Um email com o nome da Caisse nationale d’assurance pension pode parecer fazer parte de um procedimento administrativo normal. Mas, no alerta publicado a 10 de novembro de 2026, a CNAP descreve mensagens que conduzem a sites que imitam a sua identidade para recolher dados pessoais ou bancários. A reação mais segura não é responder à mensagem para verificar: é sair do percurso que propõe e aceder ao serviço por um meio que já conhece.
O nome da CNAP não garante a origem da mensagem
A CNAP, a Caisse nationale d’assurance pension, assinalou a existência de emails com ligações para sites que usurpam a sua identidade. Trata-se de phishing, ou seja, de uma tentativa de fraude em que alguém se faz passar por uma entidade de confiança para levar uma pessoa a divulgar informações ou a agir num site falso.
O alerta diz respeito à usurpação da identidade da caixa e à recolha de dados. Não significa que os servidores da CNAP tenham sido pirateados nem que a sua base de dados tenha sido roubada. Receber uma mensagem fraudulenta não permite, por si só, concluir que houve uma fuga de dados da instituição.
Um logótipo, um nome de remetente ou uma apresentação familiar não bastam para autenticar um email: estes elementos podem ser copiados ou imitados. Uma mensagem perfeitamente redigida também não fica, por isso, autenticada. É preferível verificar o percurso proposto em vez de procurar um único indício visual.
Retomar a verificação por um percurso seguro
A CNAP recorda que o seu site oficial é cnap.public.lu. Para verificar um procedimento, introduza esse endereço ou aceda ao site através de um favorito que já tenha guardado, em vez de utilizar o botão ou a ligação recebida no email. A diferença é importante: mesmo que o texto da ligação mostre o nome da caixa, o destino real pode ser outro site.
Também é possível contactar a entidade através de dados de contacto que já conheça ou que encontre no seu site oficial. O alerta da CNAP remete para o site do Centre commun de la sécurité sociale, onde existe uma lista de sites falsificados conhecidos, e para as informações da CNS sobre burlas por telefone, SMS e email.
Enquanto a origem de uma mensagem não estiver verificada, não forneça dados bancários nem credenciais pessoais através dela. Um pedido urgente não torna a ligação mais fiável; pelo contrário, é motivo para sair do percurso proposto e verificar o procedimento separadamente.
Se já clicou ou partilhou informações
O que fazer a seguir depende das informações que foram partilhadas. Clicar numa ligação e introduzir uma palavra-passe não são a mesma situação; partilhar dados pessoais não exige automaticamente as mesmas medidas que fornecer dados de um cartão ou detetar uma operação bancária suspeita.
Se introduziu uma palavra-passe, altere-a através do site ou da aplicação oficial do serviço em causa, e não através da ligação do email. Se utilizar a mesma palavra-passe noutros serviços, altere-a também nessas contas. A BEE SECURE recomenda a utilização de palavras-passe diferentes para cada serviço e a ativação da autenticação de dois fatores, que acrescenta uma etapa de verificação no início de sessão. Estas medidas reduzem alguns riscos, mas não garantem que uma conta seja invulnerável.
Verifique depois a atividade das contas em causa e as operações que não reconhece. Se partilhou dados bancários ou se uma transação lhe parece suspeita, contacte o seu banco através dos dados de contacto habituais para saber que medidas deve tomar. Não utilize os números de telefone nem as ligações da mensagem suspeita. O cancelamento do cartão deve ser ponderado, nomeadamente, se os dados do cartão tiverem sido comprometidos; a resposta depende das informações divulgadas e das instruções do banco.
Nas suas recomendações gerais de prevenção, a BEE SECURE aconselha também a não abrir anexos desconhecidos e a manter os dispositivos atualizados para corrigir vulnerabilidades de segurança. Se não souber o que fazer depois de divulgar informações, a sua Helpline, através do 8002 1234, presta aconselhamento confidencial e gratuito. Este serviço não é o canal do seu banco para cancelar o cartão ou tratar uma operação.
Referências
- CNAP — Atenção: novas tentativas de phishing!
- BEE SECURE — Roubo de dados na Internet
- L’essentiel — Atenção a estes emails fraudulentos em nome da CNAP
Um computador em cima de uma secretária. Fotografia ilustrativa.
