O período de entrega da declaração de rendimentos volta a colocar os contribuintes no centro da atividade criminosa digital. A Prosegur Cybersecurity, unidade especializada em cibersegurança do grupo Prosegur, identificou um aumento significativo de campanhas de phishing e smishing que se fazem passar pela Autoridade Tributária (AT), com o objectivo de obter dados pessoais, credenciais de acesso ou informação bancária.
Segundo dados do Portal das Finanças, os contribuintes entregaram mais de 3 milhões de declarações no primeiro mês da campanha de IRS, um volume que torna este período num dos momentos de maior exposição a fraudes online.
A Prosegur Cibersecurity alerta que os cibercriminosos estão a recorrer a técnicas mais avançadas e segmentadas, tirando partido da urgência e da complexidade do processo fiscal para maximizar o seu impacto.
Maior sofisticação e automatização
Os analistas da Prosegur Cybersecurity observaram um padrão comum nas campanhas ativas nas últimas semanas:
Comunicações falsas em nome da Autoridade Tributária através de emails e SMS que replicam a linguagem administrativa e a identidade visual da AT. As mensagens referem, geralmente, reembolsos pendentes, incidências no processo ou pedidos de documentação adicional.
Redireccionamento para páginas fraudulentas muito realistas, concebidas para imitar o portal oficial. Nestes sites, é solicitado ao utilizador que introduza credenciais como o certificado digital ou o Cartão de Cidadão.
Distribuição de malware através de ficheiros anexos apresentados como documentação fiscal. Estes ficheiros podem conter trojans bancários ou ferramentas de acesso remoto capazes de capturar informação sensível ou assumir o controlo do dispositivo.
Campanhas automatizadas e segmentadas, impulsionadas por ferramentas de inteligência artificial e sistemas de envio massivo, que permitem adaptar as mensagens a diferentes perfis de contribuintes e aumentar a taxa de sucesso.
Exploração do contexto fiscal através de mensagens que apelam à urgência – bloqueios no processo, prazos iminentes – ou a incentivos económicos, como alegados reembolsos imediatos.
Principais medidas de segurança
A unidade de cibersegurança integrada na Prosegur Security reforça a necessidade de redobrar a precaução durante o período de entrega do IRS e de adoptar práticas básicas de segurança digital que reduzam o risco de exposição. Recomenda, nomeadamente, o acesso à área oficial da Autoridade Tributária através da introdução manual do endereço no navegador e a verificação de que a ligação é segura, bem como a protecção das credenciais digitais, evitando a partilha de códigos de verificação ou o armazenamento de palavras-passe em ambientes não protegidos.
Destaca ainda a importância de submeter a declaração a partir de dispositivos actualizados e redes de confiança, assim como evitar a abertura de ficheiros anexos cuja origem não esteja confirmada, sobretudo quando apresentam extensões invulgares ou executáveis que possam conter software malicioso.
Neste contexto, a Prosegur Cybersecurity recorda que a entrega do IRS é um dos períodos do ano com maior atividade fraudulenta e que a vigilância individual continua a ser a primeira linha de defesa contra ciberataques. A unidade sublinha que a detecção precoce de comportamentos anómalos em contas ou dispositivos, aliada a uma cultura de cibersegurança mais consolidada entre os contribuintes, é essencial para minimizar o impacto destas ameaças. Manter uma atitude crítica face a qualquer comunicação inesperada e agir rapidamente perante sinais de alerta são, segundo a empresa, factores-chave para evitar incidentes e proteger a informação pessoal num momento de particular sensibilidade digital.
