Phishing: O que é como funciona?

Phishing é uma forma de ataque cibernético que tem como objetivo roubar informações pessoais, como senhas, números de cartões de crédito, endereços de e-mail, entre outros, por meio da utilização de e-mails, mensagens instantâneas, sites falsos e outras formas de comunicação eletrônica.

O termo “phishing” vem de “fishing” (pesca, em inglês) e faz referência à ideia de que os criminosos estão “pescando” informações valiosas.

Phishing como funciona

Os ataques de phishing geralmente envolvem a criação de uma mensagem falsa que parece ser legítima.

O e-mail ou mensagem instantânea pode parecer ter sido enviado por uma instituição financeira, um serviço de comércio eletrônico ou outra organização respeitável.

O objetivo é fazer com que a vítima forneça suas informações pessoais, muitas vezes convencendo-a de que é necessário fazê-lo para evitar problemas ou perda de acesso a uma conta.

Uma vez que o usuário fornece suas informações, o criminoso pode usá-las para fazer compras em seu nome, acessar suas contas bancárias ou até mesmo roubar sua identidade.

Por isso, é importante que todos estejam cientes dos perigos do phishing e saibam como se proteger.

Phishing como proteger-se

Algumas dicas para evitar ser vítima de phishing incluem:

1. Verificar cuidadosamente o endereço de e-mail do remetente e a URL do site antes de fornecer informações pessoais ou clicar em links. Muitas vezes, os criminosos usam endereços de e-mail e URLs que parecem semelhantes aos de organizações respeitáveis, mas com pequenas alterações. Por exemplo, em vez de “paypal.com”, o site pode ser “paypa1.com” (note que o “l” foi substituído pelo número “1”).
2. Não clicar em links em e-mails ou mensagens instantâneas que parecem suspeitas ou não solicitadas. Em vez disso, vá diretamente para o site digitando a URL na barra de endereços do navegador.
3. Nunca fornecer informações pessoais, como senhas ou números de cartões de crédito, por e-mail ou mensagem instantânea. As organizações respeitáveis nunca solicitam informações pessoais por esses meios.
4. Usar softwares de segurança atualizados e manter o sistema operacional e aplicativos atualizados para minimizar as vulnerabilidades.
5. Ficar atento a erros de ortografia e gramática em e-mails e mensagens instantâneas. Muitas vezes, esses erros podem indicar que a mensagem é falsa.
6. Denunciar imediatamente qualquer atividade suspeita ou phishing para a instituição financeira ou serviço online correspondente.

Conclusão

O phishing é uma ameaça real e comum na era digital em que vivemos.

Felizmente, com um pouco de conhecimento e atenção, é possível evitar ser vítima desse tipo de ataque.

Ao estar sempre atento e seguir as dicas acima, é possível manter suas informações pessoais seguras e evitar problemas financeiros e de privacidade.