Esta é uma mensagem típica de um ataque de segunda vaga, efetuado por entidades criminosas e que procuram a verificação de dados e para a instalação de spyware nos equipamentos informáticos, quer sejam computadores, tablets ou telemóveis. A Check Point Software aconselha que os utilizadores não cliquem nestes links e que reportem a sua disseminação.
Tal como esta mensagem, já existem outros links e websites maliciosos temporários que estão a propagar o mesmo tipo de campanha, como é o caso do: https://tools.cybb0rg.com/accessgovleak
Para evitar mais danos para os cidadãos portugueses, a organização enumerou uma lista de passos necessários para evitar este tipo de campanha:
- Atualizar sistemas e softwares imediatamente para corrigir vulnerabilidades.
- Verifique SEMPRE os URLs. Desconfie de erros ortográficos ou de websites que utilizem um domínio diferente (por exemplo, .co em vez de .com). Estes sites podem parecer atrativos e credíveis, mas foram concebidos para roubar dados.
- Crie palavras-passe fortes e altere-as regularmente. Certifique-se de que as suas palavras-passe são fortes e indecifráveis e altere-as regularmente. Opte sempre pela autenticação multi-fator.
- Procure HTTPs: Verifique se o URL do link partilhado começa com “https://” e tem um ícone de cadeado, indicando uma ligação segura.
- Monitorizar acessos e estar atento a atividades que não sejam comuns nas suas sessões.
- Seguir as orientações oficiais emitidas pela entidade atacada ou autoridades.
A Check Point Software Technologies Ltd. (www.checkpoint.com) é um fornecedor líder em soluções de cibersegurança para empresas e governos a nível mundial. O portfolio Infinity de soluções da Check Point protege as empresas e organizações públicas de ciberataques de quinta geração com uma taxa de deteção de malware, ransomware e outras ameaças líder na indústria.