Phishing é um golpe cibernético no qual criminosos usam canais como e-mails, redes sociais e mensagens de texto para induzir as pessoas a revelarem informações pessoais ou financeiras. O termo vem de “fishing” em inglês, que significa “pescaria”, referindo-se à forma como os golpistas “pescam” dados valiosos ao enganar suas vítimas.
Os golpistas geralmente criam mensagens e páginas falsas que imitam comunicações legítimas de empresas ou instituições financeiras para enganar as vítimas. Esses golpes frequentemente incluem links para páginas fraudulentas onde os dados são coletados, como números de cartão de crédito, senhas ou informações pessoais. O objetivo é obter informações suficientes para cometer fraudes financeiras ou roubos de identidade.
Como os Golpistas Operam no Phishing?
Os criminosos utilizam diversas estratégias para aplicar o phishing. Um exemplo comum é o envio de mensagens de texto (SMS) com links para sites falsos. A vítima, acreditando que a mensagem é legítima, pode clicar no link e ser levada a fornecer informações sensíveis. Uma vez coletados, esses dados podem ser usados para realizar outras fraudes mais complexas.
Outra abordagem comum é o uso de e-mails que parecem vir de instituições financeiras respeitáveis. Esses e-mails podem informar a pessoa sobre uma suposta anomalia em sua conta e solicitar que acesse um link para “corrigir” a situação. Na verdade, esse link leva a uma página falsa que solicita dados bancários ou informações de login.
Quais São os Sinais de Um Golpe de Phishing?
Os golpes de phishing geralmente compartilham algumas características que podem ajudar a identificá-los. Primeiro, eles costumam criar um senso de urgência, afirmando que a ação imediata é necessária para evitar alguma consequência, como o fechamento de uma conta ou a expiração de pontos de fidelidade. Além disso, usam URLs que parecem autênticas, mas que, à primeira vista, podem conter pequenas variações ou erros de ortografia.
Os e-mails fraudulentos frequentemente têm erros gramaticais ou de ortografia e, muitas vezes, não se dirigem ao destinatário pelo nome, mas usam saudações genéricas. Além disso, os links inseridos nesses e-mails ou mensagens raramente direcionam para o website legítimo da empresa, mas sim para domínios falsos.
Como se Proteger Contra Phishing?
Existem várias práticas que podem ajudar a se defender contra tentativas de phishing. Primeiro, nunca clique em links ou abra anexos em e-mails ou mensagens suspeitas, especialmente aqueles que pedem informações sensíveis. Em vez disso, é mais seguro digitar o URL diretamente no navegador ou usar aplicativos oficiais para verificar informações.
- Verifique sempre a autenticidade de uma mensagem com a organização que supostamente a enviou antes de fornecer qualquer informação pessoal.
- Ative a autenticação de dois fatores em todas as contas que ofereçam essa opção, pois isso adiciona uma camada extra de segurança.
- Mantenha sempre seus softwares de segurança e seus dispositivos atualizados para proteger contra vulnerabilidades exploradas pelos golpistas.
O Que Fazer Ao Identificar um Golpe de Phishing?
Se uma pessoa suspeitar que recebeu uma tentativa de phishing, é crucial não interagir com o conteúdo ou fornecer qualquer tipo de informação. É recomendável encaminhar a mensagem suspeita para as autoridades competentes ou a instituição legítima que está sendo falsamente representada. Muitas empresas têm departamentos dedicados a lidar com fraudes e podem fornecer orientações específicas.
Além disso, é possível ajudar a combater phishing comunicando o ocorrido a provedores de serviços, que podem agir para bloquear os canais utilizados pelos golpistas. A conscientização e a divulgação de informações sobre incidentes de phishing também são fundamentais para proteger mais pessoas desses golpes.
