Phishing: O que significa, como identificar e se proteger

Você já recebeu um e-mail ou uma mensagem de alguém que se passava por uma empresa ou instituição confiável, pedindo seus dados pessoais ou financeiros?

Se sim, você pode ter sido alvo de um phishing, um tipo de golpe que visa roubar informações sensíveis dos usuários na internet.

Neste artigo, vamos explicar o que é phishing, quais são os tipos mais comuns, como identificar e se proteger desse golpe. Acompanhe!

O que é phishing?

Inicialmente, o termo é uma palavra em inglês que vem de “fishing”, que significa “pescaria”.

Com isso, a expressão faz referência à forma como os criminosos “pescam” as vítimas na internet, usando iscas falsas para atrair sua atenção e enganá-las.

O phishing consiste em enviar mensagens falsas que se passam por comunicações legítimas de empresas, bancos, órgãos públicos ou outras entidades confiáveis.

De tal modo, essas mensagens podem conter links maliciosos, anexos infectados ou formulários fraudulentos que solicitam dados pessoais ou financeiros dos usuários.

E por conseguinte, o objetivo dos criminosos é obter essas informações para realizar transações indevidas, acessar contas bancárias, fazer compras online, clonar cartões de crédito, aplicar golpes ou vender os dados para terceiros.

Quais são os tipos mais comuns de phishing?

Existem diversos tipos de phishing, que variam de acordo com o meio utilizado, o público-alvo e a forma de abordagem.

Veja alguns dos mais comuns:

1. E-mail: é o tipo mais tradicional e frequente de phishing. Consiste em enviar e-mails falsos que imitam a identidade visual e o tom de voz de empresas ou instituições confiáveis. Esses e-mails podem conter assuntos alarmantes ou tentadores, como cobranças indevidas, promoções imperdíveis, atualizações cadastrais, sorteios, entre outros.
2. SMS: é similar ao phishing por e-mail, mas utiliza mensagens de texto no celular como meio de comunicação. Essas mensagens podem conter links encurtados ou números de telefone que levam o usuário a sites falsos ou centrais telefônicas fraudulentas. Geralmente, essas mensagens se passam por bancos, operadoras de telefonia ou serviços de entrega.
3. Redes sociais: é o tipo de phishing que utiliza as redes sociais como plataforma para disseminar conteúdos falsos ou maliciosos. Os criminosos podem criar perfis falsos que se passam por pessoas conhecidas ou famosas, páginas falsas que imitam marcas ou instituições oficiais ou grupos falsos que atraem usuários interessados em determinados assuntos.
4. WhatsApp: é o tipo de phishing que utiliza o aplicativo de mensagens instantâneas WhatsApp como canal para enviar conteúdos falsos ou maliciosos. Os criminosos podem se passar por contatos conhecidos ou empresas confiáveis e enviar mensagens que contêm links maliciosos, anexos infectados ou códigos de verificação que permitem clonar o número do usuário.

Como identificar um phishing?

Esta prática indevida pode ser difícil de identificar, pois os criminosos usam técnicas sofisticadas para imitar a aparência e o conteúdo de comunicações legítimas.

No entanto, existem alguns sinais que podem ajudar a reconhecer um phishing. Veja alguns deles:

1. Erros de ortografia ou gramática: as mensagens falsas podem conter erros de escrita ou de concordância que denunciam a falta de profissionalismo ou a tradução automática.
2. Endereços de e-mail ou sites suspeitos: as mensagens falsas podem vir de endereços de e-mail que não correspondem ao domínio oficial da empresa ou instituição que supostamente as enviou. Da mesma forma, os links maliciosos podem levar a sites que não têm o mesmo domínio ou que apresentam variações estranhas, como letras trocadas ou números adicionados.
3. Pedidos de dados pessoais ou financeiros: as mensagens falsas podem solicitar informações sensíveis que normalmente não são pedidas por comunicações legítimas, como senhas, números de cartão de crédito, códigos de verificação, entre outros. Desconfie sempre de pedidos desse tipo e nunca forneça seus dados sem verificar a autenticidade da fonte.
4. Urgência ou ameaça: as mensagens falsas podem tentar criar um senso de urgência ou ameaça para pressionar o usuário a tomar uma ação imediata, como clicar em um link, abrir um anexo ou fornecer seus dados. Essas mensagens podem usar frases como “seu cadastro está prestes a expirar”, “sua conta foi bloqueada”, “você tem uma dívida pendente”, entre outras.

O que fazer se você cair nesse golpe?

Se você cair em um phishing e fornecer seus dados pessoais ou financeiros para os criminosos, é importante agir rápido para minimizar os danos e evitar maiores prejuízos.

Saiba o que fazer:

1. Altere suas senhas: se você informou suas senhas de e-mail, redes sociais, contas bancárias ou outros serviços online, altere-as imediatamente para evitar que os criminosos acessem suas contas. Escolha senhas fortes e diferentes para cada serviço e use um gerenciador de senhas para guardá-las com segurança.
2. Monitore suas contas: se você informou seus dados bancários ou de cartão de crédito, monitore suas contas e seus extratos para verificar se há movimentações indevidas ou suspeitas. Se notar alguma irregularidade, entre em contato com seu banco ou sua operadora de cartão e informe o ocorrido. Você pode solicitar o cancelamento ou o bloqueio do seu cartão ou da sua conta para evitar mais fraudes.
3. Denuncie o phishing: se você recebeu uma mensagem falsa que se passava por uma empresa ou instituição confiável, denuncie o phishing para a fonte oficial. Você pode enviar a mensagem original para o e-mail, o telefone ou o site da empresa ou instituição e informar que se trata de uma tentativa de golpe.
4. Registre um boletim de ocorrência: se você foi vítima de um phishing e teve algum prejuízo financeiro ou dano à sua reputação, registre um boletim de ocorrência na delegacia mais próxima ou na delegacia especializada em crimes cibernéticos. Você pode precisar do boletim de ocorrência para comprovar sua situação e solicitar ressarcimento ou indenização.

Conclusão sobre a prática do Phishing

Ante o exposto, observou-se que o golpe visa roubar informações sensíveis dos usuários na internet.

Desse modo, ele pode causar diversos problemas para as vítimas, como prejuízos financeiros, danos à reputação e até mesmo crimes como extorsão e sequestro de dados.

Para evitar cair em um phishing, é preciso estar atento aos sinais que podem indicar uma mensagem falsa, como erros de ortografia ou gramática, endereços de e-mail ou sites suspeitos, pedidos de dados pessoais ou financeiros, urgência ou ameaça.

Espero que você tenha gostado do artigo e que ele tenha sido útil para você. Acompanhe nosso site e inscreva-se no nosso canal do Telegram e receba mais conteúdos.