Segurança e Prevenção de Fraude: Proteja os seus dados

O phishing consiste no envio de mensagens eletrónicas fraudulentas por e-mail, SMS ou até mesmo redes sociais (como o WhatsApp) por parte de piratas informáticos.

A designação “phishing” resulta de uma combinação entre as palavras “fishing” (“pesca”, em inglês) e “phony” (“falso”, em inglês), dado que estas mensagens atuam como um “isco” que leva a vítima a tomar uma ação que a prejudica.
As mensagens de phishing bancário fazem-se passar por mensagens de entidades legítimas e assemelham-se visualmente às comunicações eletrónicas (maioritariamente e-mail) que estas habitualmente enviam para os seus clientes.

No entanto, ao contrário das mensagens legítimas, as mensagens fraudulentas persuadem a clicar em links que encaminham para páginas falsas ou instalam software malicioso. Muitas vezes, estas páginas falsas também são visualmente semelhantes às páginas das entidades das quais somos clientes, com o objetivo de nos levar a introduzir dados altamente confidenciais, como por exemplo dados de acesso à conta. No Oney recomendamos, por isso, que o acesso ao nosso portal seja efetuado através da digitação do endereço (www.oney.pt) na barra superior do navegador de internet ou através da nossa APP.

Existem elementos que ajudam identificar se recebeu uma mensagem fraudulenta:

Remetente
No caso do e-mail, verifique sempre se reconhece o endereço do remetente. Endereços muito longos, com caracteres aleatórios e que não contêm o nome da instituição não são fidedignos. No caso das mensagens de phishing mais sofisticadas, o remetente inclui o nome da instituição, mas a extensão do e-mail não é exatamente igual. No caso do Oney, todos os endereços terminam em “@oney.pt”. Um endereço falso será sempre uma derivação – por exemplo “@oneymail.pt”.
Linguagem
Erros gramaticais, de ortografia e uma escrita pouco cuidada e um tom alarmista são um dos principais sinais de uma mensagem fraudulenta.
Pedidos suspeitos
As mensagens de phishing podem pedir para efetuar um pagamento ou uma transferência com urgência, para partilhar dados de cartões de pagamento ou para alterar os dados de acesso à sua conta, por exemplo, indicando como motivo a identificação de atividade suspeita.
Links e Anexos
Se o e-mail ou a mensagem que recebeu incluírem um link, verifique se este corresponde aos URLs do Oney – começados sempre por “https://www.oney.pt/”.
Os URL suspeitos têm algumas caraterísticas, a começar pelo facto de não serem “https” – o “s” é uma garantia de que o website é fidedigno e seguro. Por vezes, estes URLs são longos e incluem números (exemplo: http://18.212.00.01.index.htm) e outras vezes podem ter URLs muito parecidos com os da instituição pela qual se pretendem fazer passar. Confirme sempre se o URL de acesso é o do Oney.
Quando o phishing é enviado por e-mail, também pode incluir anexos que, quase sempre, recorrem às seguintes extensões: .DOC, .XLS, .PDF, .ZIP, ou .7Z. Se o corpo do e-mail é uma imagem (por exemplo: uma newsletter), é importante verificar se esta é ou não maliciosa. Antes de clicar, passe sempre com o cursor (“rato”) sobre a imagem e verifique se o URL é legítimo. O objetivo é levar o utilizador a descarregar e instalar software malicioso que, por sua vez, irá infiltrar-se no equipamento informático que está a utilizar. Depois de instalado, este software monitoriza as suas ações e recolhe dados confidenciais sem que se aperceba.

Se suspeitar de fraude financeira ou identificar atividade anómala nos seus dados, contacte imediatamente a sua instituição através dos canais oficiais e reporte a situação. No caso do Oney, informe-nos de imediato através do email reporte@oney.pt.
De seguida, formalize a ocorrência junto das autoridades competentes — PSP, GNR, PJ ou Ministério Público.
Agir rapidamente faz a diferença: quanto mais cedo atuar, maiores são as probabilidades de proteger os seus dados e limitar eventuais impactos financeiros.

Sim. As wallets digitais utilizam tecnologias avançadas de cibersegurança que protegem os seus dados em cada pagamento.
Em vez de partilhar o número real do cartão, é utilizado um código único e encriptado (tokenização), o que protege os seus dados reais. Além disso:

• Exigem autenticação (biometria, PIN ou reconhecimento facial);
• Não partilham os dados do cartão com o comerciante;
• Permitem maior controlo e segurança nas transações.

Por isso, sempre que possível, prefira pagar com wallets digitais: é uma forma mais segura de proteger os seus dados e o seu dinheiro.
Os cartões de crédito Visa geridos pelo Oney podem ser inseridos no Apple Pay, Google Pay e MB WAY para maior conforto e segurança.