⚠️ Alerta: Nova Campanha de Phishing / Scam – 22/10/2026

A WebTuga identificou hoje, 22 de outubro de 2026, uma nova campanha ativa de phishing que utiliza indevidamente o nome e a identidade visual da WebTuga para enviar falsas notificações de renovação de domínios.

Esta campanha é distinta das mensagens fraudulentas anteriormente identificadas. Nesta nova variante, os atacantes apresentam a mensagem como um aviso de renovação de domínio e procuram criar um sentido de urgência, alegando que o serviço poderá ser suspenso e que o website e os e-mails associados poderão ser interrompidos caso o pagamento não seja efetuado.

Nas réplicas das mensagens que foram analisadas, verificamos que o e-mail de Phishing enviado utiliza o assunto “Ação Recomendada: Renovação do seu domínio WebTuga” e apresenta um alegado valor de renovação de 20,01 €, incluindo IVA.

Veja abaixo o aspeto visual dessa mensagem de Phishing:

O e-mail procura reproduzir elementos da identidade visual da WebTuga, incluindo o nosso nome, logótipo, cores e referências à Área de Cliente, apresentando ainda um falso resumo de encomenda e um botão “Finalizar Encomenda (20.01€)”.

Esta comunicação não foi enviada pela WebTuga. O remetente do e-mail não é um endereço da WebTuga e o botão de pagamento identificado na mensagem analisada encaminha o utilizador para um domínio externo, que não pertence nem é operado pela WebTuga.

Como identificar esta nova campanha?

Na amostra analisada, existem vários indicadores que permitem identificar a fraude:

• O assunto utilizado é “Ação Recomendada: Renovação do seu domínio WebTuga“;
• A mensagem apresenta um alegado pagamento de 20,01 €, correspondente a 16,27 € + IVA;
• É indicada genericamente uma “Renovação de Domínio”, mas a mensagem analisada não identifica qual o domínio que estaria alegadamente a ser renovado;
• É utilizada linguagem de urgência, referindo uma alegada “suspensão imediata” e interrupção do website e dos e-mails;
• O remetente apresenta visualmente o nome “WebTuga”, apesar de a mensagem ter sido enviada através de uma conta de e-mail externa à WebTuga;
• O botão “Finalizar Encomenda” encaminha para um endereço alojado fora dos domínios da WebTuga.

Os elementos utilizados pelos atacantes podem ser alterados ao longo da campanha. Por esse motivo, não deve considerar um e-mail legítimo apenas porque o assunto, valor ou conteúdo são diferentes dos exemplos acima.

Como funciona esta campanha?

Com base na mensagem analisada, foi identificado o seguinte fluxo inicial:

1. O utilizador recebe um e-mail fraudulento apresentado visualmente como uma comunicação da WebTuga;
2. A mensagem informa que existe uma alegada renovação anual de domínio pendente;
3. É apresentado um falso resumo de encomenda com subtotal, IVA e valor total a pagar;
4. A mensagem procura pressionar o destinatário, alegando que a falta de pagamento poderá provocar a suspensão do serviço;
5. O utilizador é incentivado a clicar no botão “Finalizar Encomenda”;
6. Esse botão encaminha para infraestrutura externa à WebTuga.

O endereço externo identificado na mensagem analisada foi preservado e encontra-se a ser tratado como parte da infraestrutura associada à campanha.

O e-mail pode parecer legítimo

Esta campanha procura tornar a mensagem credível através da reprodução de vários elementos visuais e comerciais associados à WebTuga.

A mensagem analisada utiliza o logótipo da WebTuga, cores semelhantes às utilizadas nos nossos serviços, referências à “Área de Cliente WebTuga”, um resumo de encomenda, valores com IVA e referências a pagamento seguro.

Importa recordar que o nome apresentado pelo remetente de um e-mail pode ser facilmente falsificado ou escolhido pelo próprio remetente. O facto de uma mensagem apresentar “WebTuga” como nome do remetente não significa que tenha sido enviada pelos nossos sistemas.

