Phishing é uma forma de fraude eletrônica caracterizada por tentativas de adquirir dados pessoais ao se fazer passar por uma pessoa ou empresa confiável, gerando o envio de um e-mail que aparenta ser oficial. Para aplicar os golpes, os cibercriminosos utilizam muitas vezes a imagem real da marca.
Eles enviam mensagens por e-mail e até mesmo para celulares, com algum tipo de link ou arquivo suspeito.
Se o usuário acreditar que a mensagem é legítima e acessar o link, caso o servidor de e-mail tenha uma solução Anti-phishing, ele será alertado novamente, mas caso a vítima em potencial resolva continuar, é redirecionada para um site onde colocará seus dados em risco.
Ao fazer as etapas, os cibercriminosos coletam as informações pessoais, tendo acesso aos dados bancários, imagens de cartões e documentos da vítima.
Aqui estão algumas dicas para fugir desse tipo de golpe:
- Ativar o duplo fator de autenticação em todos os serviços disponíveis, pois essa camada de segurança adicional ajuda a impedir que terceiros acessem nossas contas em caso de ser vítima do roubo de credenciais de acesso;
- Verifique o e-mail que está como remetente, geralmente está com um domínio diferente da empresa citada no e-mail ou muitas vezes seu próprio e-mail aparece como remetente;
- Não clique em links e nem baixe arquivos caso desconfie da veracidade das informações;
- Verifique se as URLs são legitimas, acesse o site oficial ou faça contato com a empresa;
- Gramática e grafias incorretas;
- Pedir informações pessoais / Suposta urgência.