O que é o phishing?

O phishing é um ataque informático em que os burlões tentam enganá-lo para que partilhe informações sensíveis, como palavras-passe, detalhes de cartões de crédito ou dados pessoais. Fazem-no frequentemente através de correio eletrónico, mensagens de texto ou sítios Web falsos que parecem legítimos. O objetivo é levá-lo a pensar que está a interagir com uma entidade de confiança e depois roubar as suas informações para fins maliciosos.

Como posso reconhecer uma tentativa de phishing?

Existem vários sinais que o podem ajudar a identificar uma tentativa de phishing. Em primeiro lugar, procure erros ortográficos ou gramaticais no e-mail ou na mensagem. As organizações legítimas têm normalmente uma revisão de texto adequada. Em segundo lugar, tenha cuidado se a mensagem criar um sentido de urgência ou tentar fazê-lo entrar em pânico. Os burlões utilizam frequentemente o medo para o pressionar a tomar medidas imediatas. Por último, verifique o endereço de correio eletrónico do remetente ou os localizadores uniformes de recursos (URL) do sítio Web. Os phishers utilizam frequentemente versões ligeiramente alteradas de endereços legítimos para o levar a pensar que são genuínos.

Os burlões só usam e-mails para tentativas de phishing?

Não, os burlões utilizam vários métodos para as tentativas de phishing. Embora os e-mails sejam normalmente utilizados, o phishing também pode ocorrer através de mensagens de texto, mensagens nas redes sociais ou mesmo chamadas telefónicas. Mantenha-se sempre vigilante e cético em relação a qualquer comunicação não solicitada que peça informações pessoais ou financeiras.

O que devo fazer se receber uma mensagem de correio eletrónico de phishing?

Se receber uma mensagem de correio eletrónico suspeita, é importante não clicar em quaisquer ligações ou descarregar quaisquer anexos. Em vez disso, marque a mensagem de correio eletrónico como spam ou phishing (se o seu fornecedor de correio eletrónico oferecer esta opção). Isto ajuda a treinar o sistema para filtrar mensagens de correio eletrónico semelhantes no futuro. Se a tentativa de phishing parecer vir de uma organização conhecida, pode também contactar o apoio ao cliente para comunicar o incidente.

O que é spear phishing?

O spear phishing é uma forma mais direccionada de phishing em que os burlões personalizam os seus ataques para que pareçam ainda mais convincentes. Recolhem informações sobre as potenciais vítimas, como o seu nome, profissão ou interesses, e depois adaptam a tentativa de phishing em conformidade. Isto torna mais difícil a deteção, uma vez que o e-mail ou a mensagem pode conter detalhes familiares que o levam a pensar que é legítimo.

Como posso proteger-me dos ataques de spear phishing?

Proteger-se de ataques de spear phishing requer uma combinação de precaução e medidas de cibersegurança. Tenha em atenção as informações que partilha online, uma vez que os burlões podem utilizá-las para criar tentativas de phishing convincentes. Além disso, reveja regularmente as suas definições de privacidade nas plataformas de redes sociais para limitar quem pode aceder às suas informações pessoais. É também crucial manter-se informado sobre as mais recentes técnicas de phishing e fraudes para as reconhecer e evitar.

Existem ferramentas para ajudar a identificar sítios de phishing?

Sim, existem ferramentas disponíveis que podem ajudar a identificar sítios Web de phishing. Muitos navegadores da Web têm funcionalidades de segurança incorporadas que o avisam se estiver a visitar um site potencialmente malicioso. Além disso, existem extensões de browser e software de segurança que fornecem proteção extra contra tentativas de phishing. Estas ferramentas analisam os localizadores uniformes de recursos (URLs) e o conteúdo dos sítios Web para detetar sinais de phishing e bloquear o acesso a sítios nocivos.

O que devo fazer se fornecer acidentalmente as minhas informações a um site de phishing?

Se fornecer acidentalmente as suas informações a um site de phishing, actue rapidamente para reduzir os danos. Altere imediatamente as suas palavras-passe das contas afectadas e active a autenticação de dois factores, se possível. Monitorize as suas contas para detetar qualquer atividade suspeita e considere a possibilidade de contactar o seu banco ou empresa de cartões de crédito para comunicar o incidente. É essencial ser proactivo para minimizar os potenciais danos causados pela tentativa de phishing.

