Alerta Urgente: Golpe de Phishing Usa Tribunais Portugueses para Roubo de Dados Pessoais -

Alerta Urgente: Golpe de Phishing Usa Tribunais Portugueses para Roubo de Dados Pessoais. O Ministério Público lançou um alerta importante sobre uma campanha criminosa que tem circulado por email, visando o roubo de dados pessoais. Esta fraude utiliza o nome da plataforma Citius, pertencente aos tribunais portugueses, e faz com que muitos cidadãos caiam em armadilhas digitais sofisticadas.

Como Funciona o Esquema de Phishing

Em primeiro lugar, os criminosos enviam mensagens que parecem ser oficiais, simulando tribunais judiciais portugueses. Além disso, os emails indicam falsamente que existe uma notificação judicial pendente, normalmente relacionada com um processo no Tribunal Judicial da Comarca de Lisboa Norte.

Para aumentar a credibilidade, o email é assinado de forma fraudulenta, supostamente por “Dr. Miguel Silva, Magistrado do Ministério Público”, e contém anexos em formato PDF. Apesar de parecerem documentos legais, esses ficheiros têm conteúdo ininteligível.

Quando os destinatários abrem os PDFs, imediatamente são redirecionados para sites fraudulentos; além disso, esses sites, muitas vezes alojados em servidores no leste da Europa, capturam dados pessoais e credenciais de acesso. Assim, os criminosos conseguem controlar remotamente os dispositivos das vítimas, comprometendo a sua segurança digital.

Técnicas Utilizadas pelos Criminosos

Além de falsificar assinaturas e documentos, os golpistas usam métodos engenhosos para enganar os utilizadores. Por exemplo, podem pedir que confirme se é humano clicando num botão, mas esta ação instala malware no computador. Esse software malicioso possibilita acesso total às informações armazenadas.

Consequentemente, trata-se de uma forma de ‘credential harvesting’, ou roubo de credenciais, que recolhe nomes de utilizador, palavras-passe e outros dados de autenticação online. Por isso, é fundamental não interagir com estas mensagens, nem abrir anexos ou clicar em links suspeitos.

Como Identificar um Email Fraudulento

Os emails fraudulentos apresentam algumas características que permitem identificá-los rapidamente:

Assinatura falsa de magistrados ou entidades judiciais.
Mensagens que criam urgência ou medo, indicando processos pendentes.
Anexos PDF com conteúdo ilegível.
Links que redirecionam para sites desconhecidos fora de Portugal.
Pedidos para confirmar identidade ou clicar em botões suspeitos.

Se receber algum email com estas características, deve apagá-lo imediatamente e sem resposta, evitando qualquer interação que possa comprometer os seus dados pessoais.

Medidas de Proteção e Segurança

Para se proteger destes ataques, siga estas recomendações práticas:

Verifique sempre a origem do email. Emails de tribunais legítimos vêm de domínios oficiais e não de servidores desconhecidos.
Não abra anexos suspeitos. Mesmo que pareçam documentos legais, podem conter malware.
Atualize regularmente o seu antivírus e sistema operativo para reduzir vulnerabilidades.
Eduque familiares e colegas sobre estes golpes para evitar que se tornem vítimas.
Denuncie qualquer tentativa de phishing à Polícia Judiciária ou ao Ministério Público, ajudando a combater estas fraudes.

O alerta do Ministério Público reforça que a responsabilidade de proteger os seus dados é individual, mas também comunitária. A prevenção passa por atenção, cuidado e ação rápida.

Conclusão

Esta campanha de phishing demonstra que os criminosos digitais estão cada vez mais sofisticados. Por isso, não responda a emails suspeitos, não abra anexos e nunca clique em links de origem duvidosa. Ao adotar estas medidas simples, pode proteger os seus dados pessoais e evitar prejuízos graves.

A segurança digital começa com cada clique que faz.