Phishing \u00e9 um golpe online que utiliza mensagens enganosas para induzir pessoas a compartilharem senhas, dados banc\u00e1rios, endere\u00e7os, entre outras informa\u00e7\u00f5es.<\/b><\/p>\n
Uma <\/span>pesquisa<\/span><\/a> realizada pela Kaspersky, empresa especializada em seguran\u00e7a digital, revelou que o Brasil foi o pa\u00eds com mais ataques de phishing por WhatsApp, um tipo de amea\u00e7a presente no mundo digital, em 2022.\u00a0<\/span><\/p>\n A empresa ainda informou que bloqueou mais de 76 mil tentativas de fraudes pela plataforma. Diante desse cen\u00e1rio, \u00e9 importante que cada vez mais pessoas tenham conhecimento sobre esse crime virtual.<\/span><\/p>\n A seguir, voc\u00ea descobrir\u00e1 o que \u00e9 o phishing e ver\u00e1 dicas pr\u00e1ticas de seguran\u00e7a para que voc\u00ea aprenda a se proteger desse golpe.\u00a0<\/span><\/p>\n O phishing \u00e9 um golpe que consiste em obter informa\u00e7\u00f5es pessoais das v\u00edtimas para algum ganho, que pode ser financeiro ou n\u00e3o.\u00a0 O termo “phishing” deriva da palavra “fishing” em ingl\u00eas, que significa “pescar”.<\/span><\/p>\n Assim como um pescador lan\u00e7a sua isca na \u00e1gua para atrair peixes, os cibercriminosos lan\u00e7am iscas virtuais com o objetivo de atrair suas v\u00edtimas e obter informa\u00e7\u00f5es sens\u00edveis, como dados pessoais e banc\u00e1rios.<\/span><\/p>\n Os crimes podem ocorrer em diferentes canais, como e-mail, mensagens no WhatsApp, SMS e at\u00e9 por liga\u00e7\u00f5es telef\u00f4nicas. Por exemplo, o criminoso pode ligar fingindo ser funcion\u00e1rio de algum \u00f3rg\u00e3o do governo, como o INSS, para solicitar dados confidenciais.<\/span><\/p>\n Segundo <\/span>estudo<\/span><\/a> divulgado pela Universidade Federal de Santa Maria, existem diversos tipos de ataques de phishing, cada um com suas particularidades e abordagens. Veja a seguir quais s\u00e3o os mais comuns:<\/span><\/p>\n Whaling \u00e9 uma forma avan\u00e7ada de ataque de phishing direcionada a indiv\u00edduos de alto escal\u00e3o em organiza\u00e7\u00f5es, como CEOs, diretores e outros executivos-chave.\u00a0<\/span><\/p>\n Ao contr\u00e1rio dos ataques de phishing tradicionais, que geralmente t\u00eam como alvo um grande n\u00famero de pessoas, o whaling foca em indiv\u00edduos espec\u00edficos que det\u00eam informa\u00e7\u00f5es ou acessos valiosos.<\/span><\/p>\n Esses alvos t\u00eam acesso a informa\u00e7\u00f5es confidenciais, sistemas cr\u00edticos ou podem autorizar transa\u00e7\u00f5es financeiras significativas.<\/span><\/p>\n Suponha que um CEO de uma empresa receba um e-mail que, aparentemente, \u00e9 de seu diretor financeiro pedindo que ele autorize uma transfer\u00eancia de fundos para uma conta banc\u00e1ria espec\u00edfica.\u00a0<\/span><\/p>\n A mensagem \u00e9 bem elaborada e parece verdadeira. No entanto, o e-mail \u00e9, na realidade, enviado por um criminoso que conseguiu comprometer a conta de e-mail do diretor financeiro ou est\u00e1 usando um endere\u00e7o de e-mail falso.<\/span><\/p>\n Seja parte da comunidade que vai al\u00e9m. Clique aqui<\/a> e assine a Newsletter Indo Al\u00e9m<\/span>!<\/span><\/span>\u00a0<\/span><\/p>\n Smishing \u00e9 uma combina\u00e7\u00e3o das palavras “SMS” e “phishing”. Trata-se de uma forma de ataque de phishing que ocorre por meio de mensagens de texto (SMS) em celulares.