FRAUDE “Utilizador expira hoje”
11.05.2023
Alertamos para um SMS supostamente enviado pelo Millennium bcp pedindo o acesso a um link, com o assunto “Cod Utilizador expira hoje” conforme imagem abaixo:
O Millennium bcp NUNCA envia SMS com link
Trata-se de uma ação de phishing com o objetivo de capturar códigos de acesso e de autorização. Após aceder ao link acima, são solicitados o Código de Utilizador e o Código Multicanal:
Esta página não é do Millennium bcp (confirme o endereço da página/URL).
De seguida, com a justificação de que foi detetada atividade suspeita, a página pergunta se registou uma operação e se a quer cancelar:
Esta página não é do Millennium bcp (confirme o endereço da página/URL).
Assim que o infrator tem acesso à conta, com as credenciais que partilhou no ecrã acima, faz uma operação e pede-lhe um código de autorização por SMS para executar uma operação, que poderá ser um pagamento de serviços ou uma transferência bancária:
Esta página não é do Millennium bcp (confirme o endereço da página/URL).
Alertamos que o código de autorização serve para autorizar débitos e confirmar uma transação na sua conta! Leia atentamente o conteúdo do SMS.
Ainda no site falso é solicitado do código de autorização conforme ecrã abaixo:
Esta página não é do Millennium bcp (confirme o endereço da página/URL).
De seguida recebe um SMS falso, com um alerta de que a operação foi cancelada:
No entanto, o débito do montante foi feito na sua conta!
Alertamos que o endereço do site fidedigno do Millennium bcp é:
https://ind.millenniumbcp.pt/
Leia atentamente o conteúdo dos códigos de autorização enviados por SMS. Se inserir os códigos de autorização na página acima está a permitir que transações sejam executadas na sua conta!
fique atento
pede a instalação/atualização de software após o acesso
envia SMS com link
envia emails com link
pede o Código Multicanal completo (os 7 dígitos)
pede o número de telemóvel
contacta consigo a pedir o Código de Autorização enviado por SMS
pede Código de Autorização para simular ou cancelar transações
O acesso ao site do Millennium é feito com o Código de Utilizador e 3 algarismos aleatórios do Código Multicanal
As nossas páginas começam sempre por:
https://ind.millenniumbcp.pt caso aceda como Particular, ou: https://emp.millenniumbcp.pt caso aceda como Empresa
No início dos endereços, há sempre um cadeado
Leia sempre as nossas SMS com os dados e código de autorização para validar a operação. Se tiver recebido um SMS sem ter feito uma operação, contacte-nos de imediato
