A Secretaria Municipal de Saúde (SMS) de São Paulo emitiu um alerta público sobre um site fraudulento que se passava pela página oficial da Coordenação de Vigilância em Saúde (Covisa). A secretaria confirmou que o site enganoso, que usava o endereço 'vigilanciadigital-sp.com.br', foi retirado do ar após o alerta.
A página falsa foi projetada para imitar de perto um portal governamental oficial. Exibia o brasão da cidade, uma faixa vermelha com os dizeres 'Prefeitura do Município de São Paulo' e um botão proeminente convidando os usuários a 'Entrar com gov.br'. O menu do site incluía opções como 'Painel', 'Regularize-se' e 'Denúncia', tentando parecer um centro de serviços legítimo para vigilância e regulação sanitária.
De acordo com a SMS, o site fraudulento solicitava credenciais de login dos usuários e supostamente oferecia serviços oficiais. A secretaria enfatizou em sua comunicação oficial que 'não solicita o envio de dados pessoais nem pagamentos por meio de páginas online'. Alertaram que acessar um site falso poderia levar os usuários a acreditar que estão usando um serviço legítimo, resultando potencialmente em perdas financeiras ou uso indevido de suas informações pessoais.
Para cidadãos que buscam informações autênticas, a SMS direciona o público ao canal oficial da Covisa em 'prefeitura.sp.gov.br/web/saude/vigilancia_em_saude/'. A secretaria também aconselha visitar a Unidade Básica de Saúde (UBS) mais próxima para esclarecimentos e seguir apenas os canais oficiais de mídia social do governo da cidade de São Paulo para atualizações.
O caso também foi sinalizado pelo Ministério da Gestão e da Inovação em Serviços Públicos (MGI) como um 'golpe de roubo de identidade digital'. O ministério forneceu várias dicas de segurança para evitar ataques de 'engenharia social'. Estas incluem tratar a senha do GOV.BR com a mesma segurança de uma senha bancária, atualizar a conta para o nível 'Ouro' para habilitar a biometria facial e ativar a verificação em duas etapas para uma camada extra de proteção.
Além disso, o MGI recomenda que os usuários monitorem regularmente quais dispositivos e locais acessaram recentemente sua conta por meio das ferramentas de gerenciamento. Fundamentalmente, os cidadãos devem sempre verificar o endereço do site (URL) antes de inserir qualquer dado pessoal. O ministério garantiu que não há registros de violações ou vazamentos de dados na própria plataforma GOV.BR, que emprega tecnologias de monitoramento diário para garantir a segurança.
O incidente destaca os riscos contínuos de tentativas sofisticadas de phishing que visam usuários de serviços públicos. As autoridades instam o público a permanecer vigilante, verificar a autenticidade do site por meio de canais oficiais e nunca compartilhar informações sensíveis de login em plataformas não verificadas. Com base em reportagem do g1.