A nossa parceira de alojamento web, a WebTuga, identificou uma nova campanha ativa de phishing que utiliza indevidamente o nome, identidade visual e referências comerciais daquela empresa para o envio de falsas notificações de pagamento e renovação de serviços.

✅ Não existem indícios de comprometimento dos sistemas, bases de dados ou Área de Cliente da WebTuga relacionados com esta campanha.

---

Como funciona esta campanha

Os e-mails fraudulentos apresentam-se como comunicações de liquidação de pagamento e incluem um botão para efetuar o mesmo. O fluxo identificado é o seguinte:

1. O utilizador recebe um e-mail fraudulento com aparência visual idêntica à da WebTuga;
2. A mensagem contém referências a um alegado pagamento ou renovação pendente;
3. O botão de pagamento redireciona o utilizador através de infraestrutura externa;
4. São utilizados mecanismos de redirecionamento dinâmico com diferentes domínios fraudulentos;
5. A página de destino imita a Área de Cliente da WebTuga e solicita credenciais de acesso;
6. Após essa etapa, é apresentado um processo de pagamento falso onde são solicitados dados de cartão de crédito ou de débito.

Como identificar este e-mail: Para além dos links externos óbvios, os e-mails desta campanha referem praticamente todos o mesmo documento (nº 370250) e o serviço "PositiveSSL".

---

Sempre que um domínio ou serviço de um cliente necessita de renovação, a MA Media informa diretamente através do Grupo de Contacto no WhatsApp. Se não recebeu qualquer aviso por esse canal, não proceda a nenhum pagamento sem nos contactar primeiro.

---

Se recebeu um destes e-mails

• Não clique em nenhum link ou botão da mensagem
• Não responda ao remetente
• Não introduza credenciais, dados pessoais ou informações bancárias
• Confirme pagamentos e renovações diretamente connosco ou em https://clientes.webtuga.pt

---

⚠️ Introduziu a sua password?

Altere imediatamente a password da Área de Cliente da WebTuga e de qualquer outro serviço onde utilize a mesma password. Ative a autenticação multifator (2FA) sempre que disponível.

---

⚠️ Introduziu dados de cartão de crédito?

Contacte imediatamente a sua instituição bancária, informe que os dados foram introduzidos numa página de phishing e siga as instruções para bloqueio ou substituição do cartão. Reporte igualmente a situação às autoridades competentes.

---

Medidas em curso pela nossa parceira

• Identificação e preservação dos endereços e infraestrutura utilizados
• Reporte das páginas fraudulentas aos respetivos fornecedores de alojamento
• Reporte dos domínios abusivos aos registars e entidades responsáveis
• Solicitação de bloqueio e remoção dos conteúdos identificados
• Partilha de indicadores com plataformas de proteção contra phishing
• Monitorização contínua de novos endereços associados à campanha

---

Medidas em curso pela MA Media

• Notificação de todos os clientes com serviços web contratados à MA Media e que utilizem a infraestrutura da nossa parceira.
• Continua verificação de todos os serviços.