Nano-lição · demora normalmente 2–3 minutos

Vishing — chamadas fraudulentas e falso suporte técnico

O telefone também é uma via de ataque: falso suporte, falsas chamadas do banco.

Quando “o banco” liga

O telefone toca a meio do turno: “Fala do banco — há atividade suspeita na sua conta. Temos de agir agora.” O número no ecrã parece verdadeiro. E pode perfeitamente ser: o identificador de chamadas pode ser falsificado, e a pressão é parte do truque.

Chamadas clássicas

“Microsoft/Suporte técnico” liga a dizer que há um vírus e quer que instale um programa de acesso remoto (AnyDesk/TeamViewer).
“O banco” pede-lhe para transferir dinheiro para uma conta segura ou para ler em voz alta um código.
O “técnico” liga para a loja ou para a receção sobre a caixa registadora ou a impressora — e precisa só de um código ou de acesso remoto.

Parece o banco?

Chamada a receber

Banco CTT

+351 707 24 24 24

“Transfira imediatamente o seu dinheiro para uma conta segura”

Tanto o nome como o número no ecrã podem ser falsificados — por isso não provam nada. O que é revelador é o próprio pedido: o seu banco nunca lhe pede para transferir dinheiro ou para ler um código em voz alta. Desligue, e volte a ligar para o número que está no verso do seu cartão.

Faça

desligue, e volte a ligar para um número que descubra por si mesmo. Nunca leia códigos de MFA ou do banco em voz alta. O suporte técnico verdadeiro não liga sem ser solicitado a avisar de um vírus.

Para reter

Desligue, e volte a ligar para um número que já conhece — não o que lhe deram.

Diz a investigação

A arma mais forte dos fraudulentos é a autoridade — reagimos quase por reflexo quando “o banco” ou “o chefe” manda — e as chamadas fraudulentas estão a aumentar. O caso Arup (cerca de 25 milhões de dólares) mostra que não se pode confiar no que se vê e ouve. O que funciona: ligue sempre de volta para um número que tenha descoberto por si mesmo.

Lawall, SECURWARE 2025 · APWG Q4 2024 · Caso Arup, Fortune/CNN 2024.

Pergunta 1 de 3

“Suporte técnico” liga: o seu computador tem um vírus e precisam de aceder-lhe remotamente já. O número parece ser de uma empresa verdadeira. O que faz?

Desliga — o suporte técnico verdadeiro não liga sem ser solicitado a avisar de vírus Pede que voltem a ligar mais tarde, quando tiver mais tempo Segue as instruções deles — o número parecia mesmo verdadeiro

Pergunta 2 de 3

“O banco” liga: há uma fraude em curso e tem de transferir imediatamente o seu dinheiro para uma “conta segura”. O que faz?

Pede que enviem os detalhes por email, para ter tudo por escrito Desliga e liga ele próprio para o banco, usando o número no verso do cartão Faz como pedem — sabiam o seu nome e qual era o seu banco

Pergunta 3 de 3

O ecrã mostra “Banco CTT” e o número verdadeiro do banco quando o telefone toca. Isso prova que é realmente o banco?

Sim — pode confiar-se no identificador de chamadas Sim, se também souberem o seu nome e número de conta Não — o nome e o número no ecrã podem ser falsificados

Muito bem!

Já fez um dos cursos base — esses que estão disponíveis gratuitamente para todos.

Com um login gratuito:

Os seus pontos, o seu progresso e o seu certificado ficam guardados.
Recebe cursos adaptados à sua função — não apenas os cursos base.
Enviamos a formação precisamente quando precisa dela — por exemplo, como seguimento a um teste de phishing.

Criar login gratuito → ← Ver os outros cursos