Segurança Social Direta: o que vai mudar no acesso ao site?

O acesso ao Portal da Segurança Social Direta sofreu uma alteração importante. A partir de agora, todos os utilizadores que acedam à plataforma com NISS e palavra-chave passarão a ter de utilizar, de forma obrigatória, a autenticação de dois fatores (2FA).

Esta mudança tem como principal objetivo reforçar a segurança das contas e proteger os dados pessoais dos portugueses.

A medida surge numa altura em que os ataques informáticos e as tentativas de fraude online são cada vez mais comuns, e obrigam os serviços públicos a adotarem mecanismos de proteção mais robustos. 

A Segurança Social segue, assim, uma tendência já comum noutros serviços digitais, tanto públicos como privados.

O que é a autenticação de dois fatores?

Unsplash

A autenticação de dois fatores é um sistema de segurança que exige dois passos distintos para confirmar a identidade do utilizador. Até agora, bastava introduzir a palavra-passe para aceder ao Portal da Segurança Social Direta. Com a nova regra, esse processo passa a incluir um segundo passo obrigatório.

Na prática, depois de inserires a palavra-passe:

• Irás receber um código temporário, enviado por SMS ou email, que deverá ser introduzido para concluir o acesso;
• O código tem validade limitada, o que dificulta significativamente qualquer tentativa de acesso indevido.

Este método garante que, mesmo que alguém descubra a tua palavra-passe, não conseguirá entrar na tua conta sem acesso ao teu telemóvel ou endereço de email.

O que vai mudar no acesso ao Portal da Segurança Social?

Com a implementação do 2FA, o acesso à Segurança Social Direta passará a depender também da confirmação dos teus dados de contacto. Portanto, convém ter um número de telemóvel e um email atualizados para continuar a utilizar esta plataforma sem interrupções. 

O processo funcionará da seguinte forma:

• Deverás introduzir o NISS e a palavra-chave;
• Recebes um código de segurança no telemóvel ou email;
• Introduzes esse código para aceder à tua área pessoal.

Importa esclarecer que esta alteração não afeta quem utiliza a Chave Móvel Digital, uma vez que o método de autenticação já inclui mecanismos de verificação reforçada.

Como ativar a autenticação de dois fatores no Portal da Segurança Social Direta?

Freepik

A Segurança Social recomenda que a ativação da autenticação de dois fatores seja feita antes de se tornar obrigatória, de forma a evitar problemas futuros no acesso. Para ativá-la basta:

1. Aceder ao Portal da Segurança Social Direta;
2. Autenticar-se com o NISS e palavra-chave;
3. Seguir as instruções apresentadas no ecrã para ativar o 2FA;
4. Confirmar se o email e o número de telemóvel associados à tua conta estão corretos e atualizá-los, se necessário.

Depois de ativado, sempre que entrares no portal ser-te-á pedido um código temporário para confirmar a tua identidade.

Porque é que esta mudança é tão importante?

O reforço da segurança no acesso ao Portal da Segurança Social visa proteger informação sensível, como dados pessoais, situação contributiva e acesso a prestações sociais.

Apesar de acrescentar um pequeno passo ao processo de login, esta medida reduz o risco de fraude, usurpação de identidade e acessos não autorizados.

Além disso, esta alteração aproxima a Segurança Social das melhores práticas internacionais de ciber segurança. Isto significa que há um aumento da confiança dos cidadãos nos serviços digitais do Estado.

Atenção a mensagens e páginas falsas em nome da Segurança Social

Unsplash

Em simultâneo com esta mudança, a Segurança Social tem alertado para a circulação de mensagens fraudulentas e páginas falsas que utilizam indevidamente o seu nome.

Estas mensagens referem, muitas vezes, alegadas dívidas, ameaçam com juros ou penalizações e incluem links que redirecionam para páginas falsas, criadas com o objetivo de recolher dados pessoais ou bancários. Nunca te esqueças que:

• A Segurança Social nunca envia links por SMS, WhatsApp, email ou outras mensagens. Qualquer mensagem que inclua um link para “regularizar valores”, “atualizar dados” ou “evitar penalizações” deve ser encarada como suspeita;
• A Segurança Social nunca solicita dados bancários, como IBAN, números de cartão, códigos de acesso ou pagamentos através de mensagens. Estes pedidos são uma prática comum em esquemas de burla e não fazem parte dos procedimentos oficiais;
• Qualquer atualização de dados pessoais ou bancários deve ser feita exclusivamente no Portal da Segurança Social, após autenticação segura com NISS e palavra-chave ou Chave Móvel Digital, e nunca através de links enviados por terceiros.

Perante uma mensagem suspeita, o melhor é não clicar em links nem fornecer informações e consultar apenas os canais oficiais. 

A combinação de uma autenticação mais segura com maior atenção a tentativas de phishing ajuda-te a estar mais atento às potenciais burlas.