O que é o phishing?

Os ataques de phishing são perpetrados por autores de esquemas fraudulentos que se fazem passar por fontes fiáveis para tentar facilitar o acesso a todos os tipos de dados confidenciais. Embora este tipo de ciberataque continue a evoluir com as tecnologias emergentes, as táticas permanecem consistentes:

Comunicação enganadora
Os atacantes são hábeis em manipular as suas vítimas para que estas revelem dados confidenciais, ao ocultar mensagens e anexos maliciosos em locais onde as pessoas não são muito perspicazes, como as suas caixas de entrada de e-mail. É fácil presumir que as mensagens que chegam à sua caixa de entrada são legítimas, mas tenha cuidado — os e-mails de phishing geralmente parecem seguros e inofensivos. Para evitar ser vítima destes ataques, abrande o ritmo e examine as hiperligações e os endereços de e-mail dos remetentes antes de clicar em algo.

Perceção de necessidade
As pessoas são vítimas de phishing porque pensam que têm de agir. Por exemplo, as vítimas podem transferir malware disfarçado como um currículo porque estão a ser contratadas com urgência ou inserir as suas credenciais bancárias num site suspeito para recuperar uma conta que, segundo lhes foi dito, expirará em breve. Criar uma falsa perceção de necessidade é um truque comum porque funciona. Para manter os seus dados em segurança, aja com intenso escrutínio ou instale tecnologia de proteção de e-mail que fará o trabalho árduo por si.

Falsa confiança
Os utilizadores maliciosos enganam pessoas ao criar um falso sentimento de confiança – e até os mais perspicazes são vítimas dos seus esquemas. Ao fazerem-se passar por fontes fiáveis como a Google, Wells Fargo ou UPS, os phishers podem convencê-lo(a) a tomar medidas antes que se aperceba de que foi enganado(a). Muitas mensagens de phishing passam despercebidas sem medidas avançadas de cibersegurança em vigor. Proteja as suas informações privadas com a tecnologia de segurança de e-mail concebida para identificar conteúdos suspeitos e eliminá-los antes que cheguem à sua caixa de entrada.

Manipulação emocional
Os utilizadores maliciosos utilizam táticas psicológicas para convencer os seus alvos a agir antes de pensar. Depois de criar confiança ao fazerem-se passar por uma fonte familiar e criarem um falso sentimento de urgência, os atacantes exploram emoções como o medo e a ansiedade para conseguirem o que pretendem. As pessoas tendem a apressar decisões quando lhes dizem que vão perder dinheiro, ter problemas legais ou perder o acesso a um recurso necessário. Tenha cuidado com qualquer mensagem que lhe exija "agir agora", pois poderá ser fraudulenta.

Os tipos mais comuns de ataques de phishing incluem:

Phishing de e-mail
A forma mais comum de phishing, este tipo de ataque utiliza táticas como hiperligações falsas para levar os destinatários dos e-mails a partilhar as suas informações pessoais. Os atacantes fazem-se passar por um grande fornecedor de contas, como a Microsoft ou a Google, ou até um colega.

Phishing de malware
Outra abordagem frequente ao phishing, este tipo de ataque envolve plantar malware disfarçado como um anexo de confiança (como um currículo ou extrato bancário) num e-mail. Em alguns casos, abrir um anexo de malware pode paralisar sistemas inteiros de TI.

Ataque spear phishing
Enquanto a maioria dos ataques de phishing são lançados como uma vasta rede, o ataque spear phishing tem como alvo utilizadores específicos ao explorar informações recolhidas através de pesquisa sobre os seus trabalhos e vidas sociais. Estes ataques são altamente personalizados, o que os torna particularmente eficazes para contornar a cibersegurança básica.

Ataque spear phishing a alvos importantes
Quando utilizadores maliciosos têm como alvo um "peixe graúdo", como um empresário ou uma celebridade, chama-se ataque spear phishing a alvos importantes. Estes impostores normalmente realizam uma pesquisa significativa sobre os seus alvos para encontrar um momento oportuno para roubar credenciais de início de sessão ou outras informações confidenciais. Se tem muito a perder, os autores de ataques spear phishing a alvos importantes têm muito a ganhar.

Smishing
Uma combinação das palavras "SMS" e "phishing", o smishing envolve enviar mensagens de texto disfarçadas como comunicações fiáveis de empresas como a Amazon ou a FedEx. As pessoas são particularmente vulneráveis a esquemas por SMS, uma vez que as mensagens de texto são entregues em texto simples e parecem mais pessoais.

Vishing
Em campanhas de vishing, os atacantes em call centers fraudulentos tentam enganar as pessoas de forma a fornecerem informações confidenciais por telefone. Em muitos casos, estes esquemas utilizam a engenharia social para convencer as vítimas a instalar malware nos seus dispositivos na forma de uma aplicação.