Cuidado! Circula um email fraudulento em nome do Centro de Cibersegurança

Há um email fraudulento em nome do Centro Nacional de Cibersegurança (CNCS) a circular e a organização publicou um alerta para que não venha a ser uma das eventuais vítimas. Trata-se de uma “campanha de distribuição de malware”. 

Nas redes sociais, na quarta-feira, o Centro Nacional de Cibersegurança informou que “foi identificada uma campanha de distribuição de malware, através de email, na qual é utilizado, de forma ilegítima, o nome do Centro Nacional de Cibersegurança (CNCS), levando o destinatário a aceder a um pedido de atualização crítica de um sistema devido a uma suposta vulnerabilidade”. 

O objetivo desta campanha, prosseguiu o CNCS, “é levar a vítima a seguir os passos indicados no email e clicar num link para descarregar um ficheiro que, após executado, permite ao agente malicioso o controlo remoto do computador.”

Caso receba uma comunicação com estas características, é indicado que o deve notificar através do email  ou da plataforma MyCiber: https://myciber.gov.pt/

“O CNCS não utiliza este formato de contacto para solicitar a correção de vulnerabilidades”, é ainda descrito.

E como me proteger? O CNCS deixa recomendações

Para se proteger de situações fraudulentas, o Centro Nacional de Cibersegurança deixou, na mesma publicação, algumas recomendações que deve seguir.

Eis as boas práticas do CNCS: 

• “Quando é contactado, confirme a veracidade do endereço de email ou do perfil de origem;
• Desconfie de emails com erros formais de linguagem ou de acentuação;
• Desconfie de mensagens com sentido de urgência que pedem para descarregar ficheiros ou para clicar em hiperligações;
• Denuncie junto dos responsáveis de cibersegurança ou de segurança da informação da sua organização ou junto das autoridades sempre que é alvo ou vítima de um ataque deste tipo;
• Esteja atento e não se deixe persuadir sem reflexão por solicitações autoritárias ou pedidos urgentes.”

No final da mensagem, o CNCS reforçou “a importância da adoção contínua de comportamentos seguros na utilização do correio eletrónico, contribuindo, assim, para a sua proteção e da sua organização”, assinalando que “campanhas deste tipo utilizam, frequentemente, o nome de organismos do Estado de forma fraudulenta.“