Há um perigo silencioso a circular entre os contribuintes portugueses, emails e SMS que se fazem passar pela Autoridade Tributária e Aduaneira (AT), mas que escondem armadilhas. A instituição lançou ontem, 3 de novembro, um alerta urgente no Portal das Finanças, não clique, não responda, não confie em comunicações suspeitas.
O esquema é conhecido, phishing. Mensagens com links maliciosos, disfarçadas de notificações oficiais, que buscam roubar dados pessoais ou bancários. A AT é clara, “Nunca enviamos emails ou SMS com links para inserir, alterar ou confirmar dados”, nem solicitamos pagamentos por essas vias. Tudo o que é oficial passa pelo Portal das Finanças, com endereços terminados em @at.gov.pt e conexão segura (o famoso https://).
Mas como reconhecer a fraude?
Remetente desconhecido, se o email não termina em @at.gov.pt, desconfie.
Links ou pedidos de dados, a AT não pede informações sensíveis por SMS ou email.
Urgência suspeita, mensagens com tom ameaçador (“pague já ou será multado”) são sinais vermelhos.
E se receber uma destas mensagens?
Não clique, não responda. Denuncie para linha de apoio da AT ou para a Polícia Judiciária.
O que é o phishing
O phishing é um golpe que usa emails, SMS ou sites falsos para roubar dados pessoais, passwords ou informações bancárias. Os cibercriminosos disfarçam-se de entidades confiáveis, bancos, instituições públicas, empresas, e criam mensagens urgentes ou alarmantes, com links maliciosos ou anexos infectados.
Como identificar?
Remetente suspeito, endereços de email estranhos ou com erros (ex: @at-g0v.co em vez de @at.gov.pt).
Pedidos incomuns, o pedido de phishing solicita dados sensíveis por email/SMS.
Links duvidosos, passe o rato sobre o link (sem clicar) para ver o destino real, no quando inferior esquerdo.
Erros de português ou design pobre são sinais de alerta.
A regra é simples: desconfie, verifique, não clique. A segurança começa na sua atenção.