Sérgio Lemos

Falsa notificação da PJ leva destinatários a executar um programa que instala um vírus no computador

• Tamanho Letra
• Imprimir
• Comentar

• Enviar
• Partilhar
• Ler Comentários
• Lida

Gostou desta notícia?

• Sim
• Não

URL

COMENTÁRIO MAIS VOTADO

Fraude: PJ já detectou origem das mensagens de e-mail

Piratas brasileiros atacam um milhão

Perto de um milhão de portugueses receberam ontem nas suas caixas de correio electrónico uma falsa convocatória da Polícia Judiciária enviada por piratas informáticos brasileiros. A mensagem, que usa até o símbolo da PJ, notifica os destinatários para uma investigação relacionada com pedofilia, solicitando o download de um formulário. Mas, quando aberta, a falsa convocatória executa uma aplicação informática capaz de roubar dados bancários.

• 19 Dezembro 2009
• Nº de votos (0)
• Comentários (0)

Por:João C. Rodrigues

De acordo com o coordenador de investigação criminal Carlos Cabreiro, "trata-se de um esquema de ‘phishing’ com o objectivo de aceder às contas bancárias de quem executar o ficheiro e retirar dinheiro".

Dezenas de pessoas contactaram ontem os piquetes da PJ para esclarecer a notificação que tinham recebido para responder num processo de pedofilia. "Os autores terão aproveitado uma acção realizada esta semana pela PJ [Operação Second Life, na qual foram constituídos 13 arguidos por partilha de ficheiros com conteúdos de pedofilia] para enganar as pessoas, dando a entender que estavam sob suspeita. Mas a PJ não faz notificações por e-mail", informou Carlos Cabreiro. A PJ apela a todos os que receberam a falsa convocatória para a apagarem de imediato, actualizar o antivírus e não fornecer dados que os bancos nunca pedem pela internet, como os números de cartão matriz.

De acordo com o responsável, quase todas as directorias da PJ de Norte a Sul do País foram contactadas por pessoas que tinham recebido o e-mail. "Tratou-se de uma mensagem divulgada massivamente. O número de pessoas que contactou a PJ é elevadíssimo. É impossível saber quantas mensagens foram enviadas, mas poderá atingir um milhão", adiantou Carlos Cabreiro.

A aplicação informática – um vírus capaz de simular páginas de bancos na internet que depois pede aos utilizadores para actualizar dados das contas – foi especificamente dirigida a Portugal. A investigação da PJ detectou a origem da mensagem num domínio sediado no Brasil.

PORMENORES

CONSELHOS

Apague imediatamente a mensagem. Caso tenha executado o ficheiro, actualize o seu programa antivírus e faça um scanning ao computador. Consulte os alertas e normas de segurança do seu banco.

CÂMARA VISADA

As contas de e-mail da Câmara Municipal de Lisboa foram um dos destinos da mensagem. Vários funcionários contactaram ontem a PJ para solicitar esclarecimentos sobre o caso.

ESQUEMA JÁ FOI USADO COM IMAGEM DA PSP

Esta não foi a primeira vez que piratas informáticos utilizaram o ‘phishing’ – esquema que visa obter dados bancários dos destinatários para utilização fraudulenta – recorrendo às imagens das forças da autoridade. No início de Outubro, uma mensagem semelhante à enviada ontem foi detectada e a PJ conseguiu bloquear o IP de onde era enviada. No entanto, três dias depois, os mesmos hackers estavam a enviar novos e-mails, agora com a imagem da PSP. Actualmente há 500 inquéritos, só em Lisboa, abertos por casos semelhantes.