A Sodefina mobiliza meios humanos e técnicos importantes para prevenir e detetar tentativas de fraude dirigidas aos seus clientes. Os nossos sistemas analisam permanentemente as tentativas de ligação suspeitas — localização invulgar, tentativas repetidas de códigos incorretos, alterações súbitas de comportamento — e desencadeiam automaticamente um bloqueio temporário da conta em caso de suspeita de comprometimento. É alertado de imediato por email em caso de deteção de uma atividade invulgar na sua conta.
A Sodefina nunca lhe pedirá por telefone, email ou SMS os seus códigos de acesso, o seu código PIN, os números completos do seu cartão bancário ou o seu código 3D Secure. Se receber um pedido deste tipo, trata-se de uma tentativa de phishing (esquema fraudulento) que usurpa a nossa identidade. Desligue de imediato, não clique em nenhum link e comunique-nos o incidente através de fraud-prevention@sodefina.eu.
Phishing: consiste em enviar-lhe um email ou uma mensagem que imita a identidade visual da Sodefina, com o objetivo de o levar a clicar num link fraudulento e a introduzir as suas credenciais num site falso. Smishing: utiliza o mesmo princípio do phishing mas por SMS, muitas vezes com um link encurtado e uma mensagem que cria um sentimento de urgência («a sua conta será bloqueada», «confirme o seu pagamento de imediato»). Vishing: consiste, por parte de um autor de fraude, em ligar-lhe fazendo-se passar por um consultor Sodefina ou um agente do Banco de Portugal, a fim de obter os seus códigos de acesso ou o convencer a efetuar uma transferência.
Estas tentativas assumem frequentemente a forma de um email ou de um SMS urgente a pedir-lhe para «verificar a sua conta» ou «confirmar um pagamento» através de um link. Esteja atento aos seguintes sinais: endereço de remetente ligeiramente diferente de sodefina.eu, erros ortográficos, sentimento de urgência artificial, pedido de pagamento prévio para desbloquear um empréstimo. Verifique sempre o endereço do remetente e o URL do site antes de introduzir qualquer informação (o domínio oficial é sodefina.eu) e lembre-se de que os nossos consultores nunca lhe pedirão os seus códigos de acesso ou o número completo do seu cartão por telefone.
Alguns autores de fraude apresentam-se como «consultores Sodefina» nas redes sociais ou por mensagens instantâneas, fora dos nossos canais oficiais. As nossas trocas com os nossos clientes fazem-se exclusivamente através da nossa mensagem segura da área de cliente ou do nosso formulário de contacto oficial, no endereço contact@sodefina.eu. Podem também ser criados sites ou aplicações móveis que imitam o aspeto da nossa plataforma a fim de recolher fraudulentamente os seus dados: certifique-se de que acede sempre à sua área de cliente através do URL oficial sodefina.eu ou introduzindo diretamente o endereço no seu navegador, em vez de seguir um link recebido por email ou mensagem.
Em qualquer pedido de crédito, verificamos rigorosamente a identidade do requerente por meio de documentos comprovativos oficiais, a fim de prevenir qualquer tentativa de subscrição de um crédito em nome de terceiros. Se suspeitar de ter sido vítima de usurpação de identidade no âmbito de um pedido de crédito em seu nome, contacte-nos de imediato.
Os documentos que transmite no âmbito do seu pedido de crédito (documento de identificação, comprovativos de rendimentos, IBAN) circulam exclusivamente através de canais encriptados: a sua área de cliente segura ou a nossa mensagem interna. Nunca envie cópias dos seus documentos pessoais através de um canal não seguro a pedido de um interlocutor não verificado.
O conjunto das nossas comunicações está protegido pelo protocolo TLS 1.3, o padrão de encriptação mais recente. Os nossos servidores estão alojados em centros de dados certificados ISO 27001 (gestão da segurança da informação), situados exclusivamente em território da União Europeia, e todos os pagamentos por cartão são processados por prestadores certificados PCI DSS (Payment Card Industry Data Security Standard). O acesso à sua área de cliente está ainda protegido por um sistema de autenticação forte a dois fatores, em conformidade com as exigências da diretiva europeia DSP2: ao aceder a partir de um novo dispositivo ou ao realizar uma operação sensível (alteração de IBAN, reembolso antecipado), é-lhe pedida uma validação complementar através de um código enviado por SMS ou por notificação na aplicação móvel.
