Национальная Республиканская Гвардия (GNR) предупреждает о сложной схеме банковского мошенничества, использующей традиционную почту для кражи денег и личных данных. Жертвы получают дома письмо, якобы отправленное их банком, которое содержит предполагаемую новую банковскую карту с их личными данными, что делает сообщение особенно убедительным. В письме говорится, что предыдущая карта истекла и необходимо срочно активировать новую, чтобы избежать блокировки банковского счёта.
Опасным элементом письма является QR-код, который необходимо отсканировать для якобы активации карты. При сканировании кода жертва перенаправляется на поддельную страницу, имитирующую внешний вид настоящего сайта банка — метод, известный как «квишинг», разновидность фишинга. Когда на этой странице вводятся учётные данные для входа или банковская информация, данные немедленно попадают к мошенникам, что приводит к потере денег и потенциальной краже личности.
Этот метод оказался особенно эффективным, поскольку многие граждане Португалии уже настороженно относятся к SMS и электронным письмам с просьбой перейти по ссылкам, тогда как физическое письмо, полученное дома, может создать большее ощущение безопасности. Кроме того, в отличие от письменных ссылок, где пользователи могут проверить адрес перед открытием страницы, пункт назначения QR-кода менее очевиден для пользователя до сканирования. По данным GNR, этот метод показал значительный рост из-за доверия, связанного с почтовыми и банковскими услугами.
GNR рекомендует никогда не использовать QR-коды, полученные по почте, для активации банковских карт, даже если письмо выглядит легитимным. В случае сомнений граждане должны напрямую связаться с банковским учреждением через официальные каналы, которые они уже знают, такие как приложение банка, официальный адрес или привычный телефонный контакт. Никогда не следует вводить банковские учётные данные или личную информацию на страницах
