O Banco Best tem um conjunto de medidas de segurança permanentemente ativas, alterando-as em função das necessidades de cada momento. Face às recentes ameaças detetadas, destacamos algumas boas práticas e regras que deve seguir:

Credenciais Intransmissíveis
O código de utilizador e password de acesso são pessoais e intransmissíveis, bem como a password adicional/ código de validação/ One Time Password (OTP) enviada para determinadas operações pelo que nunca devem ser fornecidos a terceiros.

Confirmação de Operações
Leia com atenção os conteúdos dos SMS de confirmação de operações. Caso não correspondam a uma operação que tenha iniciado, não insira/ partilhe em circunstância alguma o código que tenha recebido.

Origem das Comunicações
Esteja atento a mensagens e e-mails que o levem a aceder ao Banco sem ser por iniciativa própria, verificando os endereços dos remetentes e os URLs.

Acesso Direto
Nunca deve aceder ao Banco através de motores de busca, mas sim digitando o URL do Banco: www.bancobest.pt.

Mais recomendações de Segurança

Robustez das Passwords
A password deve ser “forte”, não ser óbvia (ex. 123456, 111111, datas de nascimento, etc.).

Contactos Atualizados
Deve ter o telefone de segurança registado no Banco.

Leitura dos Alertas
Verifique atentamente as notificações, mensagens e e-mails de segurança que o Banco envia.

Comunicações Oficiais
As situações que envolvam alterações de segurança são comunicadas pelo Banco.

Dispositivos Atualizados
Tenha o software do computador e do telemóvel atualizados, incluindo firewall e antivírus, recorrendo a fornecedores credenciados/ stores.

Monitorize regularmente a sua conta

Fique seguro com o Best

Em caso de suspeita ou dúvida contacte de imediato o Banco através do 218 505 775, dias úteis das 8h às 20h (chamada para a rede fixa nacional). Mantenha-se sempre informado sobre as nossas recomendações de segurança.

Exemplos de tentativas de fraude (Maio 2024)

Exemplo de site fraudulento

• Proteja o seu computador
• Segurança no smartphone e tablet
• Internet segura
• Correio eletrónico
• Cuidados com os seus dados no banco

Instale um antivírus e mantenha-o permanentemente atualizado

Não manter o antivírus atualizado é quase o mesmo que não o ter! O antivírus protege o computador de ataques maliciosos verificando os programas que instala ou até mesmo os e-mails que recebe na sua caixa de correio.

Utilize uma Firewall / Internet Security

Recomenda-se a utilização de um sistema de firewall nos computadores ligados à Internet. Por toda a Internet existem processos controlados por intrusos que estão constantemente a percorrer os endereços da Internet à procura de computadores vulneráveis. Os sistemas de firewall proporcionam boa proteção contra este tipo de ataques de reconhecimento.

Mantenha as suas aplicações atualizadas, particularmente as Atualizações do Sistema Operativo

A grande maioria dos ataques são feitos explorando falhas nas aplicações que os utilizadores tipicamente usam, se não tiver o software devidamente atualizado, aumentará o número de falhas que podem ser exploradas. Atualize regularmente o sistema operativo e o browser de acesso à internet.

Atenção na instalação de software

Para aumentar a segurança do seu computador deverá utilizar software devidamente licenciado. Não instale programas/softwares sem que garanta antecipadamente a fiabilidade da sua origem. Nem todos os programas são aquilo que afirmam ser e muitos vão apenas permitir a terceiros o acesso à sua informação.

Dificulte o acesso ao seu smartphone ou Tablet

Proteja-o com uma password de acesso. Atenção estes equipamentos podem ser facilmente perdidos ou roubados.

Instale um Antivírus para o seu smartphone ou tablet: Já existem soluções disponíveis para alguns tipos de smartphones/tablets sendo algumas gratuitas.

Instale as aplicações (Apps) apenas dos fornecedores/lojas confiáveis (App Store, Google Play e App Gallery)

Confirme sempre quais os níveis de permissões que são pedidos.

Defina limites e crie regras de utilização da Internet

Por exemplo, implemente restrições de acesso de forma a impedir a instalação ou execução de programas que não sejam do seu conhecimento.

Atualize sempre o sistema operativo e as aplicações instaladas

Caso não proceda às atualizações está a aumentar o risco de ataques virtuais ou instalação de aplicativos maliciosos.

