O que é phishing e como ele funciona?
Hoje em dia, quando nossas vidas estão sendo brutalmente dominadas pela internet, temos que levar em conta a ameaça também no mundo cibernético. Golpistas e ladrões sempre fizeram parte do nosso mundo e, à medida que o mundo evolui, é claro que eles continuarão procurando maneiras de fazer seu “trabalho”. Um dos maiores perigos da internet hoje em dia é o phishing. Se você quiser se manter seguro e aumentar sua conscientização, este artigo é para você.
O que é phishing?
Phishing é um dos métodos de fraude online mais populares, baseado em e-mails e mensagens de texto. Ele usa uma técnica chamada engenharia social - um criminoso cibernético tentando enganá-lo e fazer com que você aja como pretendido. Não parece um ataque cibernético básico. Na verdade, o phishing não depende de técnicas de hackers, como vírus que quebram a segurança do seu dispositivo. Ele se baseia em erros e desatenção do usuário. Ao se passar por empresas confiáveis, escritórios administrativos, empresas de telecomunicações, bancos ou até mesmo seus colegas de trabalho ou amigos, a fraude tentará obter seu número de identificação, dados de login ou senhas que você usa para acessar suas contas de mídia social, contas bancárias etc.
“phishing” não soa familiar a “pesca”? Claro que sim, e na verdade tem muito em comum. Ataques de phishing parecem pescar. Olha, um criminoso cibernético é, digamos, um homem-peixe. Ele joga a isca que você, ou qualquer outro internauta, pega como um peixe, porque quase nunca assumimos ações como tentativas de fraude.
Tipos de phishing
Existem muitos tipos de phishing, mas para esclarecer como pode ser um ataque de phishing, gostaríamos de mostrar pelo menos alguns deles.
- Spear phishing. É um tipo personalizado de ataque cibernético. Normalmente, as vítimas desses tipos de ataques são trabalhadores da empresa, que estão sendo usados para fins de divulgação de dados confidenciais da empresa. Os phishers gastam muito tempo analisando, por exemplo, contas de mídia social de sua vítima para parecer o mais real possível,
- Clone phishing. Clonar phishing é simplesmente clonar e-mails ou mensagens de sites populares, mídias sociais ou bancos para obter suas informações privadas,
- Smishing. Smishing usa um SMS para anexar um link falso.
Como se defender e se proteger de phishing?
Bem, sejamos honestos - não há conselhos que ofereçam 100% de segurança. Existem, no entanto, alguns pequenos que podem ajudá-lo:
- Não clique em links suspeitos! Se você receber um e-mail com um, por exemplo, do seu banco, informando que algo está errado, é melhor fazer login em uma conta bancária oficial e verificar se essa informação é verdadeira.
- Não se deixe enganar por ocasiões de vitória rápida! Sempre pense duas vezes se vale a pena “arriscar tudo” por um novo iPhone 13 pro que você supostamente ganhou em uma loteria da qual nem participou.
- Verifique os sites para os quais você é guiado DUAS VEZES. Sites falsos criados para fins fraudulentos geralmente são quase iguais aos originais.
- Ignore solicitações de seus dados, senhas etc. Não responda a e-mails estranhos.
- Use autenticação de dois fatores para suas contas, elas podem salvá-lo quando, infelizmente, você for uma das primeiras vítimas de phishing.
- Ative o filtro de spam em seu e-mail da Internet. Ele filtrará automaticamente e-mails suspeitos que possam conter links perigosos.
- Instale um programa antivírus em seu dispositivo. Isso pode fornecer segurança extra para seus dados.
Para resumir, você só precisa ter cuidado. Confie na sua intuição, se algo parecer estranho, faça uma pesquisa adequada ou simplesmente ignore. Assim como dito anteriormente neste artigo, a ação precipitada vale suas consequências a longo prazo?
