Geralmente, o Phishing é recebido por e-mail, embora seja propagado pelas redes sociais nos últimos tempos. Na maioria das vezes, se disfarça de um site confiável, como de uma instituição bancária, por exemplo.
Cuidado!
Caso a vítima clique num site de um banco disfarçado, poderá digitar dados como número da agência, conta e a senha, deixando seus dados completamente expostos para uma ação posterior do meliante, ou realizada virtualmente, ao mesmo tempo em que a pessoa imagine que está acessando o site do seu banco.
Também há a possibilidade de criminosos disfarçarem sites como servidores de e-mails por exemplo – para pegar as informações de login e retirar informações confidenciais. Por isso todo o cuidado é pouco.
URL encurtadas (desconfie, sempre)
Na web, grande parte dos links possui URL encurtada, e nessa situação fica mais complicado ainda de saber se é suspeita ou não. Os encurtadores de links servem, obviamente, para diminuir a extensão da URL, entretanto pode ocasionar dúvidas sobre o destino que o link irá nos levar, saiba Como saber se uma url encurtada é segura? que irá lhe auxiliar a descobrir o caminho da URL que, por ventura, queira clicar.
Análise de URL suspeitas (sempre)
Existe mais uma alternativa para verificar um link ou arquivo suspeito. Verifique Como descobrir se um link ou banner é vírus?, confira aqui. Você poderá tanto analisar os sites como arquivos que você possa estar desconfiado.
Quais as formas mais comuns de Phishing?
As formas mais comuns de Phishing são, na seguinte ordem:
- As que envolvem instituições financeiras, mencionando dívidas que supostamente o cliente tem em aberto, recadastramento de contas bancárias, depósito em conta corrente, ou instalação de um módulo de proteção para acesso ao banco.
- As que enganam o usuário, com a promessa de prêmios ou recompensas, e para isso solicitam que preencha dados pessoais ou que clique em um link suspeito ou em um arquivo executável.•Notícias de celebridades, como do BBB ou situações alarmantes em geral.
Como podemos nos prevenir de uma situação dessas?
(como se prevenir de um Phishing)
Elencamos uma série de sugestões, para que você possa evitar cair nesse golpe virtual:
- Verifique se a mensagem está bem redigida. É bastante comum possuir erros de português, com erros gramaticais e de ortografia.
- Desconfie de qualquer e-mail que porventura venha a receber de uma instituição financeira. Ligue imediatamente para o seu gerente, para verificar a procedência desse e-mail. Nunca ligue para o número de telefone que consta no referido e-mail.
- Verifique se na URL aparece HTTPS, que é a maneira mais confiável de um site. O “S” simboliza uma transação segura. Se for o site de um banco sem o HTTPS, com certeza não é confiável.
- Não acredite em ganhos fáceis (no mundo virtual isso não existe) ou tudo que pareça ser vantajoso demais.
- Deixe seu antivírus preparado para detectar Phishing.
A intenção é que você possa melhorar a sua experiência em seu PC e na internet (Perigos da Internet: Conheça alguns riscos de estar conectado) podendo usufruir sem medo das suas tecnologias.