Phishing – Como reconhecê-lo e protegê-lo?
Mês de Conscientização sobre Segurança Cibernética – Combate ao Phish
Phishing é um crime cibernético em que os golpistas tentam extrair informações confidenciais e valiosas de você disfarçando-se de fontes confiáveis . Embora os golpistas usem vários golpes de phishing, o objetivo final permanece o mesmo: obter as informações pessoais da vítima.
A razão por trás de querer suas informações pessoais é acessar suas contas bancárias ou cartões de crédito. Às vezes, eles enviam inúmeros e-mails falsos e mensagens de texto para todo o mundo, na esperança de enganar um número suficiente de pessoas para entregar essas informações confidenciais.
Como reconhecer o phishing?
Os golpistas fazem com que suas vítimas entreguem suas informações pessoais por e- mail ou mensagens de texto. Por exemplo, eles podem tentar roubar suas senhas, números de contas ou números de seguro social.
Depois de obter esses detalhes, eles podem acessar facilmente seu e-mail, bancos ou outras contas online. Como resultado, centenas de ataques de phishing são cometidos todos os dias – e geralmente são bem-sucedidos.
De acordo com um relatório do Internet Crime Complaint Center do FBI, US$ 57 milhões foram perdidos em golpes de phishing em um ano. Embora os golpistas frequentemente atualizem suas táticas, alguns sinais básicos ajudarão você a reconhecer um e- mail ou mensagem de texto de phishing .
E-mails de phishing ou mensagens de texto podem parecer de uma fonte autêntica em que você confia. Por exemplo, o banco, empresa de cartão de crédito, site de rede social, loja online ou site de pagamento online.
A maioria dos sites relacionados a phishing tem uma má reputação de IP e está vinculada a spam.
E-mails de phishing ou mensagens de texto podem contar uma história para induzi-lo a clicar no link ou lançar um anexo. Eles podem:
-
Notificá-lo sobre alguma atividade duvidosa da conta
-
Reivindicar que há um problema com sua conta ou informações de pagamento
-
Pedir que você confirme algumas informações pessoais
-
Incluir uma nota falsa
-
Oferecer cupom grátis
Etapas para se proteger contra phishing
Existem várias etapas que você pode seguir para se proteger contra phishing:
1 Se você receber um e-mail suspeito
-
Não responda, mesmo que reconheça o remetente como uma empresa ou instituição financeira conhecida. Em vez disso, seria melhor contatá-los diretamente e pedir para verificar as informações.
-
Não clique em nenhum link fornecido nesses e-mails (nem recorte e cole em um navegador). Clicar nesses links pode fazer com que seu sistema baixe vários vírus ou malware.
-
Não abra nenhum anexo. Se você não estiver esperando um anexo, confirme com os remetentes se eles enviaram o anexo.
-
Não insira suas informações pessoais ou senha em sites ou fóruns não confiáveis.
2 Instale uma barra de ferramentas antiphishing
Muitos navegadores de Internet populares podem ser personalizados para serem equipados com barras de ferramentas antiphishing. Essas barras de ferramentas podem executar verificações rápidas nos sites que você visita e compará -los com listas dos sites de phishing mais populares.
Se você visitar acidentalmente um site malicioso, a barra de ferramentas o alertará imediatamente. Embora essa camada de proteção contra golpes de phishing seja totalmente gratuita, ela é bastante eficaz.
3 Verifique suas contas online regularmente
Se você tem uma conta online que não opera há algum tempo, é provável que alguém esteja se divertindo com ela. Mesmo que não seja necessário, verifique regularmente cada uma de suas contas on-line.
Desenvolver o hábito de alterar as senhas da sua conta regularmente também é bastante eficaz. Ao verificar os extratos de suas contas financeiras regularmente, você pode se proteger contra phishing bancário ou golpes de phishing de cartão de crédito.
Devido a várias brechas de segurança que podem ser exploradas por phishers e outros hackers, os navegadores de Internet mais populares lançam patches de segurança regularmente. É altamente recomendável manter seu navegador sempre atualizado.
Além disso, para segurança e proteção adicionais, você pode adicionar uma das melhores extensões de VPN de navegador ao seu navegador. Eles irão protegê-lo de várias ameaças online e permitir que você ignore vários bloqueios geográficos de conteúdo.
5 Usando um software antivírus
Embora existam muitas razões para usar software antivírus, suas assinaturas especiais protegem contra soluções alternativas de tecnologia conhecidas, e as brechas continuam sendo as mais proeminentes.
Novas definições são adicionadas o tempo todo porque novos golpes também estão sendo inventados o tempo todo. As configurações de anti-spyware e firewall devem ser usadas para evitar ataques de phishing, e os usuários devem atualizar os programas regularmente.
Além disso, muitos softwares antivírus com tecnologia VPN bloqueiam ataques de fontes maliciosas e permitem contornar várias restrições geográficas.
O que fazer se você suspeitar de um ataque de phishing?
Se você suspeitar que um e-mail ou mensagem de texto recebida é uma tentativa de phishing:
-
Não abra. Em muitos casos, o próprio ato de abrir o e-mail de phishing pode acabar comprometendo suas informações de identificação pessoal.
-
Exclua-o imediatamente. Esse ato impedirá que você abra acidentalmente a mensagem no futuro.
-
Não baixe nenhum anexo. Normalmente, os anexos que acompanham a mensagem contêm malware, como vírus, worms ou spyware.
-
Não clique nos links que aparecem na mensagem. Os links anexados nas mensagens geralmente redirecionam você para sites fraudulentos.
-
Não responda ao remetente. Seria melhor ignorar qualquer solicitação do remetente.
Como denunciar phishing?
Se você receber um e-mail ou mensagem de texto de phishing, denuncie imediatamente.
As informações coletadas do seu relatório podem ajudar muito na luta contra os golpistas.
Etapa 1. Se você recebeu um e-mail de phishing, encaminhe-o para o Anti-Phishing Working Group em [email protected]. Se você recebeu uma mensagem de texto de phishing, encaminhe-a para SPAM (7726).
Etapa 2. Relate o ataque de phishing à FTC em ReportFraud.ftc.gov.