Não existem indícios de comprometimento dos sistemas WebTuga

Até ao momento, não foi identificado qualquer indício de acesso não autorizado ou comprometimento da infraestrutura, Área de Cliente, sistemas ou bases de dados da WebTuga relacionado com esta campanha.

A mensagem analisada foi enviada através de infraestrutura de e-mail externa à WebTuga. Os respetivos cabeçalhos demonstram que a mensagem não teve origem nos nossos servidores de envio.

A utilização do nome, logótipo, imagens, cores ou aparência da WebTuga numa mensagem ou website não significa que essa comunicação tenha origem na WebTuga.

Como confirmar uma renovação de domínio?

Se receber uma comunicação relativa à renovação de um domínio, não utilize os links existentes no e-mail caso tenha qualquer dúvida sobre a sua legitimidade.

Aceda diretamente à Área de Cliente da WebTuga, escrevendo o endereço no navegador, e confirme aí os seus serviços, faturas e renovações pendentes.

Os nossos endereços oficiais são:

• https://www.webtuga.pt
• https://clientes.webtuga.pt

Antes de introduzir credenciais ou efetuar qualquer pagamento, confirme sempre o endereço apresentado na barra do navegador. Se uma página que aparenta ser da WebTuga estiver alojada noutro domínio ou subdomínio, não introduza quaisquer dados.

🚨 Recebeu um destes e-mails?

Recomendamos que:

• Não clique nos links ou botões existentes na mensagem;
• Não responda ao remetente;
• Não introduza credenciais, dados pessoais ou informações bancárias;
• Confirme a existência de qualquer renovação ou pagamento diretamente na Área de Cliente da WebTuga;
• Encaminhe a mensagem suspeita para abuse@webtuga.pt, preferencialmente preservando a mensagem original e respetivos cabeçalhos.

⚠️ Introduziu a sua password?

Caso tenha introduzido as credenciais da sua conta WebTuga numa página acedida através de uma destas mensagens, recomendamos que altere imediatamente a password da Área de Cliente e de qualquer outro serviço onde utilize a mesma password.

Caso tenha reutilizado essas credenciais numa conta de e-mail ou noutros serviços, deverá alterar igualmente essas passwords. Recomendamos ainda a utilização de autenticação multifator (2FA) sempre que disponível.

⚠️ Introduziu dados de Cartão de Crédito?

Se forneceu os dados do seu cartão numa página acedida através desta campanha, contacte imediatamente a instituição bancária ou entidade emissora do cartão, informe-a de que os dados poderão ter sido introduzidos numa página de phishing e siga as respetivas instruções para bloqueio, substituição ou monitorização do cartão.

Recomendamos igualmente o reporte da ocorrência às autoridades competentes.

Medidas em curso

A WebTuga encontra-se a acompanhar ativamente esta nova campanha e a:

• Identificar e preservar os endereços, mensagens e infraestrutura utilizados;
• Reportar páginas fraudulentas aos respetivos fornecedores de alojamento e operadores de rede;
• Reportar domínios e subdomínios abusivos aos respetivos registrars e entidades responsáveis;
• Reportar contas e serviços externos utilizados para distribuir as mensagens fraudulentas;
• Solicitar o bloqueio e remoção dos conteúdos identificados;
• Partilhar indicadores relevantes com plataformas de proteção contra phishing;
• Preservar evidências para eventual comunicação às autoridades competentes;
• Monitorizar o aparecimento de novas variantes e endereços associados à campanha.

Tal como noutras campanhas deste tipo, os atacantes podem alterar rapidamente remetentes, valores, textos e endereços utilizados. O bloqueio de um endereço não significa, por isso, o fim da campanha.

Agradecemos que qualquer comunicação, página ou comportamento suspeito relacionado com a WebTuga seja reportado para:

abuse@webtuga.pt

A WebTuga continuará a acompanhar a situação e a atualizar esta informação sempre que existam desenvolvimentos relevantes.