O QUE É PHISHING? COMO FUNCIONA?
São conhecidos como sites falsificados, para tentativas de fraude que consistem em acessar as credenciais, e realizar o login nas contas reais. Sendo considerado um crime cibernético.
Phishing é o crime de enganar as pessoas para que compartilhem informações confidenciais como senhas e número de cartões de crédito. Como em uma verdadeira pescaria, há mais de uma maneira fisgar uma vítima, mas uma tática de phishing é a mais comum. As vítimas recebem um e-mail ou uma mensagem de texto que imita (ou “engana”) uma pessoa ou organização em que confiam, como um colega de trabalho, um banco ou um órgão governamental.
No entanto os hackers, usam de várias formas para fisgar suas vítimas, porém dependem totalmente da vítima para concluir o crime.
Se os usuários mordem a isca e clicam no link, eles enviam uma imitação de um website legítimo. A partir daí, eles pedem para fazer o login com nome de usuário e senha. Se forem ingênuos o bastante para obedecer, as informações de acesso são enviadas aos ladrões que as usam para roubar identidades, roubam contas bancárias e vendem os dados pessoais no mercado negro.
Sendo considerado o crime mais simples, porém o mais eficaz e perigoso. Portanto, eles se desfaçam de varias formas, como convites, propostas de cartão de crédito já aprovados.
COMO IDENTIFICAR UM ATAQUE DE PHISHING E NÃO CAIR NO GOLPE
Aqui estão alguns sinais de uma tentativa de phishing:
O e-mail contém uma oferta boa demais para ser verdade. Ele pode dizer que você ganhou na loteria, um prêmio caro ou outro item surpreendente.
Você reconhece o remetente, mas é alguém com quem você não conversa. Mesmo que o nome do remetente seja familiar, suspeite se for alguém com quem você não conversa com frequência, especialmente se o conteúdo do e-mail estiver relacionado com as responsabilidades comuns de seu trabalho. O mesmo se aplica se você estiver em cópia de um e-mail para pessoas que você nem conhece ou a um grupo de colegas de unidades de negócios estranhas.
A mensagem parece assustadora. Tome cuidado se o e-mail contiver um tom alarmista ou pesado para criar um senso de urgência, induzindo você a clicar e \”agir agora\” antes que sua conta seja cancelada. Lembre-se que organizações responsáveis não pedem dados pessoais pela Internet.
A mensagem contém anexos inusitados ou inesperados. Esses anexos podem conter malware, ransomware ou outra ameaça online.
A mensagem contém links que parecem um pouco apagados. Mesmo que não perceba nenhum dos itens acima, não clique nos hyperlinks integrados para o seu bem. Em vez disso, passe o cursor sobre o link para ver a URL verdadeira. Tenha especial cuidado ao procurar erros de ortografia em um website que pareça familiar porque isso indica a falsificação. É sempre melhor digitar a URL diretamente do que clicar no link.
O que na verdade, podemos concluir que devemos sempre ficar atentos as mensagens recebidas com links suspeitos, e-mails com propostas indecentes, para não cair no golpe e depois ter uma baita dor de cabeça.
Tendo em vista que o alvo dos criminosos é acessar seus dados e principalmente invadir sua conta bancária.
Portanto, a oportunidade faz o ladrão, e esse tipo de crime é exatamente uma tentativa de pegar um distraído e fisga-lo, e a vitima somente se dará conta quando sua conta ou seu cartão já tiver sido devastado.
Dito isto, fique atento, não abra e-mails de remetentes que desconhece, nunca clique em links que esteja em e-mails ou mensagens SMS, que você não tenha certeza do que seja, para ter certeza de que o link é verídico o insira de forma manual no site busca e certifique-se da sua veracidade, procura o certificado digital de um website, se tiver suspeita não abra! O aconselhável é adquirir um software de segurança anti-malware, de todo modo fique sempre atento e cuidado para não ser fisgado.
Por fim, ressaltamos que os investimentos em soluções de segurança para empresas e pessoas físicas, seria o melhor caminho se evitar o “golpe”. Pesquise sobre orientação para que não caie em golpes, bem como sistemas de inteligência de ameaças que alertem sobre as tentativas mais comuns, também ajudam a se manter seguro.
Fontes: https://br.malwarebytes.com/phishing/
https://www.oficinadanet.com.br/seguranca/29828-10-dicas-para-se-proteger-de-ataques-de-phishing
Helane dos santos Sousa.