Aceda apenas a Redes Wi-Fi conhecidas

As redes Wi-Fi gratuitas/hotspots facilitam o acesso à internet e também o trabalho dos cibercriminosos. Evite utilizar este tipo de ligação para aceder a sites que requeiram a introdução de informações sensíveis, incluindo redes sociais, compras online e homebanking.

Atenção aos links recebidos por SMS ou e-mail com origem num contacto desconhecido

Evite fazer clique em mensagens, imagens ou outros conteúdos publicitários de aspeto ou origem duvidosa. Elimine a mensagem e bloqueie o remetente, ou, caso seja de uma entidade fidedigna, sugerimos que confirme a veracidade do conteúdo contactando a mesma, antes de aceder ao link. Tenha também cuidado se o SMS lhe pedir uma resposta com os seus dados pessoais. Pode não se tratar de software malicioso, mas uma forma de angariar contactos para campanhas de SPAM.

É cada vez é mais importante saber identificar os perigos e salvaguardar a segurança dos equipamentos do acesso por terceiros a dados e informações pessoais.

Mantenha o smartphone seguro. Cada vez mais o telemóvel é um objeto pessoal que contém informação sensível, pelo que, mantenha-o sempre perto de si!

Nem tudo deve ser partilhado

Hoje em dia utiliza-se a internet não só para trabalhar, como também para ocupar os tempos livres e falar com os amigos. Por isso é cada vez é mais importante saber identificar os perigos e salvaguardar a segurança dos equipamentos do acesso por terceiros a dados e informações pessoais.

A utilização de computadores ou smartphones no acesso à internet deve ser efetuada de forma responsável, dando particular atenção à informação que se disponibiliza nas redes sociais.

Não identifique ou forneça dados pessoais

Como o nome completo, moradas, números de telefones ou telemóvel e endereços de e-mail, em redes sociais ou páginas da internet que se apresentem em nome do seu banco ou outro serviço. Se estiver num site que lhe solicita a inserção de informações sensíveis, verifique se há sinais de algo suspeito. Por exemplo, verifique o URL para se certificar de que a página é realmente parte do site da organização e não de uma página fraudulenta num domínio diferente (como NBbanco.com ou g00gle.com). Se ainda estiver numa página onde lhe vão ser solicitados meios de pagamento (como informações sobre o seu cartão de crédito), verifique o ícone do cadeado no browser.

Não confie cegamente nos outros utilizadores das redes sociais

Que muitas vezes são simples utilizadores desconhecidos, ou até podem ser amigos com contas comprometidas.

Cuidado com o conteúdo de alguns anúncios partilhados nas redes sociais

Os designados hoaxes que são mensagens falsas sobre um determinado tema que pode ir desde a crianças supostamente doentes, a alterações no sistema/regras de determinada rede social, pessoas que estão desaparecidas, bilhetes da lotaria, e mesmo concursos para que se ganhem equipamentos eletrónicos ou vouchers de compras. Perante a entidade certifique-se que determinado anúncio/concurso é real ou não.

Tenha em atenção os jogos online

Pois, por serem muito apreciados pelos mais novos, alguns deles não são mais do que uma via para obter passwords e informações pessoais.

Atenção às ofertas de trabalho

Que parecem excelentes oportunidades de ganhar dinheiro sem esforço. Por vezes o que é pedido aos "candidatos" é que tenham contas em Bancos nacionais para que sirvam de intermediários em transferências de dinheiro para países estrangeiros cuja origem é ilegal e lesa terceiros.

Não use computadores públicos (como os cibercafés) para efetuar compras online

Já que estes equipamentos podem estar infetados com vírus ou estar a ser alvo de vigilância por terceiros.

Utilize passwords complexas

Não utilize datas de nascimento ou outras referências pessoais já que essas são as primeiras que terceiros, com intenções maliciosas, tentam utilizar.

Medidas de segurança e precaução

As mensagens de correio eletrónico e seus anexos são frequentemente usados para propagar vírus ou proporcionar uma porta de entrada para um hacker aceder ao seu computador.

Se recebeu uma mensagem de correio eletrónico que não reconhece a origem ou o assunto da mesma, que contém links e/ou ficheiros em anexo , onde são solicitadas informações de caráter privado e/ou confidencial, ou em que incluem ofertas de trabalho demasiadamente atrativas, DESCONFIE de imediato.

Alguém, provavelmente, o está a tentar enganar pelo que se deve precaver. Estará perante aquilo que se denomina, de uma forma geral, como Phishing. Os ataques de Phishing têm evoluído rapidamente adaptando-se à realidade atual. Os mais recentes prendem-se, sobretudo, com programas maliciosos que se instalam quando acede a links ou abre anexos em emails.

