03 Reconhecer e evitar o phishing

O phishing é a técnica mais usada por cibercriminosos para enganar vítimas e obter palavras-passe, códigos MB WAY, dados bancários ou acesso a contas, fazendo-se passar por entidades de confiança (bancos, serviços públicos, empresas, conhecidos).

• Email (phishing): tentativas de roubo de credenciais e dados pessoais através de mensagens de correio eletrónico falsas.
• SMS (smishing): ex. falsos avisos de pagamento (EEM) ou de levantamento de encomendas nos CTT.
• Voz (vishing): chamadas fraudulentas, incluindo vozes clonadas por IA ("olá pai", "olá mãe") e engenharia social por telefone.
• QR code (quishing): códigos QR falsos, associados por exemplo a eventos, que redirecionam para sites maliciosos.