Phishing

Phishing
O phishing é uma técnica de fraude electrónica em que os criminosos enviam e-mails com links, ícones ou anexos que aparentam ser de fontes legítimas, como bancos, com o objectivo de enganar os utilizadores e levá-los a partilhar dados sensíveis, como credenciais de acesso, OTPs (códigos de uso único) ou informações de cartões bancários.

Como ocorre o phishing?
Os fraudadores enviam comunicações que direccionam os utilizadores para sites falsos que imitam o site oficial do banco. Nesses sites, os utilizadores são induzidos a inserir os seus dados de login, que são posteriormente usados para aceder às contas e desviar fundos.

Principais canais de phishing

• Falsificação de sites – Cópias quase idênticas de sites legítimos.
• Phishing por e-mail – E-mails fraudulentos que imitam comunicações oficiais.
• Manipulação de links – Links com aparência legítima, mas que redireccionam para páginas maliciosas.
• SMS fraudulento (Smishing) – Mensagens que solicitam dados pessoais.
• Chamadas telefónicas (Vishing) – Contactos falsos que pedem informações confidenciais.
• Mensagens em redes sociais ou apps de mensagens – Contactos directos com objectivos fraudulentos.

Como prevenir o phishing
Nunca partilhe dados como senhas, OTPs, número da conta, ou detalhes do cartão — nem mesmo com quem se apresenta como funcionário do banco.

Em caso de dúvida, contacte directamente o banco por um número oficial. Nunca use os contactos fornecidos por e-mails ou mensagens suspeitas.

Evite clicar em links desconhecidos ou descarregar anexos de remetentes não verificados.

Não responda a e-mails que solicitam informações pessoais ou financeiras. O Standard Bank nunca o fará por e-mail ou telefone.

Verifique sempre o URL do site — sites falsos costumam conter erros ortográficos ou domínios estranhos (ex.: standardbank-secure.com em vez de standardbank.co.ao).

Nunca preencha formulários online com dados sensíveis, a menos que esteja num canal oficial.

O Standard Bank nunca solicitará actualizações do SB24 por e-mail, SMS ou redes sociais.