Deve apagar a mensagem sem a ler mesmo que o assunto seja apelativo.

Não deve abrir anexos (ex. pdf's, docx, doc) antes de se certificar, junto do remetente, que o conteúdo é seguro e que a mensagem foi de facto enviada por ele.

Não deve reencaminhar a mensagem.

Não deve responder à mensagem.

Se recebeu um e-mail que não estava à espera, por mais que o remetente do e-mail lhe pareça fidedigno, por telefone confirme sempre a veracidade do conteúdo do e-mail com a respetiva entidade (exemplo: Pagamento de uma importância para a receção de uma encomenda que não esperava; um pagamento suplementar de água, luz ou portagens).

Em caso de dúvida contacte-nos.

Medidas de segurança e precaução

Garanta a segurança dos seus dados e a confidencialidade das suas transações.

Nunca solicitamos o número de telemóvel para aceder aos serviços homebanking. Mantenha os seus dados de acesso reservados. Nunca os divulgue, mesmo a pessoas da sua confiança, nem os anote em papéis.

Na Linha de Apoio ao Cliente, normalmente os seus dados de acesso são introduzidos no sistema automático. Contudo, em casos excecionais, estes poderão ser-lhe solicitados pelo assistente quando ligar para a Linha de Apoio ao Cliente e não for possível a validação automática. Nesse caso, assegure-se de que ninguém à sua volta está a escutar.

Se for contactado pela Linha de Apoio ao Cliente, sem que tenha solicitado esse contacto, mantenha-se atento e não transmita os seus dados de acesso ou outras informações que possam colocar em causa o seu património.

Desconfie de alterações na imagem gráfica do Banco Best ou nos procedimentos de acesso a que está habituado. Por exemplo, se lhe pedirem mais dados de acesso do que o habitual, ou se a página de introdução dos dados abrir numa janela distinta. Na dúvida, contacte a Linha de Apoio ao Cliente.

Desconfie se lhe forem apresentados, nas páginas, textos com erros gramaticais ou gralhas, ou se a linguagem utilizada indiciar que foram escritos por estrangeiros ou pessoas que não dominem a linguagem e os termos habitualmente utilizados no Banco Best.

Evite aceder ao Banco Best de um computador público ou partilhado por desconhecidos, a não ser que se trate de um posto num dos nossos Centros de Investimento.

Altere periodicamente a sua password de acesso. Defina uma password diferente daquelas que utiliza em sites que não requerem tantas preocupações de segurança. Evite passwords que possam ser facilmente adivinhadas, como datas de nascimento ou números de telefone.

Sempre que introduzir os seus dados de acesso, certifique-se de que ninguém está a observá-lo e quando acaba a utilização, deve terminar a sessão, clicando no botão "Logout".

Certifique-se que está no Banco Best, verificando a existência de um pequeno cadeado fechado no topo da página. Clique duas vezes sobre o mesmo e confirme que o campo "Issued to" se encontra preenchido com "www.bancobest.pt".

Monitorize as suas contas: Tenha o hábito de verificar a data e a hora do último acesso ao Banco Best.

Se for vítima de fraude, sabe o que deve fazer?

Para reportar uma situação de fraude ligue 218 505 775 (chamada para a rede fixa nacional), disponível 24 horas por dia para cancelar a sua password de acesso ou envie-nos uma mensagem pelo website ou app.

Se tiver respondido a um e-mail suspeito ou tiver verificado que alguém acedeu às suas contas, contacte-nos imediatamente.

Mantenha a sua identidade segura

Mantenha os seus documentos valiosos em local seguro, destrua as informações financeiras importantes e mantenha os seus contactos atualizados no Banco. Verifique cuidadosamente e regularmente todos os seus extratos. Se não conhecer a origem de e-mails, SMS ou telefonemas não forneça informação sobre os seus dados pessoais, contactos e/ou códigos de acesso.

Tenha atenção a redes sociais e jogos online. Estes podem ser meios para obtenção fraudulenta de dados pessoais, contactos e/ou códigos de acesso.

Chip e PIN

Mantenha o seu cartão num local seguro, não permitindo a sua utilização por terceiros

Não transmita, nem faça anotações do seu PIN

Memorize sempre o seu PIN e mantenha-o afastado do seu cartão

Não partilhe os dígitos da sua senha com terceiros e altere-os regularmente

Quando escolher a sua senha, não use datas de aniversário, idade ou outra informação quepossa ser obtida a partir de dados roubados.

