- A Autoridade Tributária e Aduaneira alerta para mensagens de e-mail e SMS fraudulentas que se passam pelo fisco para roubar dados pessoais e bancários, através de phishing.
- As mensagens falsas podem incluir links maliciosos; a AT reforça que só envia e-mails de endereços terminados em @at.gov.pt e nunca solicita dados, pagamentos ou confirmação via links.
- As comunicações são enviadas apenas a contribuintes que ativaram o envio de mensagens e que têm contactos confirmados no Portal das Finanças; podem ser consultadas após login na seção Comunicações.
- Ao aceder ao site, confirme que o endereço começa por https:// e evite clicar em links ou descarregar ficheiros de mensagens suspeitas, não fornecendo as suas credenciais.
- Em caso de dúvidas, apague mensagens desconhecidas e consulte apenas as informações oficiais no Portal das Finanças ou no folheto de segurança da AT.
A Administração Fiscal alertou hoje que circulam mensagens de email e SMS fraudulentas que se fazem passar pelo fisco com o objetivo de roubar dados pessoais e bancários dos contribuintes. A intenção é capturar informações sensíveis através de técnicas de phishing.
A Autoridade Tributária e Aduaneira esclarece que as comunicações legítimas são enviadas apenas a partir de endereços que terminam em @at.gov.pt. Nessas mensagens não devem existir links para inserir, alterar ou confirmar dados, nem pedidos de pagamento via links recebidos por email ou SMS.
A AT reforça que apenas os contribuintes que ativaram o envio de comunicações digitais recebem estas mensagens, desde que os dados de contacto estejam confirmados no Portal das Finanças. As comunicações oficiais ficam disponíveis no portal, após login seguro.
Como proceder para verificar comunicações
Os cidadãos devem aceder ao Portal das Finanças de forma segura, iniciando sessão com autenticação. No menu lateral, a opção Comunicações permite consultar as mensagens oficiais emitidas pela AT. Evitar abrir links de mensagens não solicitadas.
Noutros avisos já emitidos, o fisco já tinha alertado para réplicas de mensagens que indicavam dívidas a pagar até uma data limite para evitar uma penhora. O objetivo é o mesmo: induzir o contribuinte a agir precipitadamente.
Boas práticas de segurança
Antes de qualquer ação, confirmar sempre que o endereço do site começa por https. Após autenticação, é possível consultar detalhes pessoais e fiscais, incluindo declarações, documentos de pagamento e processos, de forma segura.
O folheto informativo sobre segurança da informação, disponível no Portal das Finanças, recomenda não responder a mensagens duvidosas, não clicar em links, não abrir ficheiros e não fornecer credenciais de acesso. Mensagens de origem desconhecida devem ser apagadas.
Entre na conversa da comunidade