A Guarda Nacional Republicana emitiu um alerta nacional para uma nova modalidade de burla que está a chegar diretamente às caixas de correio dos portugueses. O esquema utiliza cartas fraudulentas, disfarçadas de comunicações oficiais de instituições bancárias, acompanhadas por cartões físicos que incluem o nome da própria vítima. A fraude assenta no conceito de quishing, uma variação do phishing tradicional que substitui as hiperligações de e-mail por códigos QR físicos. Na missiva, os burlões alegam que o cartão atual do cliente está prestes a expirar e pressionam o destinatário a efetivar a ativação urgente do novo plástico, sob a ameaça de bloqueio da conta bancária.
Para concluir o suposto processo de ativação, o utilizador é instado a digitalizar um código QR com o telemóvel. Essa ação reencaminha a vítima para uma página web falsa que mimetiza o portal do banco. É nessa plataforma que são solicitados dados de acesso ao homebanking, palavras-passe, números de cartão ou códigos de autenticação bancária, permitindo aos criminosos realizar transferências ilegítimas e roubo de identidade.
A sofisticação da apresentação, que combina a utilização do logótipo da entidade financeira, uma linguagem formal, a personalização com o nome do destinatário e o envio de um cartão físico, visa aumentar o grau de credibilidade da mensagem. A autoridade sublinha que a população sénior se encontra particularmente vulnerável a esta ameaça, dada a tendência histórica para associar a correspondência postal física a comunicações autênticas e seguras.
Perante o recebimento de correspondência deste tipo, os cidadãos devem adotar medidas preventivas, designadamente não digitalizar o código QR nem aceder aos endereços indicados, não contactar os números de telefone inscritos na carta, confirmar a veracidade da comunicação junto dos canais oficiais do banco e ativar cartões exclusivamente em caixas Multibanco ou através da aplicação oficial do banco. Caso a vítima tenha chegado a inserir credenciais, deve contactar imediatamente a respetiva instituição financeira para proceder ao cancelamento das credenciais e ao bloqueio dos cartões. As autoridades aconselham ainda a preservação de todo o material recebido e a apresentação de denúncia junto das forças de segurança.
