Le Secrétariat municipal de la santé (SMS) de São Paulo a émis un avertissement public concernant un site Web frauduleux qui usurpait la page officielle de la Coordenação de Vigilância em Saúde (Covisa). Le secrétariat a confirmé que le site trompeur, qui utilisait l'adresse 'vigilanciadigital-sp.com.br', a été retiré après l'alerte.
La fausse page était conçue pour imiter de près un portail gouvernemental officiel. Elle présentait les armoiries de la ville, une bannière rouge indiquant 'Prefeitura do Município de São Paulo', et un bouton proéminent invitant les utilisateurs à 'Entrar com gov.br' (Se connecter avec gov.br). Le menu du site comprenait des options telles que 'Painel', 'Regularize-se' et 'Denúncia', tentant de paraître comme un centre de services légitime pour la surveillance et la réglementation sanitaire.
Selon le SMS, le site frauduleux demandait les identifiants de connexion des utilisateurs et prétendait offrir des services officiels. Le secrétariat a souligné dans sa communication officielle qu'il 'ne demande pas l'envoi de données personnelles ni de paiements via des pages en ligne'. Accéder à un tel site frauduleux, ont-ils averti, pourrait amener les utilisateurs à croire qu'ils utilisent un service légitime, entraînant potentiellement des pertes financières ou un usage abusif de leurs informations personnelles.
Pour les citoyens recherchant des informations authentiques, le SMS oriente le public vers le canal officiel de Covisa à 'prefeitura.sp.gov.br/web/saude/vigilancia_em_saude/'. Le secrétariat conseille également de se rendre à l'Unidade Básica de Saúde (UBS) la plus proche pour des clarifications et de suivre uniquement les canaux officiels de médias sociaux du gouvernement de la ville de São Paulo pour les mises à jour.
L'affaire a également été signalée par le Ministère de la Gestion et de l'Innovation dans les Services Publics (MGI) comme une 'escroquerie d'usurpation d'identité numérique'. Le ministère a fourni plusieurs conseils de sécurité pour éviter de telles attaques d''ingénierie sociale'. Il s'agit notamment de traiter votre mot de passe GOV.BR avec la même sécurité qu'un mot de passe bancaire, de passer votre compte au niveau 'Or' pour activer la biométrie faciale, et d'activer la vérification en deux étapes pour une couche de protection supplémentaire.
En outre, le MGI recommande aux utilisateurs de surveiller régulièrement quels appareils et quels lieux ont récemment accédé à leur compte via les outils de gestion. Enfin, les citoyens doivent toujours vérifier l'adresse du site Web (URL) avant de saisir des données personnelles. Le ministère a assuré qu'il n'y a aucun enregistrement de violation ou de fuite de données sur la plateforme GOV.BR elle-même, qui utilise des technologies de surveillance quotidienne pour garantir la sécurité.
Cet incident souligne les risques persistants de tentatives de phishing sophistiquées ciblant les utilisateurs de services publics. Les autorités exhortent le public à rester vigilant, à vérifier l'authenticité des sites Web via les canaux officiels et à ne jamais partager d'informations de connexion sensibles sur des plateformes non vérifiées. Basé sur un reportage de g1.