O que você precisa saber sobre phishing
Post by R3 | Post in Hacker | Postado em 16:19
Quando você achava que era seguro voltar à sua caixa de entrada, aparece uma nova forma de spam. Esse spam é mais do que simplesmente irritante e indesejado. Ele pode levar ao roubo do número de seu cartão de crédito, senha, informações de conta ou outros dados pessoais. Leia a seguir para saber mais sobre esse novo roubo de identidade por scam e aprenda a proteger suas informações pessoais
O que é phishing?
Phishing é um tipo de fraude projetada para roubar sua identidade. Em um phishing scam, uma pessoa mal-intencionada tenta obter informações como números de cartões de crédito, senhas, dados de contas ou outras informações pessoais convencendo você a fornecê-las sob pretextos enganosos. Esquemas de phishing normalmente surgem por meio de spam ou janelas pop-up.
Como funciona o phishing?
Para que o phishing funcione, o usuírio mal-intencionado envia milhões de emails falsos que parecem vir de sites populares ou de sites nos quais você confia, como seu banco ou empresa de cartão de crédito. Esses emails, e os sites a que remetem, parecem oficiais o suficiente para convencer muitas pessoas de sua legitimidade. Acreditando que esses emails são legàtimos, pessoas desavisadas com freqüência respondem às solicitações de número do cartão de crédito, senha, informações de conta ou outras informações pessoais.
Para fazer com que esses emails pareçam ainda mais reais, os criadores de scam podem colocar um link em um email falso que parece levar ao site legàtimo, mas na verdade leva você ao site de scam ou mesmo a uma janela pop-up igualzinha ao site oficial. Em geral, essas cópias são chamadas sites falsificados. Uma vez entrando em um desses sites, você poderí, inadvertidamente, inserir informações até mais pessoais, que serão transmitidas diretamente ao criador do site. Ele poderí usar esses dados para comprar bens, candidatar-se a um novo cartão de crédito ou roubar sua identidade.
Veja o que você pode fazer para se proteger contra phishing
Assim como fazem no mundo fàsico, os criadores de scam continuarão a desenvolver novos meios, cada vez mais complexos, para enganar você online. Mas essas cinco etapas simples ajudarão a proteger você e suas informações.
1. Nunca responda a solicitações de informações pessoais por email. Em caso de dúvida, telefone para a instituição que afirma ter enviado o email.
2. Visite sites digitando a URL na barra de endereços.
3. Verifique se os sites usam criptografia.
4. Revise sempre seus extratos de banco e cartão de crédito.
5. Denuncie suspeitas de abuso de suas informações pessoais às autoridades competentes.
Etapa 1: nunca responda solicitações de informações pessoais por email.
Microsoft e a maioria das empresas legàtimas nunca pedem senhas, números de cartões de crédito ou outras informações pessoais por email. Se você receber um email solicitando esse tipo de informação, não responda. Caso ache que o email é legàtimo, entre em contato com a empresa por telefone ou através de seu site para confirmar. Consulte a etapa 2 para saber o melhor meio de obter o site se você achar que foi alvo de phishing scam.
Etapa 2: visite sites digitando a URL na barra de endereços.
Se você suspeita que um email de sua empresa de cartão de crédito, banco, serviço de pagamento online ou outro site com o qual negocia não é legàtimo, não siga os links para o site contidos na mensagem. Eles podem levar você a um site falsificado que pode enviar todas as informações inseridas ao criador do scam que fez o site.
Mesmo que a barra de endereços exiba o endereço correto, não se arrisque. Os hackers têm muitos meios de exibir uma URL falsa na barra de endereços de seu navegador. As versões mais recentes do Internet Explorer dificultam a falsificação da barra de endereços, por isso é uma boa idéia visitar o Windows Update regularmente e atualizar seu software. Se você acha que não vai se lembrar ou prefere que as instalações ocorram sem sua intervenção, configure seu computador para atualizações automíticas. Para saber mais, visite nosso site Protega seu PC.
Etapa 3: verifique se os sites usam criptografia.
Se você não pode confiar em um site apenas pela barra de endereços, como saberí se ele é seguro? Existem diferentes maneiras de sabê-lo. Primeiro, antes de inserir qualquer informação pessoal, verifique se o site usa criptografia para transmitir informações pessoais. No Internet Explorer, você pode fazer isso verificando o àcone amarelo de cadeado na barra de status.
Ícone de cadeado em site seguro Se o cadeado estiver fechado, o site usa criptografia.
Esse sàmbolo significa que o site usa criptografia para proteger as informações pessoais importantes ? números de cartões de crédito, CPF, detalhes de pagamento ? inseridas.
Clique duas vezes no àcone de cadeado para exibir o certificado de segurança do site. O nome após Issued to deve corresponder ao do site em que você acha que estí. Se o nome for diferente, você poderí estar em um site falsificado. Caso você não tenha certeza de que um certificado é legàtimo, não insira informações pessoais. Preserve sua segurança e saia do site.
Para descobrir novos meios de determinar se um site é seguro, leia How Internet Explorer Keeps Your Data Safe (em inglês).
Etapa 4: revise sempre seus extratos de banco e cartões de crédito.
Mesmo seguindo as três etapas acima, você ainda pode ser vàtima de roubo de identidade. Se examina seu extrato bancírio e de cartão de crédito ao menos mensalmente, você pode descobrir um criador de scam e detê-lo antes que cause um dano significativo.
Etapa 5: denuncie suspeitas de abuso de suas informações pessoais às autoridades competentes.
Se você acha que foi vàtima de phishing scam, você deve:
? Denunciar imediatamente o scam à empresa que foi falsificada. Se você não sabe como entrar em contato com a empresa, visite seu site para obter as informações de contato corretas. A empresa deve ter endereços de email especiais para denúncias de abusos. Lembre-se de não seguir nenhum link no email de phishing recebido. Você deve digitar o endereço do site conhecido da empresa diretamente na barra de endereços de seu navegador da Internet.
? Forneça detalhes do scam, como os emails recebidos, ao FBI através do Internet Fraud Complaint Center (em inglês). O centro trabalha em todo o mundo para o cumprimento da lei e com a indústria para tirar imediatamente do ar os sites de phishing e identificar os responsíveis pela fraude.
Comentários (0)
Postar um comentário