Medidas de Segurança

Esteja alerta a chamadas e e-mails inesperados ou suspeitos, e nunca forneça dados do seu cartão ou PIN

Não transmita informação sobre o cartão ou conta bancária

Mantenha sempre o seu cartão e respetivos dados num local seguro e efetue compras em websites credíveis

Nunca faça anotações do PIN ou da password

Consulte frequentemente e verifique com atenção o extrato de conta do seu cartão.

Best Guardian

Onde quer que esteja, o seu cartão de crédito está protegido.

Proteja-se do roubo. Leia atentamente o conteúdo do SMS.

Sempre que receber um SMS do Banco Best com dados de operações, leia atentamente e confirme sempre os mesmos.

Caso a operação indicada na mensagem SMS não seja da sua autoria, não forneça o código nela indicado a ninguém, nem o introduza em qualquer página de internet ou mensagem.

Relembramos os principais cuidados na utilização do correio eletrónico em caso de receção de mensagens suspeitas: Não responda a emails suspeitos, nem efetue qualquer ação que possa ser solicitada (abertura de ficheiros anexos); não siga links que constem na mensagem; não reencaminhe a mensagem.

Autenticação Forte

A Autenticação Forte é uma das principais alterações trazidas pela Diretiva de Pagamentos 2 (PSD2), criada para uniformizar o mercado de pagamentos europeu e aumentar a segurança de transações eletrónicas. As regras de autenticação forte aplicam-se aos Bancos, prestadores de serviços equiparados (e.g. Fintechs) e também aos comerciantes online.

Fatores de autenticação

A Autenticação Forte é obrigatória em toda a União Europeia para as transações online. À semelhança do que já acontece quando acede ao website ou à app, em breve, quando fizer uma compra na internet, passa a ser indispensável também a autenticação forte.

O objetivo é tornar as operações mais seguras, verificando a sua identidade através de 2 ou 3 fatores:

Algo que o Cliente tem (ex: o telemóvel);

Algo que o Cliente sabe (ex: uma senha ou password);

Algo que o cliente é (ex: impressão digital ou reconhecimento facial).

Quando é aplicável a Autenticação Forte?

Os fatores de autenticação forte serão necessários quando:

Realizar uma compra de comércio eletrónico na União Europeia;

Introduzir os dados do seu cartão num website para pagamentos futuros mesmo que não faça uma compra nesse momento (por exemplo em hipermercados Online, Netflix ou Amazon, ou até nas app TVDE como a Free Now, Bolt ou Uber).

O que devo fazer para utilizar os cartões do Best em compras online?

Para continuar a fazer compras online sem sobressaltos e com ainda mais segurança:

Confirme que tem os seus contactos atualizados no Best, em especial o telemóvel de segurança adicional SMS;

Instale a app MB WAY e associe os cartões do Best ao seu telemóvel;

Assegure que os seus cartões estão associados ao serviço 3D Secure, através do site, em Para o Dia a Dia – Cartões – Compras Online ou, se tiver dúvidas, contacte o Banco.

Como serão as compras online com autenticação forte?

Sempre que efetuar compras em sites de comerciantes seguros identificados com o símbolo 3D Secure ou Verified by VISA e ao inserir os dados do seu cartão Best, vai aparecer uma mensagem que lhe dará indicação do método de autenticação para aquela transação.

O processo de compra terá 3 etapas:

Introdução dos dados do seu cartão para fazer a transação;

Autorização da compra de forma segura na app MB WAY;

Regresso à plataforma onde estava a fazer a compra, verificação que o pagamento foi autorizado e conclusão da transação.

Note que alguns comerciantes poderão ainda manter o SMS como método de autenticação.

Em sites de comerciantes não aderentes ao protocolo 3D Secure – Verified by VISA e para garantir maior segurança nas suas transações, utilize o serviço MB NET para gerar cartões temporários virtuais associados ao seu cartão real. Desta forma, os dados do seu cartão real nunca são disponibilizados.

Mais segurança

No Best procuramos simplificar a forma de usar o seu Banco sempre com a maior segurança possível.

Aplicamos várias regras de segurança, as quais permitem detetar comportamentos considerados “fora do padrão” e, como tal, podemos solicitar-lhe verificação adicional da sua identidade através destes sistemas de autenticação forte. São medidas para evitar sustos e problemas na sua vida.

Relembramos que na app Best Bank pode gerir os seus cartões em tempo real: bloquear, desbloquear, cancelar, pedir substituição do cartão, ou comunicar extravios, entre outras opções.

