Os golpes realizados por meio de e-mails e mensagens SMS constituem uma das formas mais frequentes de fraude digital. Essas práticas baseiam-se principalmente na engenharia social, através da qual os criminosos procuram manipular as vítimas para obter informações pessoais, credenciais de acesso, códigos de autenticação ou recursos financeiros. As mensagens fraudulentas geralmente apresentam-se como comunicações legítimas de bancos, operadoras de telefonia, instituições públicas, lojas online ou plataformas digitais, utilizando nomes, logotipos e linguagem semelhantes às utilizadas pelas organizações verdadeiras.
Principais formas de atuação
Uma das técnicas mais utilizadas é o phishing, no qual a vítima recebe uma mensagem contendo um link que direciona para uma página falsa. Essa página pode reproduzir visualmente um serviço legítimo e solicitar a introdução de dados como nome de utilizador, palavra-passe, número de telefone ou código de confirmação. No caso das mensagens SMS, os criminosos podem ainda utilizar situações de urgência, como supostos bloqueios de contas, pagamentos pendentes, prémios ou problemas relacionados com encomendas. O objetivo é provocar uma reação rápida, reduzindo a possibilidade de a vítima verificar a autenticidade da informação.
Outro método consiste no envio de mensagens que solicitam transferências ou pagamentos, muitas vezes utilizando informações obtidas anteriormente sobre a vítima. Em alguns casos, os criminosos podem também falsificar o nome apresentado pelo remetente, fazendo com que a mensagem pareça pertencer a uma entidade conhecida. Por essa razão, a aparência da mensagem, o nome do remetente ou a utilização de um logotipo não devem ser considerados provas suficientes de autenticidade.
Medidas de proteção
A prevenção desses golpes depende principalmente da verificação cuidadosa das informações recebidas. O utilizador deve evitar clicar imediatamente em links presentes em mensagens inesperadas e deve confirmar qualquer solicitação diretamente através do site, aplicação ou contacto oficial da instituição mencionada. Informações confidenciais, como palavras-passe, PINs e códigos de autenticação, não devem ser partilhadas através de e-mail ou SMS.
Também é recomendável utilizar palavras-passe fortes e diferentes para cada serviço, ativar mecanismos de autenticação multifator sempre que disponíveis e manter sistemas operativos, aplicações e programas de segurança atualizados. Em caso de recebimento de uma mensagem suspeita, é aconselhável não responder, não realizar pagamentos e denunciar ou bloquear o remetente. Essas medidas reduzem significativamente o risco de perda de dados, acesso indevido a contas e prejuízos financeiros.