Como posso denunciar uma tentativa de phishing às autoridades?

Se se deparar com uma tentativa de phishing, é importante comunicá-la às autoridades competentes. Pode começar por contactar a sua agência local de aplicação da lei ou a unidade de cibercrime. Eles poderão orientá-lo sobre como proceder e poderão pedir-lhe quaisquer provas ou informações que tenha sobre o incidente. Além disso, também pode denunciar a tentativa de phishing a organizações como o Anti-Phishing Working Group (APWG) ou o Internet Crime Complaint Center (IC3).

Quais são algumas das técnicas de phishing mais comuns utilizadas pelos burlões?

Os burlões utilizam várias técnicas para tornar as suas tentativas de phishing mais convincentes. Uma técnica comum é o spoofing de correio eletrónico, em que falsificam o endereço do remetente para fazer parecer que o correio eletrónico veio de uma fonte legítima. Outra técnica é a utilização de engenharia social, em que manipulam as vítimas para que revelem informações sensíveis através de manipulação psicológica ou engano. Algumas tentativas de phishing também envolvem a criação de sites falsos que se assemelham muito aos legítimos, enganando os utilizadores para que introduzam as suas informações inadvertidamente.

Posso confiar em todas as mensagens de correio eletrónico que afirmam ser de organizações com boa reputação?

Não, nem todos os e-mails que afirmam ser de organizações respeitáveis são de confiança. Os phishers fazem-se muitas vezes passar por empresas conhecidas, bancos ou agências governamentais para ganhar a sua confiança. Verifique sempre o endereço de correio eletrónico, procure conteúdos ou pedidos suspeitos e evite clicar em ligações ou descarregar anexos, a menos que tenha a certeza de que o correio eletrónico é legítimo. Em caso de dúvida, contacte a organização diretamente através dos canais oficiais para verificar a autenticidade da mensagem de correio eletrónico.

O que devo fazer se suspeitar que um sítio Web é um sítio de phishing?

Se suspeitar que um Web site é um site de phishing, é melhor evitar interagir com ele. Não introduza quaisquer informações pessoais ou financeiras no sítio. Em vez disso, feche imediatamente o separador ou a janela do browser. Também pode denunciar o sítio Web às funcionalidades de segurança incorporadas no seu navegador Web, o que ajudará a avisar outros utilizadores sobre a potencial ameaça. Além disso, pode notificar a organização legítima que está a ser representada, para que esta possa tomar as medidas adequadas.

Qual é o papel da autenticação multi-fator na prevenção de ataques de phishing?

A autenticação multifactor acrescenta uma camada extra de segurança ao exigir que os utilizadores forneçam várias formas de verificação, como uma palavra-passe e um código único enviado para o seu dispositivo móvel. Isto torna mais difícil para os phishers obterem acesso não autorizado às contas, mesmo que tenham obtido a palavra-passe.

Quais são alguns sinais de que um sítio Web pode ser um sítio de phishing?

Os sinais de que um site pode ser um site de phishing incluem erros ortográficos no localizador uniforme de recursos (URL), uma ligação não segura ao protocolo de transferência de hipertexto (HTTP) em vez do protocolo de transferência de hipertexto seguro (HTTPS), pop-ups inesperados a pedir informações pessoais ou um design diferente do site legítimo que está a tentar imitar.

Os ataques de phishing podem ser lançados através de chamadas telefónicas ou mensagens de voz?

Sim, os ataques de phishing podem ser lançados através de chamadas telefónicas ou mensagens de voz. Os burlões podem fazer-se passar por representantes de organizações legítimas e tentar enganá-lo para que revele informações sensíveis por telefone.

Em que é que o spear phishing difere do phishing normal?

O spear phishing é uma forma de phishing direccionada em que os atacantes personalizam as suas mensagens para indivíduos ou organizações específicas. Recolhem informações sobre os seus alvos para criar mensagens ou e-mails altamente convincentes, aumentando a probabilidade de sucesso em comparação com tentativas de phishing genéricas.