Como evitar golpes de phishing e ataques

Atualizado em December 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

Phishing Scams são aqueles que enganam você a dar informações pessoais através do uso de e-mails, etc. Já vimos o que é Phishing. Neste artigo, vou dar algumas dicas sobre como evitar ataques e golpes de phishing.

Evite ataques de phishing

Essas dicas para evitar golpes de phishing são baseadas nas recomendações do APWG (Anti-Phishing Working Group), uma organização que está tentando unificar a resposta global ao cibercrime. A organização oferece um fórum para profissionais de resposta e gerentes de cibercrime para:

• Discutir phishing e questões de cibercrime
• Considere soluções tecnológicas potenciais
• Acesso a recursos logísticos de dados para aplicações de cibersegurança e cibercriminalidade forense
• Cultivar a comunidade de pesquisa universitária dedicada ao cibercrime e
• Para aconselhar o governo, indústria, aplicação da lei e organizações de tratados sobre a natureza do cibercrime

Seguem algumas das recomendações importantes do APWG sobre como evitar golpes de phishing.

Não confie em e-mails solicitando detalhes pessoais



Mesmo que alguns e-mails parecem ter origem no seu banco ou em outras instituições financeiras, você não deve confiar neles. Esses e-mails pedem uma ação urgente – para fornecer sua identificação, senha, cartão de débito ou detalhes do cartão de crédito. Não há nenhum dano em fazer um telefonema. Basta chamar a organização que, o e-mail parece ter origem para verificar se eles realmente enviam o e-mail.

Caso você precise corrigir alguma coisa, é melhor digitar a URL da instituição manualmente do que clicar em links no e-mail (razão explicada na próxima seção). Faça login manualmente e faça alterações – somente depois de confirmar com a instituição que aparentemente lhe enviou o e-mail.

Note que nenhum banco jamais lhe enviará um e-mail pedindo detalhes, então fique atento ao lidar com tais e-mails.

Não clique em links em e-mails solicitando detalhes pessoais

Pode parecer um e-mail de uma das organizações financeiras de sua confiança. Ainda assim, nunca clique nos links no e-mail – nem mesmo para ver onde o link está levando. Você deve sempre tomar algumas precauções antes de clicar em qualquer link. Se você deseja saber onde o link está levando, passe o ponteiro do mouse sobre o texto âncora. Você pode ver a ligação no fundo do seu cliente de email. Se você não conseguir ver o link lá, copie e cole-o no Notepad.

O que acontece é que se for um site malicioso, ele pode baixar um pouco contendo código malicioso no momento em que você pousar no site. Mesmo que o seu antivírus o detecte e o remova, o código já pode causar danos – replicando ou enviando uma imagem do seu disco rígido.

Em alguns casos, eles criam sites que se parecem exatamente como o site da sua organização financeira. Mas você pode notar a diferença quando você olha para a URL. Por exemplo, os links do PayPal seriam como
http://paypal.com/something
enquanto o link de phishing seria
http://something.com/PayPal
. Em caso de dúvida, você pode usar os serviços gratuitos de qualquer um desses scanners URL para verificar a autenticidade de qualquer site.

Links de atendimento ao cliente em e-mails pedindo detalhes

Alguns e-mails podem incluir links de atendimento ao cliente para o site da sua organização financeira. Da mesma forma, eles podem incluir links para políticas de privacidade ou algo semelhante. Todos esses são elementos que pretendem enganá-lo para que você forneça seus dados. Não caia para esses links. Novamente, nenhum banco jamais lhe pedirá detalhes por e-mail.

Enquanto estivermos aqui, recomendo que você não forneça informações pessoais mesmo que seja chamado por alguém. Com roubos de identidade em ascensão, as pessoas estão usando engenharia social para encontrar dados pertencentes a você ou alguém próximo e querido por você. Quando se trata da troca de informações, faça-o pessoalmente, visitando a instituição financeira relevante.

Certifique-se de que o fornecedor usa o site seguro

As compras online são a próxima grande coisa. Ele permite que você vá às compras sem ter que sair de casa. Para evitar golpes de phishing que vêm na garra das compras online, certifique-se de que o site que lhe pede informações de cartão de crédito/débito é seguro. Até algum tempo atrás, você sabia que o site é seguro quando você vê um ícone de bloqueio na barra de endereços. Estes dias, eles podem falsificar o ícone do cadeado também. Para ter certeza de que você está em um site seguro, clique duas vezes no ícone de cadeado para ver o certificado de segurança do site. Tenha o hábito de digitar manualmente a URL.

Para proteger ainda mais o seu navegador, você pode usar barras de ferramentas de qualquer sistema de segurança. Se você estiver usando o Internet Explorer, ative o filtro SmartScreen para saber se um site é um site de phishing.

Use os navegadores mais recentes

Se você estiver usando um navegador mais antigo, as chances são de que os pontos fracos desses navegadores já estão sendo explorados. Se você for para o navegador mais recente, as empresas de software tentam continuar a melhorar o aspecto de segurança. Você recebe os últimos patches como e quando as vulnerabilidades são encontradas. Novamente, instale uma barra de ferramentas de segurança para que ele possa verificar os sites que você está visitando com os sites de phishing conhecidos para alertá-lo sobre possíveis fraudes.

O APWG recomenda o uso da versão mais recente do Internet Explorer. Ele também recomenda a barra de ferramentas gratuita Earthlink para uso com navegadores.

Fique de olho nos extratos bancários

Por último, mas não menos importante, continue a verificar os seus extractos de conta bancária e extractos de débito/crédito para se certificar de que não existem irregularidades. Isto ajuda-o a detectar erros que por vezes podem ser um caso de phishing e, consequentemente, de roubo de identidade.

Isso explica como evitar fraudes de phishing. Se você receber um e-mail de phishing, você também pode denunciá-lo, encaminhando-o para
[email protected].

Por falar em golpes, dê uma olhada em alguns desses links:

1. Evitar scams em linha e saber quando confiar em um Web site
2. Evite golpes que usam fraudulentamente o nome Microsoft
3. Evite golpes de Vishing e Smishing
4. Esteja ciente de
5. Evitar fraudes em linha do Shopping & Scams da estação do feriado
6. Evitar golpes da engenharia social do Catfishing do Internet.

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema