La Guardia Nacional Republicana ha emesso un avviso nazionale per una nuova modalità di truffa che sta arrivando direttamente nelle cassette postali dei portoghesi. Il sistema utilizza lettere fraudolente, camuffate da comunicazioni ufficiali di istituti bancari, accompagnate da carte fisiche che includono il nome della stessa vittima. La frode si basa sul concetto di quishing, una variante del phishing tradizionale che sostituisce i collegamenti ipertestuali delle e-mail con codici QR fisici. Nella missiva, i truffatori affermano che la carta attuale del cliente sta per scadere e spingono il destinatario a effettuare con urgenza l'attivazione del nuovo biglietto, sotto la minaccia di blocco del conto bancario.
Per concludere il supposto processo di attivazione, l'utente viene invitato a scansionare un codice QR con il cellulare. Questa azione reindirizza la vittima verso una pagina web falsa che mima il portale della banca. È su questa piattaforma che vengono richiesti i dati di accesso all'home banking, password, numeri di carta o codici di autenticazione bancaria, permettendo ai criminali di effettuare trasferimenti illegittimi e furti di identità.
La sofisticatezza della presentazione, che combina l'utilizzo del logo dell'ente finanziario, un linguaggio formale, la personalizzazione con il nome del destinatario e l'invio di
