Esta campanha de phishing representa uma ameaça significativa à segurança digital dos cidadãos.

As mensagens fraudulentas utilizam indevidamente o nome e a imagem da AT para criar um falso sentido de legitimidade, incentivando as vítimas a clicar em links maliciosos.

O objetivo dos criminosos é obter acesso a informações confidenciais, como credenciais de acesso ao Portal das Finanças, números de identificação fiscal, palavras-passe e, em última instância, dados de contas bancárias.

No seu comunicado, a AT reforçou as medidas de segurança que os contribuintes devem adotar para se protegerem. A principal recomendação é a verificação do remetente, sublinhando que a AT apenas envia emails a partir de endereços que terminam em "@at.gov.pt".

Qualquer outra terminação deve ser considerada suspeita.

A autoridade aconselha veementemente os cidadãos a não clicarem em links recebidos em mensagens de origem duvidosa e a nunca fornecerem dados pessoais ou confidenciais em resposta a tais solicitações.

Este tipo de alerta é recorrente, o que indica a persistência e a sofisticação crescente das tentativas de fraude digital que visam os contribuintes portugueses, explorando a sua confiança nas instituições do Estado.