O que você precisa saber para reconhecer um e-mail de phishing. Uma pesquisa realizada por uma empresa líder em segurança na Internet mostra que muitas pessoas ainda clicam em links em e-mails de phishing. Não é muito estranho, no entanto. Por que muitos e-mails de phishing parecem tão profissionais que às vezes tornam questionáveis até mesmo usuários de computador muito experientes.
No entanto, alguns recursos muito específicos fazem com que todos os e-mails de phishing cometam o mesmo erro. Porque um e-mail de phishing sempre pode ser reconhecido por essas características. Ser capaz de reconhecer um e-mail de phishing não é um luxo desnecessário. Porque não é possível não lidar com e-mails de phishing.
O que é phishing e como reconhecer um e-mail de phishing?
O phishing ocorre quando alguém lhe envia um e-mail convidando você a fazer algo, como clicar em um link, com o objetivo de roubar dados confidenciais. No entanto, este é apenas um dos recursos que permitem que você reconheça um e-mail de phishing suspeito. Há outros. E estes são:
1) Solicitação de dados confidenciais
Mais precisamente, o cibercriminoso está pescando seus dados que ele pode usar para enriquecer e prejudicar você ao mesmo tempo. O termo phishing, portanto, refere-se à ação do cibercriminoso que pode ser classificado como pescador de algo. Esta é a característica mais importante de qualquer forma de phishing. Os dados que são pescados são:
- Informações pessoais sensíveis.
- Detalhes da conta bancária.
- códigos PIN.
- A senha.
Como proteger o PC contra hackers, spyware e vírus
2) Eles parecem vir de empresas ou agências respeitáveis
Além disso, e-mails e mensagens de phishing geralmente parecem vir de empresas e organizações confiáveis, como bancos.
- Empresa de cartão de crédito.
- Impostos.
- Outros órgãos públicos e governamentais.
3) Responda ao seu medo
Outra característica clara de um e-mail de phishing típico é que o e-mail responde ao seu medo de algo. Por exemplo:
- Que sua conta corrente será bloqueada se você não fizer algo agora, ou se você não clicar no link do e-mail imediatamente.
- Que seu cartão de crédito será bloqueado se mais uma vez você não fizer algo imediatamente.
- Que a multa será maior ou que sua conta será apreendida se você não pagar imediatamente.
4) Não endereçado a você pessoalmente
A última coisa que você quase sempre reconhece um e-mail de phishing imediatamente é que o e-mail raramente é endereçado a você pessoalmente. Em outras palavras, o e-mail raramente ou quase nunca contém seu nome. Em vez disso, a saudação é muitas vezes: querido….
5) O link não aponta para o site do remetente
Muitos programas de e-mail mostram na parte inferior da janela exatamente a que se refere um link no e-mail. Se o e-mail for realmente da entidade ou empresa da qual o e-mail alegadamente veio, o URL exibido do link deve pelo menos corresponder ao URL normalmente usado pela empresa ou site comercial.
Isso significa que, se um e-mail de phishing alegar ser do ABN-AMRO, o URL do link deve conter pelo menos https://www.abnamro.nl.
As newsletters que subscreveu e recebe regularmente por este motivo são uma exceção. Para criar newsletters, muitas vezes é usado um software de newsletter online que também se encarrega de enviá-las. Como resultado, o URL para o qual o link aponta também pode parecer um pouco estranho.
6) É necessária autorização
Cada vez mais, você é solicitado a pedir permissão quando está em seu computador ou na Internet. O exemplo mais conhecido é pedir permissão para colocar cookies no seu PC.
Você também pode ser solicitado para autorização por meio de um e-mail de phishing. Por exemplo, você pode ficar tentado a clicar em um link em um site para dar seu consentimento para instalar determinado software em seu computador.
E você provavelmente já suspeitava: um vírus ou outro software malicioso será realmente instalado no seu PC.
Abri um e-mail de phishing e agora?
Como verificar um e-mail suspeito? Se um e-mail contiver uma ou mais das características descritas, pode-se presumir que você está lidando com um e-mail de phishing. A propósito, abrir um e-mail de phishing é bom. Até você clicar em um link no e-mail ou abrir um possível anexo anexado ao e-mail.
Além disso, é aconselhável marcar e excluir todos os e-mails de phishing que você receber como lixo eletrônico. Observe que um e-mail só é excluído permanentemente do seu PC depois de esvaziar a lixeira do seu programa de e-mail.
Se você não tiver certeza se é um e-mail de phishing ou não, é melhor simplesmente fazer um telefonema para a empresa ou organização de onde o e-mail ou mensagem foi originado. Mas você também pode entrar em contato com o site antifraude. O site antifraude sempre oferece uma boa visão geral dos e-mails de phishing mais recentes
O site Antifraude visa evitar ao máximo que cidadãos e empresas sejam vítimas de fraudes em todas as formas.
Onde posso denunciar phishing? Como se defender de e-mails fraudulentos?
Como reconhecer e-mails perigosos e denunciar um crime de TI online à Polícia? O que fazer em caso de e-mails falsos? O phishing não pode ser interrompido por enquanto. No entanto, todos podemos garantir que o menor número possível de pessoas seja vítima de e-mails de phishing. Isso pode ser feito denunciando phishing.
Você sempre pode ser uma das primeiras pessoas a receber um novo tipo de e-mail de phishing. E quanto mais cedo um novo e-mail de phishing for conhecido, menos pessoas serão afetadas.
Em qualquer caso, é aconselhável denunciar o phishing à Polícia Postal. Porque eles alertam você imediatamente assim que algo novo aparece no campo de phishing e outros problemas fraudulentos.
- O que é engenharia social? E como se defender?
Se um e-mail que você receber parecer um e-mail do seu banco ou empresa de cartão de crédito, mas for um e-mail de phishing, denuncie-o imediatamente. Mas sempre verifique primeiro o site do seu banco ou operadora de cartão de crédito para ver se o e-mail de phishing que você recebeu já foi denunciado.
Se você for cuidadoso com o que recebe nos e-mails e de quem e tiver um grau saudável de suspeita, certamente não será vítima de phishing.
Esta última dica definitivamente ajudará a reconhecer um e-mail de phishing infectado. E esta dica é: sempre se pergunte se você forneceu o endereço de e-mail do banco, instituição ou agência de onde está recebendo o e-mail, caso não tenha, pode ser um e-mail de phishing.
Se você acidentalmente for vítima de phishing, tome medidas o mais rápido possível e pergunte à Polícia Postal o que você deve fazer.
Leitura:
- Você recebeu este e-mail da Receita Federal? Não abra, é uma farsa
- Como bloquear e-mails no Gmail
- O que é spear phishing e como se proteger
- 5 maneiras simples de se proteger contra ataques de phishing
- Como proteger seu iPhone de hackers?