Qualquer operação de transferência efetuada a partir da sua área de cliente é objeto de uma validação por código de segurança enviado pela nossa equipa, que verifica a coerência da operação antes da sua execução, a fim de prevenir qualquer tentativa de desvio de fundos. Os nossos sistemas de informação são, além disso, objeto de auditorias de segurança regulares conduzidas por prestadores independentes, bem como de testes de intrusão periódicos destinados a identificar e corrigir vulnerabilidades potenciais antes que possam ser exploradas por atores mal-intencionados.
A Sodefina dedica uma atenção particular à proteção das pessoas em situação de fragilidade financeira ou de vulnerabilidade, em conformidade com a carta das instituições de crédito responsáveis que subscrevemos. Os nossos consultores estão formados para identificar estas situações e orientar as pessoas em causa para um acompanhamento adequado.
Se suspeitar de uma utilização fraudulenta da sua conta ou de uma tentativa de phishing que usurpe a identidade da Sodefina, contacte-nos de imediato por email para fraud-prevention@sodefina.eu, através do nosso formulário de contacto, ou através da mensagem segura da sua área de cliente. Em caso de dúvida sobre a autenticidade de uma comunicação recebida em nome da Sodefina, não corra riscos: contacte-nos diretamente através do nosso formulário de contacto oficial (Seg-Sex 8h30-19h30, Sáb 8h30-17h00) ou através da mensagem segura da sua área de cliente, antes de qualquer ação.
Se pensa ter comunicado por engano as suas credenciais, o código do seu cartão bancário ou qualquer outro elemento sensível a um terceiro fraudulento, altere de imediato a sua palavra-passe, contacte o seu banco para efetuar oposição se necessário, e comunique de seguida o incidente a fraud-prevention@sodefina.eu sem demora. Pode também denunciar qualquer tentativa de phishing ou de fraude à plataforma governamental portuguesa dedicada à cibersegurança, o CNCS (Centro Nacional de Cibersegurança), acessível em www.cncs.gov.pt, bem como às forças policiais competentes em caso de prejuízo financeiro comprovado.
A Sodefina dispõe de equipas internas especializadas na deteção e no tratamento de tentativas de fraude, em ligação estreita com as nossas equipas de conformidade e de segurança informática. Cada comunicação de cliente é objeto de uma análise individual e, se necessário, de medidas de proteção imediatas na conta em causa. Realizamos também ações regulares de sensibilização junto dos nossos clientes — lembretes por email, artigos informativos, faixas na sua área de cliente — a fim de manter um nível de vigilância elevado face à evolução constante das técnicas de fraude.
O nosso dispositivo de prevenção de fraude insere-se no âmbito das nossas obrigações regulatórias sob o controlo do Banco de Portugal, e das nossas obrigações em matéria de combate ao branqueamento de capitais e ao financiamento do terrorismo. Em conformidade com o RGPD, em caso de violação de dados pessoais suscetível de acarretar um risco para os seus direitos e liberdades, a Sodefina tem a obrigação de o informar com a maior brevidade e de notificar a autoridade de controlo competente (CNPD) no prazo de 72 horas. Por fim, o reembolso das suas prestações mensais é efetuado através do sistema de débito direto SEPA, que oferece um prazo de contestação de 8 semanas para os débitos autorizados (13 meses para os débitos não autorizados); em caso de débito contestado, o seu banco é obrigado a reembolsá-lo de imediato.
Para aprofundar os seus conhecimentos em matéria de segurança online, consulte também a nossa página dedicada à segurança online, que detalha a infraestrutura técnica implementada para proteger os seus dados, bem como a nossa carta de reclamações.
Simule o seu projeto em poucos cliques — simples e sem compromisso!
Introduza um montante entre €3.000 e €75.000
Prazo de reembolso
Simule o seu projeto em poucos cliques — simples e sem compromisso!
Empréstimo pessoal de 5.000 €
A sua simulação personalizada
— A nossa proposta de empréstimo é ajustável —
(1) Excluindo seguro opcional. Simulação indicativa. Sujeita a aceitação. TAEG fixo indicativo. O crédito é um compromisso e deve ser reembolsado. Verifique a sua capacidade de reembolso antes de contrair um empréstimo.
Simule o seu projeto em poucos cliques — simples e sem compromisso!
Empréstimo pessoal de 5.000 €
O prémio mensal de seguro opcional é 0,70% do capital em dívida. O primeiro prémio é o mais elevado. Verifique a sua elegibilidade.