Uma chamada que parece vir do banco pode começar com uma referência a movimentos suspeitos na conta e terminar com um pedido para instalar um programa no computador ou no telemóvel. O Millennium bcp confirma que estes contactos são fraudulentos e alerta os clientes para não fornecerem códigos de autorização.
O aviso foi publicado pelo próprio banco a 29 de julho deste ano e permanece disponível no seu histórico oficial de alertas de segurança. Em causa estão chamadas efetuadas em nome da alegada área de Segurança do Millennium.
Chamada começa com supostas operações suspeitas
Segundo o alerta oficial do banco, os autores da fraude comunicam ao cliente que foram detetadas operações suspeitas na sua conta bancária.
O contacto é apresentado como uma tentativa de proteger o dinheiro do cliente. Durante a conversa, os burlões afirmam que precisam de bloquear ou cancelar as alegadas operações, levando a vítima a acreditar que tem de agir rapidamente.
Burlões pedem instalação de programas
Um dos pedidos feitos durante a chamada é a instalação de software de acesso remoto. O Millennium identifica como exemplos o AnyDesk, o TeamViewer, o Chrome Remote Desktop e o Microsoft Remote Desktop, também conhecido pela sigla RDP.
Depois da instalação, os autores da fraude pedem códigos de autorização, utilizando como justificação o cancelamento ou bloqueio dos movimentos que dizem ter encontrado na conta.
O banco esclarece que nunca pede aos clientes que instalem programas de terceiros por telefone. A única aplicação indicada pelo banco é a App Millennium, descarregada através das lojas oficiais.
Conhecer dados pessoais não torna a chamada verdadeira
Os burlões podem mencionar informações pessoais durante o contacto para tornar a conversa mais credível. O conhecimento do nome ou de outros dados do utilizador não significa que a chamada tenha sido efetuada pelo banco.
No mesmo alerta, o Millennium refere que alguns dados poderão ter sido obtidos através de campanhas de phishing anteriores. Estas campanhas procuravam recolher informações pessoais e bancárias através de páginas e comunicações fraudulentas.
Millennium nunca pede códigos para cancelar operações
O banco afirma que nunca solicita códigos de autorização por telefone para validar, bloquear ou cancelar operações. Partilhar um destes códigos permite que sejam executadas transações na conta. O Millennium também nunca pede o código ou PIN dos cartões e não envia estafetas ou colaboradores a casa dos clientes para recolher cartões bancários.
O mesmo banco também não contacta os clientes através do WhatsApp, Telegram, redes sociais ou outras aplicações de mensagens para pedir dados confidenciais. Lembra ainda que nunca pede o Código Multicanal completo, composto por sete dígitos, nem solicita por telefone um Código de Autorização recebido através de SMS.
Tenha atenção aos números usados na chamada
O banco esclarece que nunca contacta os clientes a partir dos números +351 21 005 24 24, destinado a particulares, ou +351 21 004 24 24, associado a empresas.
Estes números podem ser utilizados pelos clientes para contactar o Millennium, mas o banco afirma expressamente que não os usa para iniciar chamadas. A apresentação de um destes números no ecrã do telemóvel não deve, por isso, ser interpretada como garantia de que o contacto é legítimo.
Como comunicar uma mensagem suspeita
Sempre que seja recebida uma mensagem em nome do Millennium com um link ou anexo suspeito, o banco pede que o email original ou uma fotografia do SMS sejam enviados para [email protected].
O Millennium esclarece na sua área oficial de segurança que esta caixa de correio eletrónico não envia respostas. A informação recebida é analisada pelo banco e pode dar origem à publicação de novos alertas.
Caso o cliente tenha acedido ao link ou ao anexo, deve contactar de imediato o banco através dos números 91 827 24 24, 93 522 24 24, 96 599 24 24 ou +351 21 005 24 24, a partir de Portugal ou do estrangeiro. O atendimento está disponível durante 24 horas e o custo da chamada depende do tarifário acordado com o operador de telecomunicações. O Millennium reforça que os códigos de autorização devem ser lidos com atenção e nunca partilhados com terceiros.
Leia também: Pensionistas com estas pensões ficam dispensados de 3 obrigações na nova Prestação Social Única
