{"id":1315,"date":"2020-03-11T22:31:53","date_gmt":"2020-03-12T01:31:53","guid":{"rendered":"https:\/\/ravel.com.br\/blog\/?p=1315"},"modified":"2024-01-03T17:48:28","modified_gmt":"2024-01-03T20:48:28","slug":"o-que-e-phishing","status":"publish","type":"post","link":"https:\/\/ravel.com.br\/blog\/o-que-e-phishing\/","title":{"rendered":"O que \u00e9 Phishing?"},"content":{"rendered":"\n

O phishing \u00e9 um m\u00e9todo de\ntentar coletar informa\u00e7\u00f5es pessoais usando e-mails e sites fraudulentos. A palavra \u00e9 um neologismo criado a\npartir do ingl\u00eas fishing<\/em> (pesca) devido \u00e0 semelhan\u00e7a\nentre as duas t\u00e9cnicas, servindo-se de uma isca para apanhar uma v\u00edtima.<\/p>\n\n\n\n

De onde vem o phishing?<\/strong><\/h3>\n\n\n\n

Mensagens de Phishing parecem ser enviados por organiza\u00e7\u00f5es leg\u00edtimas: Uma ag\u00eancia do governo ou banco por exemplo. Entretanto, elas s\u00e3o mensagens falsas. Os e-mails pedem de forma educada por atualiza\u00e7\u00f5es, valida\u00e7\u00e3o ou confirma\u00e7\u00e3o de informa\u00e7\u00f5es da sua conta, sempre dizendo que houve algum problema. Voc\u00ea \u00e9 ent\u00e3o redirecionado a um site falso com a apar\u00eancia muito parecida com o site original e enganado a apresentar informa\u00e7\u00f5es sobre a sua conta, que podem resultar em roubos de identidade.<\/p>\n\n\n\n

Como identificar um e-mail de\nphishing?<\/strong><\/h3>\n\n\n\n

1. Verifique o endere\u00e7o de\ne-mail do remetente<\/h4>\n\n\n\n

Uma das t\u00e1ticas de phishing\nfavoritas entre cibercriminosos \u00e9 falsificar o nome do remetente. Isso \u00e9 um\nproblema porque muitas caixas de entrada mostram apenas o nome do remetente, no\ncampo \u201cDe:\u201d, e em um primeiro olhar n\u00e3o suspeitamos de nada. Por isso,\nverifique o endere\u00e7o real do remetente e se parecer suspeito, n\u00e3o abra!<\/p>\n\n\n\n

2. Preste aten\u00e7\u00e3o nos links<\/h4>\n\n\n\n

Passe o mouse sobre todos os\nlinks no corpo do e-mail. Se o endere\u00e7o do link parecer estranho, n\u00e3o clique\nnele. Se voc\u00ea quiser testar o link, abra uma nova janela e digite o endere\u00e7o do\nsite diretamente. Links suspeitos s\u00e3o um forte ind\u00edcio de um ataque de\nphishing.<\/p>\n\n\n\n

3. Procure por erros ortogr\u00e1ficos<\/h4>\n\n\n\n

As empresas normalmente usam o\ne-mail como forma de comunica\u00e7\u00e3o e, por isso, prestam muita aten\u00e7\u00e3o nas\nmensagens enviadas aos clientes. Mensagens leg\u00edtimas geralmente n\u00e3o cont\u00e9m\ngrandes erros de ortografia ou gram\u00e1tica. Ent\u00e3o, leia seus e-mails\ncuidadosamente.<\/p>\n\n\n\n

4. Analise como a mensagem se\ndirige a voc\u00ea<\/h4>\n\n\n\n

Se o e-mail se direciona a\nvoc\u00ea de forma vaga, como \u201cprezado cliente\u201d, fique atento! As empresas costumam\nusar uma sauda\u00e7\u00e3o pessoal com seu nome e sobrenome.<\/p>\n\n\n\n

5. O e-mail pede informa\u00e7\u00f5es\npessoais?<\/h4>\n\n\n\n

Outro ind\u00edcio que o e-mail \u00e9,\nde fato, malicioso. Empresas leg\u00edtimas e bancos n\u00e3o pedem, sob hip\u00f3tese alguma,\ninforma\u00e7\u00f5es pessoais atrav\u00e9s de e-mails. Portanto, n\u00e3o as forne\u00e7a!<\/p>\n\n\n\n

6. Desconfie de e-mails com\nurg\u00eancia ou tom de amea\u00e7a no assunto<\/h4>\n\n\n\n

Provocar uma sensa\u00e7\u00e3o de\nurg\u00eancia ou medo \u00e9 uma t\u00e1tica de phishing comum. Tenha cuidado com os e-mails\nque alegam que sua \u201cconta foi suspensa\u201d ou sua conta teve uma \u201ctentativa de\nlogin n\u00e3o autorizada\u201d.<\/p>\n\n\n\n

7. A assinatura pode dizer\nmuito sobre a inten\u00e7\u00e3o do e-mail<\/h4>\n\n\n\n

A falta de detalhes sobre o\nremetente ou como voc\u00ea pode entrar em contato com a empresa diz muito sobre a\ninten\u00e7\u00e3o do e-mail. Empresas leg\u00edtimas sempre fornecem detalhes de contato.<\/p>\n\n\n\n

8. O e-mail possui anexos n\u00e3o\nsolicitados?<\/h4>\n\n\n\n

Essa \u00e9 uma das t\u00e1ticas mais\ncomuns de phishing, e pode indicar o ataque. No e-mail pode conter um anexo\nmalicioso, por isso, n\u00e3o clique em nenhum anexo que voc\u00ea n\u00e3o estava esperando.<\/p>\n\n\n\n

9. E, por fim, n\u00e3o acredite em\ntudo que voc\u00ea v\u00ea<\/h4>\n\n\n\n

S\u00f3 porque um e-mail tem uma logo convincente, linguagem e um endere\u00e7o de e-mail aparentemente v\u00e1lido, n\u00e3o significa que \u00e9 leg\u00edtimo. Seja bem cr\u00edtico quando se trata dos seus e-mails. Utilize outras formas de contato como telefone para validar se realmente \u00e9 legitimo o e-mail. Se ele parecer minimamente suspeito, n\u00e3o abra!<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n

Exemplo real do que \u00e9 phishing<\/h3>\n\n\n\n

Segue abaixo um caso real de tentativa de phishing em um cliente nosso. Reparem nos pontos em destaque amarelo:<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n