Segurança na Internet - Phishing
Muitos de nós recebemos e-mails semelhantes, conforme mostrado na imagem a seguir. Eles parecem vir de uma fonte genuína, mas na verdade, se os analisarmos com um pouco de cuidado, eles não são. Esses e-mails são chamados de “phishing” porque depende dos usuários se eles seguirão o procedimento que o golpista está solicitando ou se eles (o usuário) excluirão esse e-mail e ficarão seguros.
Os links no e-mail podem instalar malware no dispositivo do usuário ou direcioná-lo a um site malicioso configurado para induzi-lo a divulgar informações pessoais e financeiras, como senhas, IDs de conta ou detalhes de cartão de crédito. Essas técnicas são muito utilizadas por criminosos cibernéticos, pois é muito mais fácil enganar alguém para fazer com que alguém clique em um link malicioso no e-mail do que tentar quebrar as defesas de um computador. Embora alguns e-mails de phishing sejam mal escritos e claramente falsos.
Como detectar um e-mail de phishing?
Existem várias maneiras de detectar um e-mail de phishing. Alguns desses métodos são discutidos aqui para uma melhor compreensão.
Ortografia e gramática ruim
Os cibercriminosos geralmente cometem erros gramaticais e ortográficos porque usam o dicionário com muita frequência para traduzir para um idioma específico. Se você notar erros em um e-mail, pode ser um golpe.
Links no email
Links no e-mail estão sempre com URLs ocultos, você não clica neles. Posicione o mouse (mas não clique) no link para ver se o endereço corresponde ao link que foi digitado na mensagem. No exemplo a seguir, o link revela o endereço real da web, conforme mostrado na caixa com o fundo amarelo. A sequência de números crípticos não se parece em nada com o endereço da web da empresa.
Os links também podem redirecioná-lo para arquivos .exe ou compactados. Eles são conhecidos por espalhar software malicioso.
Ameaças ou são boas demais para ser verdade
Os cibercriminosos costumam usar ameaças que comprometem sua segurança. A imagem acima mostra isso muito bem. No nosso caso, o assunto falando sobre Suspensão.
Falsificação de sites ou empresas populares
Artistas de embuste usam gráficos em e-mails que parecem estar conectados a sites legítimos, mas na verdade eles levam você a sites de golpes falsos ou janelas pop-up de aparência legítima. No nosso caso, existe este email da Amazon que não é genuíno.
Saudação
Geralmente, se for genuíno, você terá um e-mail personalizado como Caro Sr. John, mas os cibercriminosos não sabem seu nome exceto o endereço de e-mail, então eles usarão apenas uma parte do seu e-mail na saudação ou saudação.
Obteve Phishing por erro?
O que fazer caso você pense que por engano foi atacado? Nesse caso, você pode tomar as seguintes medidas -
Altere as senhas imediatamente da conta que você acha que foi hackeada.
Verifique se algum dinheiro foi retirado ou algum pagamento feito através de sua conta. Você pode entrar em contato com sua instituição financeira diretamente para isso.
Entre em contato com a autoridade em nome de quem você recebeu o e-mail. Você também deve se reportar ao administrador da sua conta.