O Banco Finantia não envia emails, sms ou outros meios de comunicação, aos seus clientes solicitando detalhes da conta ou dados de login, pelo que em caso algum devem os clientes fornecer estes dados ou introduzi-los nestas circunstâncias. Os clientes não devem responder a este tipo de comunicação, nem seguir eventuais links nela contidos.
Os clientes nunca devem divulgar os dados das suas contas, credenciais de acesso ou palavras-passe. Os sites autorizados pelo Banco Finantia são os seguintes:
O cliente deve manter-se atento e, caso detete algum outro endereço que apresente semelhanças visuais, fonéticas ou de designação, deve abster-se de o utilizar ou aos contactos aí indicados e contactar de imediato o Banco Finantia através dos canais habituais.
Para evitar o uso fraudulento do Serviço Homebanking, o Cliente deverá tomar as seguintes medidas preventivas:
a) Manter as credenciais de acesso secretas;
b) Não permitir a utilização das suas credenciais de acesso por terceiros, ainda que seus mandatários;
c) Memorizar a palavra-passe, abstendo-se de a anotar;
d) Não guardar nem registar a palavra-passe de uma forma que possa ser inteligível ou em local acessível a terceiros. No caso de perda, roubo ou extravio dos elementos de segurança personalizados “Código de Utilizador” ou “Palavra-passe”, o Cliente deverá comunicar tal facto de imediato ao Banco Finantia.
Phishing
O termo phishing deriva da palavra inglesa “fishing” (pesca). Trata-se de uma técnica fraudulenta em que criminosos enviam mensagens falsas fazendo-se passar por entidades ou pessoas de confiança, com o objetivo de obter dados pessoais, credenciais de acesso ou informação bancária.
Alguns exemplos são: um e-mail muito urgente, “do banco”, a avisar que a conta foi bloqueada; uma oferta generosa de uma empresa conhecida, que tem de ser aproveitada num curto espaço de tempo.
Formas de Ataque:
A forma mais comum de ataque de phishing é através de e-mail. Algumas vezes, os criminosos usam domínios parecidos com os e-mails verdadeiros, ou até mesmo domínios comuns como Hotmail ou Gmail. Nos casos em que alguém foi vítima de um ataque de phishing, os criminosos podem ter acesso à conta dessa pessoa e utilizar o seu e-mail indevidamente, fazendo-se passar pela vítima.
Geralmente os ataques têm em comum o tom alarmante. São tipicamente usadas frases como “a sua conta bancária foi bloqueada” ou “a sua conta de e-mail vai ser eliminada”, para atrair a atenção da vítima e fazê-la agir rapidamente sem pensar.
Dicas de Prevenção
Smishing
É um tipo de Phishing realizado por SMS e mensagens de texto enviadas para o telemóvel. Geralmente, estas mensagens pedem para clicar num link e preencher um formulário ou responder à mensagem. Podem falar, por exemplo, sobre a necessidade de atualizar informações ou a oportunidade de receber um prémio imperdível.
Formas de Ataque:
Ao clicar ou responder à mensagem, a vítima pode ser direcionada para sites maliciosos, onde, uma vez introduzidos dados pessoais, podem ser indevidamente utilizados pelos criminosos. Os alvos são geralmente informações pessoais, como a morada ou o NIF, dados bancários, e senhas de acesso ao banco, redes sociais e e-mail.
Dicas de Prevenção:
Nunca clique em links enviados através de mensagens de remetentes desconhecidos, e nunca forneça os seus dados em formulários ou sites desconhecidos. Sempre que realizar compras ou transações que exijam a introdução de dados, verifique se o URL começa com https (protocolo de segurança) em vez de http.
Vishing
É o terceiro tipo de Phishing, realizado através de chamadas telefónicas. Com a utilização de técnicas de engenharia social, os atacantes tentam convencer as vítimas a fornecer os seus dados.
Formas de Ataque:
As chamadas podem ser feitas diretamente por uma pessoa, por gravações ou por vozes automatizadas. É comum o atacante indicar que necessita confirmar os dados pessoais registados no banco, autorizar uma transação bancária, ou conceder um crédito.
Dicas de Prevenção:
Não fornecer dados pessoais por telefone a desconhecidos. Se tem realmente transações bancárias pendentes, telefone diretamente para o seu banco através dos números oficiais. Não ligue para os números indicados pela pessoa que ligou, pois esses também podem fazer parte do esquema malicioso.
