O que é phishing
Phishing é um golpe de engenharia social que utiliza mensagens e sites falsos para se passar por empresas ou instituições conhecidas. O objetivo dos cibercriminosos é enganar o usuário para que ele forneça dados sensíveis, como senhas, números de cartão de crédito e informações pessoais, ou mesmo instale malwares no dispositivo.
Como funciona o ataque
Os fraudadores enviam e-mails, SMS ou fazem ligações fingindo avisos urgentes — por exemplo, bloqueio de conta ou confirmação de compra. Ao clicar em links ou baixar anexos maliciosos, a vítima é direcionada a páginas clonadas onde suas credenciais são capturadas em tempo real. Assim que o usuário informa seus dados, o golpista os usa para acessar contas bancárias, perfis em redes sociais e outras plataformas.
Principais tipos de phishing
Os ataques de phishing se diversificaram e podem ser classificados conforme o canal utilizado ou o perfil do alvo:
- E-mail phishing: envolve mensagens fraudulentas por e-mail que simulam faturas, alertas de segurança ou cobranças.
- Vishing: ocorre por meio de chamadas telefônicas, nas quais os criminosos se passam por bancos ou órgãos governamentais.
- Whaling: mira executivos e altos cargos, usando mensagens personalizadas para desviar grandes quantias ou roubar informações estratégicas.
- Spear phishing: ataque direcionado a indivíduos específicos, nos quais o golpista pesquisa dados da vítima para tornar a mensagem mais convincente.
- Smishing: se dá por SMS, com alertas falsos de entrega de encomenda ou bloqueio de serviço que levam a links maliciosos.
- Quishing: usa QR codes falsos para redirecionar a vítima a sites clonados ou instalar malware.
Como se proteger
- Verifique URLs: antes de clicar, posicione o cursor sobre o link ou copie o endereço para um bloco de notas e cheque possíveis erros ortográficos.
- Atenção ao tom das mensagens: desconfie de promessas de prêmios e ameaças de bloqueio iminente. Erros de gramática e layout estranho também são sinais de alerta.
- Use autenticação de dois fatores: o 2FA adiciona uma camada extra de segurança, impedindo o acesso mesmo que a senha seja comprometida.
- Confirme por canais oficiais: não utilize contatos fornecidos na própria mensagem; procure diretamente o site ou telefone da empresa.
- Mantenha sistemas atualizados: ative as atualizações automáticas de sistema operacional, antivírus e demais programas.
O que fazer se for vítima de phishing
Caso seus dados sejam capturados, é fundamental agir rapidamente. Troque todas as senhas imediatamente e ative o 2FA em suas contas. Informe seu banco ou operadora de cartão para bloquear transações suspeitas. Registre um boletim de ocorrência pela internet e execute uma varredura completa com antivírus atualizado. Por fim, adote um gerenciador de senhas e revise configurações de segurança no computador e no celular.
Imagem: Imagem ilustrativa
Com informações de Tecnoblog
