Phishing
O phishing é um método de roubo de identidade realizado através da criação de um site fraudulento, email ou texto que parece representar uma empresa legítima. Um scammer pode usar um site fraudulento que aparece na superfície para ter a mesma aparência do site legítimo. Os visitantes do site, achando que estão interagindo com uma empresa real, podem enviar suas informações pessoais, como números de previdência social, números de conta, IDs de login e senhas, a este site. Os golpistas usam as informações enviadas para roubar dinheiro, identidade ou ambos, ou vender as informações a outras partes criminosas.
O phishing também pode ocorrer na forma de e-mails ou textos de golpistas feitos para parecer que foram enviados de uma empresa legítima. Esses e-mails ou textos falsos podem instalar programas como ransomware, que podem permitir que os golpistas acessem o computador ou a rede da vítima.
1:35O que é phishing?
BREAKING Phishing
Os golpistas de phishing criam uma falsa sensação de segurança para seus alvos falsificando ou replicando os logotipos familiares e confiáveis de empresas legítimas e conhecidas, ou eles fingem ser amigos ou familiares de suas vítimas. Freqüentemente, os golpistas tentam convencer as vítimas de que precisam urgentemente de informações pessoais, ou a vítima sofrerá uma conseqüência grave, como contas congeladas ou ferimentos.
Um exemplo clássico de phishing é um ladrão de identidade que cria um site que parece pertencer a um grande banco. Em seguida, esse ladrão envia muitos e-mails que alegam ser do banco principal e solicita aos destinatários que insiram suas informações bancárias pessoais (como seu PIN) no site para que o banco possa atualizar seus registros. Depois que o fraudador obtém as informações pessoais necessárias, ele tenta acessar a conta bancária da vítima.
Protegendo-se contra ataques de phishing
A seguir, são apresentados os sinais de phishing e como se proteger.
- Excepcionalmente bons negócios ou ofertas. Se um e-mail oferece boas demais para ser verdade, provavelmente são. Por exemplo, um e-mail afirmando que você ganhou na loteria ou algum outro prêmio generoso pode estar atraindo você para clicar em um link ou transmitir informações pessoais confidenciais.
- Remetentes desconhecidos ou incomuns . Embora os emails de phishing possam parecer originários de alguém que você conhece, se algo parecer fora do comum, tenha cuidado. Em caso de dúvida, passe o mouse sobre o endereço de email do remetente para garantir que o endereço de email corresponda ao endereço de email esperado. Faça uma ligação para a empresa se não tiver certeza de um email ou site. Não responda a e-mails com nenhuma informação pessoal.
- Hiperlinks e anexos. Estes são particularmente preocupantes se recebidos de um remetente desconhecido. Nunca abra links ou anexos, a menos que tenha certeza de que são de um remetente seguro. Digite o endereço do link em vez de clicar no link.
- Ortografia incorreta no endereço da web . Os sites de phishing geralmente usam endereços da Web que se parecem com o site correto, mas contêm um erro de ortografia simples, como substituir um "1" por um "l".
- Pop-ups imediatos . Desconfie de sites que exibem imediatamente janelas pop-up, especialmente aquelas que solicitam seu nome de usuário e senha. Use a autenticação de dois fatores, um navegador com detecção anti-phishing e mantenha a segurança de seus sistemas atualizada.