A ESET, empresa que desenvolve soluções de segurança informáticas, detectou um novo esquema de “phishing” destinado aos clientes da Caixa Geral de Depósitos em circulação desde o passado sábado.

A empresa divulgou hoje um comunicado onde denuncia a nova ameaça de “phishing”, que se apresenta como uma mensagem (ver imagem) de actualização proveniente de alert@cgd.pt, para permitir segurança reforçada no Caixa Directa Online.

É pedido ao utilizador que descarregue o ficheiro Actualização-CGD.exe e que forneça alguns dados referentes ao modo como acede ao sistema online da CGD. Dados como o número de contribuinte e o número de cartão matriz são pedidos, “permitindo assim ao ciber-criminoso o acesso total a informação que permitirá efectuar transacções bancárias online a partir de qualquer parte do mundo”.

A empresa divulgou hoje um comunicado onde denuncia a nova ameaça de “phishing”, que se apresenta como uma mensagem (ver imagem) de actualização proveniente de alert@cgd.pt, para permitir segurança reforçada no Caixa Directa Online.

Segundo o comunicado da empresa, “esta aplicação mostra ainda alguma sofisticação e algum arrojo ao disponibilizar um link perfeitamente visível nas janelas sugerindo ao utilizador que visite o website www.cgd.pt para esclarecer alguma dúvida com os formulários da aplicação”.

A ESET recomenda “estado constante de alerta para mensagens de ‘phishing’ uma vez que a sua sofisticação é cada vez maior e os métodos de engenharia social utilizados são mais eficazes.”

No e-mail recebido pelos clientes, e aparentemente, fidedigno, pode ler-se: “Informamos que a partir do dia 14/08/2010 estaremos a disponibilizar uma nova Actualização para a versao 6.0 visando interagir melhor com o sistema de segurança actual. Para uma entrada com segurança reforçada na Caixa Directa Online, será necessário efectuar uma reintrodução dos seus dados. Para efectuar a instalação do módulo de segurança é muito simples. Basta fazer o download do ficheiro e posteriormente a reintrodução. A Actualização de Segurança e obrigatória para contas Particulares e Empresas. Disponível por 5 dias a partir de 14/08/2010”.