Semalt compartilha dicas úteis sobre como parar de ter medo de ataques de phishing

Phishing é definido como a abordagem fraudulenta de extrair senhas e dados por meio de canais de comunicação eletrônica sem o conhecimento do proprietário. O phishing existe há aproximadamente duas décadas, mas, surpreendentemente, as pessoas ainda são vítimas.

Oliver King, gerente de sucesso do cliente da Semalt Digital Services, compartilha sua experiência em como se proteger contra phishing.

Em junho de 2013, a Kaspersky Lab, uma empresa de segurança estimou que aproximadamente 37,3 milhões de pessoas haviam sido vítimas de ataques de phishing no ano passado. Entre os afetados estão 1 milhão de cidadãos britânicos. Segundo a Symantec, as atividades de phishing em 2013 contribuíram para 392 e-mails diariamente.

Os filtros de spam usados pelos fornecedores e empresas de webmail são essenciais para impedir ataques de phishing. No entanto, caso alguns encontrem o caminho para sua caixa de correio, eles podem adotar as seguintes medidas para garantir que você não seja vítima.

Se parecer suspeito, provavelmente está errado

Na maioria dos casos, o phishing geralmente parece suspeito. Erros de digitação são bons sinais para indicar que um email não é legítimo. O The Guardian pode ser contra esse ponto, mas, caso o seu banco envie um e-mail, os erros de digitação são uma bandeira vermelha.

Dê uma olhada cuidadosa no endereço de e-mail

Se você costuma receber e-mails de uma determinada empresa, na maioria dos casos, a organização usa o mesmo endereço. Ao receber um e-mail de outros novos endereços, você deve se preocupar.

Tenha cuidado com prazos e ameaças urgentes

Em alguns casos, empresas bem estabelecidas obrigam você a executar uma tarefa urgentemente. Por exemplo, o eBay foi obrigado a solicitar que seus clientes alterassem suas senhas urgentemente como resultado de um ataque cibernético.

Seja interessado em apresentações impessoais

PayPal, Amazon, banco, etc. sempre que enviarem um e-mail, deverão começar com o seu nome. Ao contrário, um phisher que envia uma infinidade de e-mails não consegue fazer isso. Essa é a razão pela qual os emails de empresas conceituadas o abordam pelo nome, por exemplo, "Dear John".

Ignorar formulários incorporados

Se você receber um email com um formulário incorporado solicitando que você preencha dados pessoais, como detalhes de login e credenciais de volta, não faça isso. Marcas respeitáveis nunca farão essa solicitação por email.

Tenha interesse em links da web e números de telefone

Se um e-mail solicitar que você ligue para um número e forneça credenciais pessoais por telefone, tente obter mais informações oficiais da equipe da empresa e use o número conhecido da organização. Se você for solicitado a abrir um link que pareça legítimo, mova o cursor sobre ele para determinar se você está sendo redirecionado para uma página diferente.

Cuidado com spear phishing

Esse conselho vale para ataques de phishing desatualizados e orientados a e-mail, voltados para atacar um grande número de pessoas, na esperança de que uma fração significativa seja vítima.

O spear phishing é um tipo personalizado de ataque: em vez de "Prezado cliente", um e-mail pode direcioná-lo pelo seu nome real ou se referir a uma transação que você acabou de executar.

Não associe phishing apenas ao email

Os ataques de phishing estão intimamente ligados ao email, mas ocorrem de outras maneiras diferentes. Sites falsos e aplicativos de mensagens instantâneas são alguns dos outros canais pelos quais ataques de phishing podem ser iniciados.

mass gmail