Os Serviços Partilhados do Ministério da Saúde (SPMS) lançaram um aviso à população portuguesa sobre uma nova vaga de ataques cibernéticos direcionada aos utentes do Serviço Nacional de Saúde. A campanha fraudulenta, que está a circular através de mensagens de texto (SMS), tenta enganar os cidadãos alegando a existência de dívidas relacionadas com taxas de urgência hospitalar.
Esta tentativa de burla recorre a técnicas de engenharia social para criar um sentido de urgência, levando as vítimas a acreditar que têm pagamentos em atraso que devem ser regularizados de imediato para evitar consequências.
Modus operandi dos atacantes
O esquema baseia-se no envio de SMS que aparentam ser de entidades legítimas. Para conferir credibilidade à mensagem, os criminosos utilizam identificadores de remetente (Sender ID) que imitam organismos oficiais, surgindo no telemóvel das vítimas com nomes como "MIN.SAUDE", "SNS" ou "SNS 24".
O conteúdo das mensagens varia, mas segue geralmente dois padrões distintos para roubar dados ou dinheiro:
Referências Multibanco: A mensagem fornece diretamente uma entidade e referência para pagamento, solicitando a liquidação de um valor monetário específico.
Links Maliciosos: A mensagem contém uma hiperligação que redireciona o utilizador para páginas falsas, desenhadas para imitar os portais oficiais, onde é solicitado o preenchimento de formulários com informações pessoais e bancárias.
O que fazer e como verificar a informação
As autoridades de saúde reforçam que os serviços digitais do SNS 24, bem como a sua linha de atendimento telefónico, são serviços públicos e gratuitos, não existindo lugar a qualquer tipo de cobrança através destes canais. Qualquer solicitação de pagamento recebida por esta via deve ser encarada como altamente suspeita.
Para garantir a segurança, os cidadãos devem seguir estas recomendações:
Verificar o domínio: O único endereço oficial para os serviços digitais é sns24.gov.pt. Qualquer variação na URL deve ser considerada perigosa.
Não clicar: Evitar aceder a links enviados por mensagens não solicitadas.
Não pagar: Nunca efetuar pagamentos com base apenas numa SMS, sem confirmação prévia pelos canais oficiais.
Caso exista dúvida sobre a veracidade de uma mensagem, os utentes devem contactar diretamente o SNS 24 através do número 808 24 24 24 (opção para assuntos administrativos). Adicionalmente, segundo o alerta dos SPMS, qualquer incidente ou tentativa de fraude pode ser reportado à equipa de resposta a incidentes de segurança através do email csirt@spms.min-saude.pt.
Nenhum comentário
Seja o primeiro!