<\/span><\/p>\n Os criminosos buscam enganar as v\u00edtimas com mensagens, de modo a fazer com que elas revelem informa\u00e7\u00f5es pessoais, financeiras ou abram links maliciosos, ou seja, URLs da web que direcionam os usu\u00e1rios para sites ou conte\u00fados prejudiciais, com o objetivo de roubar informa\u00e7\u00f5es.<\/span><\/p>\n Um exemplo de smishing \u00e9 uma mensagem de texto que afirma ser do seu banco, alertando sobre uma atividade suspeita e pedindo que voc\u00ea clique em um link para verificar sua conta. O link leva a um site falso que \u00e9 projetado para capturar seus dados.<\/span><\/p>\n Vishing, uma combina\u00e7\u00e3o das palavras “voice” (voz) e “phishing”, \u00e9 uma t\u00e9cnica de ataque de phishing que ocorre por meio de chamadas telef\u00f4nicas, com o objetivo de obter informa\u00e7\u00f5es pessoais das v\u00edtimas.<\/span><\/p>\n Nelas, pessoas mal intencionadas criam uma situa\u00e7\u00e3o de urg\u00eancia, solicitando informa\u00e7\u00f5es pessoais ou financeiras, como n\u00fameros de cart\u00e3o de cr\u00e9dito, senhas, CPF, endere\u00e7o, entre outras.<\/span><\/p>\n Exemplo de vishing \u00e9 o falso pr\u00eamio de loteria, no qual a v\u00edtima recebe uma liga\u00e7\u00e3o dizendo que foi contemplada e que \u00e9 necess\u00e1rio pagar uma taxa para receber o pr\u00eamio.<\/span><\/p>\n O Phishing de mecanismo de pesquisa \u00e9 uma t\u00e9cnica de phishing mais elaborada em que os criminosos manipulam os resultados em buscadores, como Google, Bing e Microsoft Edge para parecerem leg\u00edtimos.<\/span><\/p>\n Nesse tipo de ataque, links maliciosos aparecem como resultados de busca leg\u00edtimos que se baseiam em palavras-chave populares e termos de pesquisa para aumentar a probabilidade de que a v\u00edtima seja direcionada ao site.<\/span><\/p>\n A v\u00edtima, ent\u00e3o, acredita que est\u00e1 acessando uma p\u00e1gina confi\u00e1vel, quando, na verdade, ela \u00e9 redirecionada para um site projetado para coletar informa\u00e7\u00f5es pessoais ou instalar um\u00a0 <\/span>malware<\/span><\/a>, software ou c\u00f3digo usado para prejudicar sistemas de computador, redes ou dados de usu\u00e1rios.<\/span><\/p>\n De acordo com a <\/span>Kaspersky<\/span><\/a>, um dos segmentos mais afetados por esse tipo de phishing \u00e9 o de lojas online. Durante a temporada de compras de fim de ano, por exemplo, um golpista pode criar um site falso que se assemelha a uma loja online conhecida.<\/span><\/p>\n O falso e-commerce oferece produtos com grandes descontos para atrair a v\u00edtima que, basicamente, passa por todo processo de compra e insere seus dados pessoais e do cart\u00e3o de cr\u00e9dito.\u00a0<\/span><\/p>\n Essas informa\u00e7\u00f5es s\u00e3o ent\u00e3o captadas pelos criminosos. Em muitos casos, a compra \u00e9 aprovada pelo banco, mas, como estamos falando de um site falso, o produto n\u00e3o \u00e9 enviado.\u00a0<\/span><\/p>\n Veja a seguir quais s\u00e3o as dicas essenciais para ajudar a proteger voc\u00ea e sua identidade online contra golpes de phishing:<\/span><\/p>\n \u00c9 importante que voc\u00ea saiba que a Alares conta com uma s\u00e9rie de medidas de seguran\u00e7a para proteger os dados pessoais dos nossos clientes. Voc\u00ea pode conferir os detalhes em nossa <\/span>p\u00e1gina de pol\u00edtica de privacidade<\/span><\/a>.<\/span><\/p>\n\n
O que \u00e9 phishing?<\/b><\/h2>\n
Tipos de ataques de phishing<\/b><\/h2>\n
Whaling<\/b><\/h3>\n
Smishing<\/b><\/h3>\n
Vishing<\/b><\/h3>\n
Phishing de mecanismo de pesquisa<\/b><\/h3>\n
Dicas para se proteger de golpes de phishing<\/b><\/h2>\n
\n