Phishing

Phishing é um tipo de fraude em que criminosos virtuais procuram obter informações pessoais e financeiras de vítimas, combinando técnicas e manipulação psicológica.

O termo "phishing" deriva do inglês "fishing" (pescaria), refletindo a tática dos fraudadores de usar "iscas" (mensagens eletrônicas) para "pescar" senhas e dados bancários de usuários online.

Como ocorre:

O phishing ocorre por meio do envio de mensagens eletrônicas que:

Tentam se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular;
Procuram atrair a atenção do usuário, seja por curiosidade, por caridade ou pela possibilidade de obter alguma vantagem financeira;
Informam que a não execução dos procedimentos descritos pode acarretar sérias consequências, como a inscrição em serviços de proteção de crédito e o cancelamento de um cadastro, de uma conta bancária ou de um cartão de crédito;
Tentam induzir o usuário a fornecer dados pessoais e financeiros, por meio do acesso a páginas falsas, que tentam se passar pela página oficial da instituição; da instalação de códigos maliciosos, projetados para coletar informações sensíveis; e do preenchimento de formulários contidos na mensagem ou em páginas Web. Conheça alguns exemplos:

Páginas falsas de comércio eletrônico ou Internet Banking

Você recebe um e-mail, em nome de um site de comércio eletrônico ou de uma instituição financeira, que tenta induzi-lo a clicar em um link. Ao fazer isso, você é direcionado para uma página Web falsa, semelhante ao site que você realmente deseja acessar, onde são solicitados os seus dados pessoais e financeiros.

Páginas falsas de redes sociais ou de companhias aéreas

Você recebe uma mensagem contendo um link para o site da rede social ou da companhia aérea que você utiliza. Ao clicar, você é direcionado para uma página Web falsa onde é solicitado o seu nome de usuário e a sua senha que, ao serem fornecidos, serão enviados aos golpistas que passarão a ter acesso ao site e poderão efetuar ações em seu nome, como enviar mensagens ou emitir passagens aéreas.

Mensagens contendo formulários

Você recebe uma mensagem eletrônica contendo um formulário com campos para a digitação de dados pessoais e financeiros. A mensagem solicita que você preencha o formulário e apresenta um botão para confirmar o envio das informações. Ao preencher os campos e confirmar o envio, seus dados são transmitidos para os golpistas.

Mensagens contendo links para códigos maliciosos

Você recebe um e-mail que tenta induzi-lo a clicar em um link, para baixar e abrir/executar um arquivo. Ao clicar, é apresentada uma mensagem de erro ou uma janela pedindo que você salve o arquivo. Após salvo, quando você abri-lo/executá-lo, será instalado um código malicioso em seu computador.

Solicitação de recadastramento

Você recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição de ensino que frequenta ou da empresa em que trabalha, informando que o serviço de e-mail está passando por manutenção e que é necessário o recadastramento. Para isto, é preciso que você forneça seus dados pessoais, como nome de usuário e senha.

Dicas de prevenção

Fique atento a mensagens, recebidas em nome de alguma instituição, que tentem induzi-lo a fornecer informações, instalar/executar programas ou clicar em links;
Questione-se porquê instituições com as quais você não tem contato estão lhe enviando mensagens, como se houvesse alguma relação prévia entre vocês;
Fique atento a mensagens que apelem demasiadamente pela sua atenção e que, de alguma forma, o ameacem caso você não execute os procedimentos descritos;
Não considere que uma mensagem é confiável com base na confiança que você deposita em seu remetente, pois ela pode ter sido enviada de contas invadidas, de perfis falsos ou pode ter sido forjada;

Seja cuidadoso ao acessar links. Procure digitar o endereço diretamente no navegador Web;
Verifique o link apresentado na mensagem. Golpistas costumam usar técnicas para ofuscar o link real para o phishing. Ao posicionar o mouse sobre o link, muitas vezes e possível ver o endereço real da página falsa ou código malicioso;
Verifique se a página utiliza conexão segura. Sites de comércio eletrônico ou Internet Banking confiáveis sempre utilizam conexões seguras quando dados sensíveis são solicitados.

Cuidados importantes

Proteja o seu computador utilizando boas senhas;
Guarde seus arquivos em locais seguros (converse com seu operador de TI para verificar os locais seguros de sua unidade);
Leia (e entenda!) os avisos que aparecem na tela do computador. Não clique em alguma opção de uma janela que surgiu apenas pra se livrar dela e poder continuar o seu trabalho;
Redobre os cuidados com os anexos e links recebido por e-mail, mensagens instantâneas, redes sociais, etc, mesmo que venham de pessoas conhecidas;
Mantenha no seu computador, apenas os programas que você usa de fato;
Habilite a proteção de tela com senha, quando precisar se afastar do computador;
Se possível, não utilize o Internet Explorer. Historicamente, sempre foi fonte de problemas. Existem excelentes alternativas de navegadores, grátis para uso pessoal, tais como o Firefox, o Chrome, etc.;
Não acesse sites considerados de risco, como por exemplo, sites de programas piratas, hackers, servidores piratas de jogos on-line, etc. É muito comum esses sites conterem páginas maliciosas e arquivos infectados;
Desligue o seu computador, se não for usá-lo por um longo tempo (em caso de férias, afastamentos, etc.);
Não permita que pessoas desconhecidas utilizem ou acessem seu computador. Tendo acesso físico ou remoto, é muito fácil acessar o sistema e as demais contas.

Links úteis:

Cidadão na Rede

Page updated

Report abuse