Finanças alertam para falsos emails enviados em nome do fisco

A Autoridade Tributária e Aduaneira (AT) lançou um alerta público a dar conta de que alguns contribuintes estão a receber falsos emails enviados em nome do fisco, solicitando que regularizem supostas dívidas fiscais.

Numa nota publicada no Portal das Finanças, a AT explica que a mensagem fraudulenta tem como objectivo “convencer o destinatário a descarregar um ficheiro com conteúdo malicioso”, procurando convencê-lo de que fazendo o download desse ficheiro poderia avançar com o processo de regularização tributária.

Para se visualizar o tipo de mensagem com que os atacantes tentam convencer os destinatários a dar esse passo, a AT divulgou uma imagem com a reprodução de um desses emails.

Foto

Exemplo de uma mensagem fraudulenta (imagem divulgada pela AT) DR

A falsa mensagem é enviada como um “Aviso Importante”, assumindo o logótipo e a combinação de cores, azul escuro e branco, da autoridade tributária. No corpo de texto, o destinatário é informado de que existiriam processos de execução fiscal em seu nome, e que, não os regularizando, seria incluído na lista de devedores à AT, que estaria a ser actualizada pelos serviços da administração tributária.

Uma nuance: essa lista é pública quando um contribuinte singular tem dívidas acima de 7500 euros (ou dez mil euros, no caso das empresas), só que, nessa mensagem forjada, as alegadas dívidas que dariam lugar à entrada na lista negra não chegam a 2500 euros.

Assumindo falar em nome da AT, os atacantes vêm “recomendar” que o montante seja regularizado para o contribuinte evitar aparecer na lista que vai sendo actualizada no Portal das Finanças e apresentam o “total de débitos” numa determinada data. De seguida, sob a indicação “Download”, acompanhada do símbolo do E-Factura, o sistema da AT que nada tem a ver com a regularização de dívidas, aparece o link onde não se deve carregar. “Em caso algum deverá efectuar essa operação”, frisa o fisco.

Outro pormenor importante a ter em conta: neste falso email, o destinatário é tratado apenas por “Exm(a) Senhor(a)”, e não pelo nome completo e pelo respectivo número de contribuinte, como é prática nos emails autenticados da AT.

Acompanhando este alerta, a AT disponibiliza um folheto sobre a segurança informática, com recomendações e pormenores aos quais os contribuintes devem estar atentos para identificar emails fraudulentos ou janelas de autenticação falsas reproduzindo o Portal das Finanças.

www.publico.pt