FEDA de Andorra alerta para SMS de phishing que roubam dados bancários

FEDA, o fornecedor público de eletricidade de Andorra, alertou os clientes sobre uma campanha de phishing que envolve mensagens SMS fraudulentas a fingir ser da empresa para roubar dados pessoais e bancários.

A empresa emitiu o alerta na quinta-feira, relatando que os cibercriminosos estão a enviar mensagens a alegar que um recibo de pagamento foi devolvido. Essas mensagens contêm um link que leva os destinatários a um falso site que imita a página oficial da FEDA, redirecionando depois os utilizadores para uma plataforma de pagamento falsa.

As equipas de cibersegurança da FEDA já bloquearam o URL em causa. No entanto, a empresa advertiu que os atacantes podem mudar para novos domínios ou links para continuar a visar os residentes.

As comunicações oficiais da FEDA identificam sempre o remetente como "FEDA" e não como um número desconhecido ou estrangeiro — como o francês referido em alguns relatos — e os clientes devem desconfiar de mensagens de fontes desconhecidas.

Para se manterem seguros, a FEDA recomenda verificar os endereços dos links antes de clicar, garantindo que correspondem aos canais oficiais. Aconselha a não inserir dados pessoais ou financeiros se houver dúvida sobre a autenticidade, e recomenda evitar por completo links suspeitos, saltando ações sensíveis perante indicadores de fraude, e eliminar imediatamente as mensagens suspeitas.

Qualquer pessoa que receba tal mensagem deve contactar diretamente a FEDA através de canais verificados para confirmar a sua legitimidade.

A empresa está a colaborar com a Agência Nacional de Cibersegurança de Andorra para monitorizar a situação. Não foram detetadas violações de dados até agora, e a FEDA está a avaliar a dimensão do ataque. Se surgirem problemas de proteção de dados, notificaria a Agência Andorrana de Proteção de Dados e os indivíduos afetados, como exigido.