Email com anexo malicioso - 26/08/2025

Alertamos para email supostamente enviado pelo Millennium bcp a pedir acesso a uma fatura da Galp, com o assunto "Aviso de pagamento de 26.08.2025", como no exemplo abaixo:

Trata-se de uma ação fraudulenta iniciada com o pedido de acesso ao ficheiro anexo que, depois de executado, dá início à instalação de um software malicioso (malware) no equipamento do Cliente que permite a recolha de informações (ex: passwords, ficheiros, documentos, etc) e poderá permitir o acesso remoto de terceiros ao equipamento.

O equipamento bloqueia o acesso a todas as funcionalidades e acesso bancário.

Podem surgir, após o login no site, janelas (pop-up) semelhantes a estas:

Leia atentamente o conteúdo dos Códigos de Autorização enviados por SMS, pois ao inseri-los está a permitir a confirmação de uma transação na sua conta ou a instalação da App Millennium.

Fique atento ao formato das janelas, à estrutura frásica deficiente, aos erros ortográficos/gramaticais, a variantes de termos no português do Brasil dos textos apresentados e ao comportamento de todos os equipamentos digitais nos quais acede a emails.

Sempre que receber uma mensagem do Millennium bcp com link ou anexo suspeito agradecemos que reencaminhe o email original ou a foto do SMS para o endereço mensagens.fraudulentas@millenniumbcp.pt. Caso tenha acedido ao link ou anexo, contacte-nos de imediato através do 91 827 24 24, 93 522 24 24, 96 599 24 24, +351 21 005 24 24 (de Portugal ou do estrangeiro) (o custo das comunicações dependerá do tarifário que tiver acordado com o seu operador de telecomunicações).