Com proximidade da Black Friday golpes de phishing financeiro devem aumentar - Converge Comunicações | TI INSIDE Online - SEGURANÇA
"As táticas são sempre as mesmas: criminosos enviam milhares de e-mail falsos, com supostas ofertas tentadoras de eletrodomésticos, smartphones entre outros produtos com preços bastante baixos, se a vítima acreditar e clicar no link, estará num site falso, e se a compra for concluída, o cartão de crédito usado será clonado. Há ainda sites falsos que oferecem a opção de pagamento de boletos bancários, se a vítima pagar o boleto, nunca receberá o produto. Para isso os phishers costumam abusar de nomes de varejistas conhecidos e já estabelecidos no mercado, criando domínios falsos e divulgando as falsas ofertas", disse Fabio Assolini, analista sênior de segurança da Kaspersky Lab.
De acordo com o executivo, o objetivo dos golpistas é tornar o golpe menos obvio, alcançando as vítimas em canais diferentes do e-mail. No caso do SMS, o alvo são donos de smartphone que costumam comprar usando dispositivos móveis; os criminosos têm enviado milhares de SMSs com links para os sites falsos, que ao serem acessados irão exibir a página falsa já em formato móvel.
Phishing via SMS: efetivo contra donos de smartphone
– Não clique em links: principalmente os recebidos de desconhecidos, nem em links suspeitos enviados por seus amigos via redes sociais ou e-mail. Eles podem ser maliciosos, criados para baixar malware em seu dispositivo ou para direcioná-lo a páginas de phishing que coletam dados do usuário.
– Verifique o nome do domínio e o cadeado de segurança: é comum entre phishers o registro de domínios usando o nome de marcas famosas e já conhecidas no mercado, porém mudando uma letra no nome. Dessa forma "sitedecompra.com" se torna "sitedeconpra.com" ou "saitedecompra.com". Outra dica é verificar se o site possui conexão SSL (o cadeado de segurança), pois raramente sites fraudulentos o exibem.
– Verifique quem é o dono do site: encontrou um site desconhecido com ofertas tentadoras? Antes de comprar consulte a lista do PROCON e também o Registro.br, na sessão "Whois", que informa quem registrou o site. Golpistas geralmente usam endereços de e-mail gratuitos para registrar o domínio (Hotmail, Gmail, etc).
– Instale em seu dispositivo uma solução de segurança que tenha tecnologias integradas para evitar fraudes financeiras. Por exemplo, a tecnologia Safe Money, integrada às soluções da Kaspersky Lab, cria um ambiente seguro para transações financeiras em todos os níveis.