Os ataques de phishing são comuns tanto para indivíduos quanto para empresas. Esses esquemas tentam obter acesso a informações vitais para entrar em uma rede corporativa ou obter dinheiro. Embora existam muitos tipos de phishing, a forma mais comum de realizar esses golpes é por e-mail.
E-mails contendo um anexo carregado com malware solicitam que você clique em um link. Depois de clicar no link, você será direcionado para um site comprometido. O malware então lê informações vitais do seu sistema, como nomes de usuário, senhas e outros dados importantes.
Os ataques de phishing são sofisticados e é fácil ser vítima de uma ameaça de e-mail. Você sempre pode verificar as informações do e-mail online para ver se outras pessoas estão recebendo o mesmo e-mail, o que ajudará a identificar o golpe. No entanto, há sinais de que o e-mail que você recebeu é uma farsa e deve ser excluído imediatamente.
Algumas extensões são usadas automaticamente em esquemas de malware, que incluem zip, exe ou SCR. Se um e-mail vier com um anexo, você não deve abri-lo se for de uma fonte desconhecida.
Erros gramaticais e ortográficos
Verifique a ortografia, gramática e vocabulário geral de um e-mail questionável. As empresas de hoje possuem recursos de verificação ortográfica em seus sistemas de computador. Assim, antes de enviar um e-mail, a pessoa utiliza a correção automática para corrigir os erros. Se você observar muitos erros, indica que a pessoa não possui corretor ortográfico ou um bom conhecimento da língua inglesa.
Avisos ou senso de urgência
Outra tática comum é ameaçar você. O golpista pode exigir que você tome medidas imediatas para evitar problemas legais. O e-mail pode indicar que ações legais ou processos criminais serão instaurados contra você. O golpista cria uma falsa sensação de urgência para aumentar sua ansiedade, fazendo com que você ignore todos os sinais de alerta no e-mail e se concentre nos aspectos ameaçadores.
Muito pouca informação
Alguns golpes de phishing são muito esparsos, com informações para manter o e-mail curto e agradável. Se o título disser algo como “em anexo estão as informações que você solicitou”, cuidado. A menos que você tenha solicitado informações, tudo isso é um truque para induzi-lo a ler mais.
Solicitação de dados pessoais
Alguns golpistas têm uma abordagem muito sofisticada. Eles criam landing pages falsas que dão a impressão de serem oficiais. Você será redirecionado para uma tela para resolver um problema. Normalmente, é um saldo pendente. Não importa o quão oficial o e-mail pareça, evite fornecer suas informações.
O idioma ou tom não está correto
Muitos e-mails são escritos por pessoas cujo inglês poderia ser melhor. As nuances nas palavras são, portanto, uma bandeira vermelha. Outra coisa a notar é a saudação. O e-mail pode parecer que é de um amigo, mas seu amigo começaria o e-mail com a saudação “Querido”? Você pode identificar facilmente se algo está errado.
O e-mail não era esperado
Esses e-mails não têm nada a ver com o que você esperava. Se você ganhou um prêmio ou tem uma dívida pendente, existem outras maneiras de entrar em contato com você. Um cobrador de dívidas pode enviar um e-mail, mas geralmente depois de falar com você ao telefone. Se você não está esperando nada, apague a mensagem.
Os cabeçalhos indicam que você ganhou algo
Não é incomum que os e-mails contenham uma frase cativante indicando que você ganhou um prêmio ou que um desconto está esperando por você lá dentro. Se você clicar no link e abrir o anexo, instalará apenas malware em seu computador. Uma empresa respeitável não irá informá-lo de tais ganhos através de um e-mail genérico.
Inconsistências e incompatibilidades
Os golpistas não gastam muito tempo ou esforço em possíveis ataques de phishing. É comum encontrar erros em nomes de domínio, links e endereços de e-mail. Por exemplo, parece que você recebeu um e-mail do PayPal sobre uma conta negativa.
Porém, ao clicar no link para corrigir o problema, você percebe que não é direcionado para o site do PayPal, mas sim para um domínio desconhecido. Por favor, não clique nesses links, pois eles são malware.
Se o e-mail solicitar que você faça algo fora do comum, isso é um sinal de alerta de que provavelmente se trata de malware. Por exemplo, você pode ser solicitado a instalar uma proteção antivírus que ainda não possui, a atualizar o Windows ou a instalar um patch no seu PC. Alguns chegam a afirmar que são de grandes empresas como a Microsoft e que notaram problemas no seu computador. Não siga as instruções, pois eles terão acesso ao seu PC.
Você deve avisar seus colegas e a gerência caso receba um e-mail fingindo ser da empresa. As organizações devem estar cientes de tais ameaças. Como indivíduo, você deve ignorar o e-mail e excluí-lo. Você pouco pode fazer para evitar ser alvo desses ataques de e-mail maliciosos, mas pode evitar ser vítima de uma fraude sendo sábio e identificando os sinais de alerta.
Essas dicas evitarão problemas ao verificar seu e-mail.
Você também pode ler nosso guia para proteger seus documentos digitais.