Centenas de pessoas estão a receber uma SMS falsa alegadamente enviada pelo Serviço Nacional de Saúde (SNS). Esta mensagem surge com o remetente “SaudeSNS” e contem uma mensagem urgente que alerta o utilizador para a necessidade de “atualizar os seus dados pessoais” através do website verificasaude.com. Segundo a mensagem, o não cumprimento desta atualização poderá resultar na perda de acesso ao SNS.

URGENTE: SMS falsa do SNS pode roubar todos os dados

Este tipo de comunicação, apesar de parecer legítima, trata-se de uma fraude altamente perigosa, criada com o objetivo de enganar e prejudicar os utilizadores. O domínio verificasaude.com foi registado muito recentemente, a 8 de abril, na Islândia e não tem qualquer ligação oficial com o Ministério da Saúde nem com qualquer entidade pública portuguesa.

Ao aceder ao site, os utilizadores são levados a descarregar um ficheiro executável (.exe), alegadamente necessário para validar os dados pessoais. No entanto, este ficheiro é, na realidade, um programa malicioso. Uma vez instalado, pode dar controlo total do computador aos criminosos, permitindo-lhes roubar informações pessoais, credenciais bancárias, documentos, fotos e outros dados sensíveis. Este tipo de ataque é conhecido por permitir acesso remoto ao dispositivo e pode levar a extorsão ou roubo de identidade.

Este é mais um exemplo de uma técnica conhecida como phishing, onde os criminosos usam mensagens falsas e alarmistas para levar as vítimas a tomar decisões precipitadas. Utilizar nomes de instituições credíveis, como o SNS, aumenta o grau de confiança e torna o esquema ainda mais eficaz.

O que deve fazer:

• Nunca clique em ligações de SMS suspeitas, mesmo que pareçam ser do SNS.
• Não descarregue ficheiros executáveis a partir de sites não oficiais.
• Verifique sempre a origem de qualquer comunicação através dos canais oficiais do SNS (por exemplo, o site https://www.sns.gov.pt).

Se já acedeu ao site ou instalou o ficheiro, desligue imediatamente o computador da internet e procure assistência técnica especializada.

Reporte a situação ao Centro Nacional de Cibersegurança e à Polícia Judiciária (Unidade de Cibercrime).

Partilha este alerta com familiares, amigos e colegas.

Quanto mais informadas estiverem as pessoas, menor é a eficácia destes esquemas fraudulentos. A cibersegurança começa com a prevenção — e a melhor defesa é estar atento e informado.