O que é Phishing e Engenharia Social?
O Phishing é um dos golpes virtuais mais comuns e perigosos. Ele consiste no envio de e-mails, SMS ou mensagens de texto falsas que se passam por instituições confiáveis (como bancos, fornecedores, lojas ou a própria equipe de TI) com o objetivo de "pescar" dados sensíveis, senhas ou infectar computadores com vírus.
Os criminosos utilizam a Engenharia Social, manipulando emoções humanas como urgência, medo ou curiosidade para fazer com que a vítima aja sem pensar.
Principais iscas utilizadas pelos golpistas
Fique atento a mensagens que contenham:
-
Alertas de urgência e ameaças: "Sua conta será cancelada em 2 horas se não clicar aqui" ou "Aviso final de cobrança".
-
Ofertas imperdíveis ou prêmios: Cupons de desconto gigantescos, brindes surpresa ou heranças imprevistas.
-
Solicitações de recadastramento: Pedidos de atualização de senha ou confirmação de dados bancários.
Guia prático para identificar um Phishing antes de clicar
Antes de clicar em qualquer link ou baixar anexos:
-
Inspecione o e-mail do remetente: Não olhe apenas o nome de exibição. Analise o endereço completo após o @.
-
Passe o mouse sobre os links: Sem clicar, posicione o ponteiro do mouse sobre os botões ou links do e-mail. A URL de destino real aparecerá no canto da tela. Se o texto diz http://alterdata.com.br mas o link direciona para outro site, é um golpe!
-
Cuidado com anexos perigosos: Arquivos executáveis ou compactados (com extensões como .exe, .zip, .scr) recebidos sem solicitação prévia não devem ser abertos em hipótese alguma.