Em caso de suspeita de alguma operação “desconhecida” na sua conta, deve contacte o Best através da app Best Bank, do website ou da Linha de Apoio ao Cliente.

Como é que as Money Mule são recrutadas?

Ofertas de emprego aparentemente legítimas (por exemplo, "Money transfer agents ") anunciadas em fóruns on-line, e-mails, redes sociais (por exemplo, posts no Facebook em grupos fechados, Instagram, Snapchat) ou anúncios pop-up.

Mensagens diretas enviadas por aplicativos de mensagens instantâneas (por exemplo, WhatsApp, Viber, Telegram) ou por e-mail.

Abordados pessoalmente de forma direta na rua.

Quem é o público alvo?

Recém-chegados ao país (geralmente direcionados logo após a chegada) e desempregados, estudantes e pessoas com dificuldades económicas.

Os alvos mais prováveis são pessoas com menos de 35 anos. Recentemente, estes grupos criminosos começaram a recrutar gerações mais jovens (12-21 anos).

Quais são os sinais de alerta?

As seguintes características não indicam, necessariamente, solicitação de Money Mule, mas são muito usadas.

Ofertas de trabalho falsas

Os anúncios de Money Mule podem copiar o site de uma empresa verdadeira e ter um endereço do site semelhante para fazer com que a abordagem pareça verdadeiro.

E-mails com ofertas falsas de emprego, geralmente mal construídos e mal escritos. É provável que o endereço de e-mail do remetente seja de um serviço gratuito baseado na Web (Gmail, Yahoo !, Windows Live Hotmail etc.) que não corresponde ao nome da empresa.

Os anúncios de Money Mule, normalmente, afirmam que são uma empresa estrangeira que procura "representantes locais / nacionais" ou "agentes" para agir em seu nome por um período de tempo, às vezes para evitar altas taxas de transação ou impostos locais.

A posição envolve a transferência de dinheiro ou bens.

As tarefas específicas do trabalho não são descritas.

A posição não refere requisitos educacionais ou de experiência.

Todas as interações e transações serão feitas online. A oferta promete potencial de ganho significativo por pouco esforço.

A natureza do trabalho da empresa falsa pode variar, mas as especificidades do trabalho anunciado incluem sempre o uso da sua conta bancária para movimentar dinheiro.

Dinheiro instantâneo

Alguém que não conhece pede-lhe que movimente dinheiro pela sua conta bancária oferecendo uma comissão.

O contacto é estabelecido pessoalmente, através de redes sociais ou apps de mensagens instantâneas.

A oportunidade de ganhar dinheiro fácil é apresentada sem riscos, usando expressões como "dinheiro legítimo", "100% garantido" e "dinheiro no mesmo dia".

É informado do que fazer e quanto outros já ganharam por fazer o mesmo.

O motivo pelo qual isso é necessário pode variar, mas será sempre solicitado a fornecer o número da sua conta bancária.

Lembre-se: dinheiro ilegal entrará e sairá da sua conta bancária, mas no final a responsabilidade será sua.

Como combater a lavagem de dinheiro?

Nunca forneça a sua conta bancária ou outros detalhes pessoais a ninguém, a menos que conheça e confie.

Proteja os seus cartões bancários. Não divulgue detalhes de login bancário on-line, PIN, número CVV, etc.

Tenha muito cuidado com e-mails não solicitados ou ofertas feitas nas redes sociais ou pessoalmente, prometendo dinheiro fácil.

Ignore qualquer oferta de emprego que envolva transferências de dinheiro através da sua conta bancária, independentemente do quão autênticas elas possam parecer. Se uma oportunidade parecer boa demais para ser verdade, provavelmente é.

O que fazer?

Se recebeu algum e-mail desse tipo, não responda e não clique nos links que eles contêm. Informe a polícia.

Fique atento a anúncios de emprego e posts de redes sociais que prometem dinheiro fácil. Denuncie sempre a conta fornecedor da plataforma para que seja retirada e impeça que outras pessoas caíam no mesmo erro.

Se receber uma oferta, pessoalmente, recuse-a e avise a polícia.

Se suspeitar que está envolvido num esquema de lavagem de dinheiro ou mula, pare de transferir dinheiro imediatamente, notifique o seu banco ou fornecedor de pagamentos e avise a polícia judiciária. Pode ajudar a impedir que outras pessoas se tornem mulas do dinheiro e até ajudar a capturar os criminosos.