O que é phishing e como evitar cair em tais e-mails?
Miscelânea / / February 08, 2022
![Segurança](/f/c63d5c8c2c6a2f6fd126113eb1b7edf5.jpg)
Mergulhando direto no assunto, Phishing é basicamente um ato de
enviar e-mails para um usuário
alegando estar associado a uma empresa legítima, mas nos bastidores é uma farsa que alguém está correndo para
pegue suas informações pessoais confidenciais
. O e-mail geralmente contém um link que se parece muito com o link legítimo da mesma empresa.
Além disso, a página terá a mesma aparência com todos os elementos correspondentes à página original. Na maioria das vezes, esses e-mails exigem que você faça login na página da Web falsa usando suas credenciais de login. Mas como a página era falsa, o link era falso e o e-mail todo falso, você estaria entregando suas senhas para o golpista de bandeja.
Clique neste link (ATUALIZAR: Este arquivo não está mais disponível) e dê uma olhada. Você veria uma página de login autêntica do Facebook solicitando seu ID de login e senha. Mas quando você der uma olhada no URL, descobrirá que ele nem está intimamente relacionado ao Facebook. Observe que esta página foi hospedada por mim no Dropbox apenas para fins educacionais.
![Phishing](/f/3476f184cee187a46accc34197704690.png)
Os detalhes dessas páginas falsas podem variar de apenas o endereço de e-mail e senha para informações de conta bancária e números de cartão de crédito. Como basta um pouco de ação descuidada para cair na armadilha, as vítimas de phishing estão aumentando exponencialmente a cada dia.
Combate ao Phishing
A chave para combater o phishing é estar alerta o tempo todo. A principal razão pela qual as pessoas caem nessas armadilhas é porque elas não prestam atenção ao URL da página. Além disso, nenhuma empresa bancária ou qualquer outra empresa estabelecida enviará um e-mail solicitando que você forneça os detalhes do seu cartão de crédito ou altere a senha de login, a menos que você tenha iniciado a solicitação.
Se você receber e-mails que exigem que você forneça esses detalhes, sempre dê uma segunda olhada no URL da página e verifique-o com o URL oficial do estabelecimento. Se a página não for do mesmo domínio ou subdomínio, nunca forneça seus dados. Já cobrimos um artigo detalhado sobre maneiras de identificar links suspeitos.
Além disso, existem muitas ferramentas antivírus que instalam extensões do navegador para combater o phishing. Essas extensões coletam dados de diferentes fontes e fazem uma lista de sites de phishing positivos para avisá-lo quando você acessar um deles. Essas ferramentas podem ser de grande ajuda, mas ainda não fornecem 100% de segurança.
Como posso contribuir
Muitos serviços de e-mail combatem o phishing há anos e você também pode fazer parte disso. Tudo o que você precisa fazer é relatar o e-mail de phishing ao sistema para que ele possa incluí-lo em seu banco de dados e combater melhor o phishing.
![Relatório de phishing do Gmail](/f/574dfb53f9e69dbfca35a9b634917297.png)
Por exemplo, no Gmail, você pode denunciar um e-mail como phishing clicando no botão de seta próximo ao botão de resposta e selecionando a opção no menu suspenso.
Conclusão
Antes de concluir, tudo o que quero dizer é que antes de fornecer suas informações pessoais para um e-mail ou para uma página da Web no e-mail, verifique com a organização por telefone e verifique se o e-mail está legítimo. Um telefonema direto é sempre a melhor opção.
Créditos da imagem principal: euFoto | Parceiro Microsoft
Última atualização em 03 de fevereiro de 2022
O artigo acima pode conter links de afiliados que ajudam a dar suporte ao Guiding Tech. No entanto, isso não afeta nossa integridade editorial. O conteúdo permanece imparcial e autêntico.