O que é phishing?
O que é phishing?
Phishing é um método de roubo de identidade que depende de indivíduos que inadvertidamente fornecem dados pessoais ou informações que podem ser usados para propósitos nefastos. Freqüentemente, é realizado por meio da criação de um site, e-mail ou texto fraudulento que parece representar uma empresa legítima.
Um golpista pode usar um site fraudulento que aparenta ser o mesmo que o site legítimo. Os visitantes do site, pensando que estão interagindo com uma empresa real, podem enviar suas informações, como números de previdência social, números de contas, IDs de login e senhas, para este local. Os golpistas usam as informações enviadas para roubar dinheiro, identidade ou ambos dos visitantes; ou para vender as informações a outras partes criminosas.
O phishing também pode ocorrer na forma de e-mails ou textos de golpistas que parecem ter sido enviados de uma empresa legítima. Esses e-mails ou textos falsos podem instalar programas como ransomware que pode permitir que golpistas acessem o computador ou a rede da vítima.
Principais vantagens
- Phishing é um tipo de roubo de dados que envolve pessoas que, sem saber, oferecem suas informações pessoais a um mau ator.
- Uma tentativa de phishing pode utilizar um site de aparência oficial, e-mail ou outras formas de comunicação para enganar os usuários para que forneçam detalhes como números de cartão de crédito, números de previdência social ou senhas.
- Os sites de phishing podem parecer idênticos aos sites oficiais, solicitando aos usuários que insiram suas credenciais reais no site malicioso.
1:35
O que é phishing?
Noções básicas sobre phishing
Os golpistas de phishing criam uma falsa sensação de segurança para seus alvos, falsificando ou replicando o que lhe é familiar, logotipos confiáveis de empresas conhecidas e legítimas, ou fingem ser amigos ou parentes vítimas. Freqüentemente, os golpistas tentam persuadir as vítimas de que precisam de informações pessoais com urgência, ou a vítima sofrerá uma consequência grave, como contas congeladas ou ferimentos pessoais.
Um exemplo clássico de phishing é um ladrão de identidade criando um site que parece pertencer a um grande banco. Então, esse ladrão envia muitos e-mails que afirmam ser de um grande banco e solicita que os destinatários do e-mail inserir suas informações bancárias pessoais (como seu PIN) no site para que o banco possa atualizar seu registros. Assim que o golpista obtém as informações pessoais necessárias, ele tenta acessar a conta bancária da vítima.
$ 57,8 bilhões
Os golpes de phishing são alguns dos ataques mais comuns aos consumidores. De acordo com o FBI, mais de 114.700 pessoas foram vítimas de golpes de phishing em 2019. Coletivamente, eles perderam $ 57,8 milhões, ou cerca de $ 500 cada.
Protegendo-se contra ataques de phishing
Os itens a seguir destacam os sinais de phishing e como se proteger.
- Negócios ou ofertas excepcionalmente boas. Se um e-mail anuncia ofertas que são boas demais para ser verdade, provavelmente são. Por exemplo, um e-mail afirmando que você ganhou na loteria ou algum outro prêmio luxuoso pode estar induzindo você a clicar em um link ou transmitir informações pessoais confidenciais.
- Remetentes desconhecidos ou incomuns. Embora os e-mails de phishing possam parecer ter sido originados de alguém que você conhece, se algo parecer fora do comum, tome cuidado. Em caso de dúvida, passe o mouse sobre o endereço de e-mail do remetente para garantir que o endereço de e-mail corresponda ao endereço de e-mail que você espera. Ligue para a empresa se não tiver certeza sobre um e-mail ou site. Não responda a e-mails com informações pessoais. (Veja a imagem abaixo para um exemplo de endereço de e-mail de remetente incomum).
- Hiperlinks e anexos. Estes são particularmente preocupantes se recebidos de um remetente desconhecido. Nunca abra links ou anexos, a menos que tenha certeza de que são de um remetente seguro. Digite o endereço do link em vez de clicar no link.
- Ortografia incorreta no endereço da web. Os sites de phishing geralmente usam endereços da web que parecem semelhantes ao site correto, mas contêm um erro de ortografia simples, como substituir um "1" por um "l".
- Pop-ups imediatos. Desconfie de sites que exibem janelas pop-up imediatamente, especialmente aqueles que solicitam seu nome de usuário e senha. Usar autenticação de dois fatores, um navegador com detecção anti-phishing e mantém a segurança de seus sistemas atualizada.
Tentativas de Phishing
De acordo com a Federal Trade Commission (FTC), e-mails de phishing e mensagens de texto frequentemente contam histórias para enganar as pessoas e fazê-las clicar em um link ou abrir um anexo. Por exemplo, tentativas de phishing podem:
- Digamos que eles notaram atividades suspeitas ou tentativas de login em sua conta
- Alegar que há um problema com sua conta ou informações de pagamento
- Digamos que você precise confirmar ou atualizar informações pessoais
- Incluir uma fatura falsa
- Peça que você clique em um link para fazer um pagamento
- Afirmar que você está qualificado para se inscrever para um reembolso do governo
- Ofereça um cupom para produtos ou serviços gratuitos
