A circulação de uma nova campanha de fraude digital, que utiliza indevidamente a identidade visual da Endesa, está a colocar em alerta os utilizadores de correio eletrónico em Portugal. O esquema baseia-se no envio de um falso aviso de corte no fornecimento de energia, alegando a existência de valores em aberto e pressionando o destinatário a regularizar a situação num prazo extremamente curto. Esta tática de engenharia social visa induzir o pânico para que a vítima clique em hiperligações maliciosas sem verificar a autenticidade da fonte.

A análise técnica da mensagem revela discrepâncias graves que confirmam a natureza fraudulenta da comunicação. O indicador mais evidente surge no endereço de remetente, que, apesar de exibir o nome da operadora, provém de um domínio alheio à infraestrutura da empresa. Além disso, a ausência de uma saudação personalizada e o recurso a ameaças de limitação de serviço são sinais típicos de campanhas de phishing em massa que tentam contornar os filtros de segurança dos serviços de e-mail.

O perigo principal reside no botão de consulta de fatura, que redireciona o utilizador para um endereço externo alojado em servidores de ficheiros de terceiros, totalmente desprovido de protocolos de segurança bancária ou institucional. Ao aceder a este link, o utilizador é exposto a páginas que mimetizam portais de pagamento oficiais com o único propósito de capturar dados de cartões de crédito e credenciais de acesso, podendo resultar em perdas financeiras significativas.

Especialistas em cibersegurança recomendam que qualquer comunicação que exija pagamentos urgentes seja validada através dos canais oficiais, como a área de cliente no site legítimo da operadora ou através das linhas de apoio telefónico conhecidas. É fundamental que os consumidores ignorem estas mensagens, evitando clicar em qualquer botão ou descarregar anexos, uma vez que a simples interação com o conteúdo pode comprometer a integridade do dispositivo utilizado.

Este incidente reforça a necessidade de uma vigilância constante sobre a origem das comunicações digitais. A sofisticação destes ataques exige que o utilizador verifique sempre o URL de destino antes de submeter qualquer informação sensível. Caso tenha fornecido dados em portais suspeitos, a recomendação imediata é o contacto com a respetiva instituição bancária para o bloqueio de cartões e a alteração urgente de todas as palavras-passe associadas aos serviços visados.

Classifique este item
(0 votos)
Ler 224 vezes Modificado em Abr. 08, 2026
Top