se trouve particulièrement vulnérable à cette menace, étant donné la tendance historique à associer la correspondance postale physique à des communications authentiques et sécurisées.
Devant la réception de correspondances de ce type, les citoyens doivent adopter des mesures préventives, notamment ne pas scanner le code QR ni accéder aux adresses indiquées, ne pas contacter les numéros de téléphone inscrits sur la lettre, confirmer la véracité de la communication auprès des canaux officiels de la banque et activer les cartes exclusivement dans les distributeurs Multibanco ou via l'application officielle de la banque. Si la victime a fini par saisir des identifiants, elle doit contacter immédiatement l'institution financière concernée pour procéder à l'annulation des identifiants et au blocage des cartes. Les autorités conseillent également de conserver tout le matériel reçu et de déposer plainte auprès des forces de l'ordre.
