Phishing: fique a saber o que é, conheça as ameaças e saiba defender-se de ataques

Como em qualquer situação é essencial conhecer os conceitos e as ações relacionadas com determinado problema. O mundo digital trouxe consigo novas formas de comunicação e interação e, como em qualquer outro meio, desenvolveram-se riscos e ameaças, além das oportunidades e mais-valias.

O que é o phishing e que perigos envolve? Como garantir a segurança da sua informação e do seu dinheiro?

O phishing consiste no envio de mensagens fraudulentas a partir de uma suposta fonte segura e credível tentando convencer-nos a atuar sobre algo que de outra forma não faríamos. É usualmente feito via email e tem como objetivo o roubo de informação pessoal e sensível como dados de cartões de crédito e palavras-passe ou conseguir instalar malware, um software malicioso, no computador da vítima.

A maioria dos ciberataques começa pelo phishing. É importante saber como o detetar e ter atenção aos sinais. Recebemos muita informação digital e saber identificar os riscos é o primeiro passo para garantir a sua segurança.

Como funciona o phishing?

Os criminosos começam por identificar um grupo de pessoas – por vezes listagens de contactos facilmente disponíveis online - que querem como alvo do ciberataque. Criam emails e mensagens de texto que parecem legítimas, mas que na verdade contêm links ou anexos de alto risco.

A vítima recebe uma mensagem fraudulenta que aparenta ser enviada por um contacto seguro e credível. Acaba por fornecer dados e informações confidenciais e, por vezes, descarrega malware para o computador.

Qual o principal objetivo dos ataques de phishing?

Aceder à sua informação pessoal e confidencial e ao seu dinheiro.

Alguns pontos que deverá ter em conta:

• O criminoso utiliza as emoções, como o medo, a curiosidade e o sentido de urgência, para que a vítima abra links ou anexos com maior facilidade

• O ataque parece vindo de uma fonte segura e credível

• A mensagem contém elementos que apelam às emoções ou que simulam consequências gravosas caso o alvo não atue urgentemente

• Para que tenham acesso aos seus dados basta 1 ataque bem-sucedido. É muito importante que pense antes de clicar ou responder

Perigos do phishing para si:

• Roubo de dinheiro da sua conta bancária

• Pagamentos fraudulentos com o seu cartão de crédito

• Perda de acesso a documentação pessoal

• Acesso às suas redes sociais e publicação de mensagens fraudulentas

• Apropriação da sua identidade digital e contacto com as suas redes de forma fraudulenta colocando todos em risco.

Perigos do phishing para a sua empresa:

• Roubo dos fundos da sua empresa

• Roubo das informações dos seus trabalhadores, clientes e fornecedores

• Perda do acesso a documentos e ficheiros

• Danos para a reputação da sua empresa

• Perda de negócio

Infelizmente, o phishing é real e um perigo atual. Deverá ter em conta vários aspetos na partilha de informação pessoal ou da empresa e ter em mente que não acontece apenas aos outros.

Atento a emails, mas não só: noutros canais de phishing

Apesar de ser o meio mais utilizado, o correio eletrónico não é a única forma de ataque por phishing. Pode ocorrer através de SMS, chamada ou mensagens instantâneas.

As comunicações maliciosas são cada vez mais difíceis de detetar e é importante assegurar que sabe responder a estas perguntas antes de atuar:

1. Esperava esta mensagem?

2. Conhece o remetente?

3. Estão a pedir-lhe para clicar num link, partilhar informação ou descarregar um ficheiro?

Basta um “não” a qualquer uma das perguntas anteriores para ficar em alerta.

Se tiver dúvidas, verifique a informação através de um canal de confiança, como o website oficial ou o número de telefone que conhece. Se não conseguir, reporte às autoridades e em caso de fraude com as suas contas bancárias reporte ao seu banco - saiba aqui como no caso de ser cliente Santander.

Conheça os tipos de phishing que o ameaçam

• Ataques não direcionados: o tipo de phishing mais usado é direcionado a um grande número de pessoas e faz-se passar por uma marca ou empresa conhecida. Aumenta assim a probabilidade de existir algum tipo de relação com o remetente. Esta é, aliás, uma das técnicas mais utilizadas em ataques de ransomware, software malicioso que pode bloquear o acesso à informação contida no seu computador ou sistemas.

• Spear phishing ou ataques direcionados: este tipo de phishing é dirigido a pessoas com funções específicas dentro de uma empresa. O criminoso utiliza a informação pública disponível e recolhe detalhes sobre as vítimas. Desenvolve mensagens credíveis para que a vítima partilhe informação confidencial ou efetue um pagamento, tal como sucede nos casos de fraude de CEO.

• Smishing: mistura as palavras SMS e phishing e baseia-se no envio de uma mensagem de telemóvel (SMS ou MMS), fingindo ser de uma entidade, como um banco ou uma empresa de cartões de crédito. A tentativa de phishing ocorre no próprio website, sendo este o meio de obter os dados do utilizador. Como detetar o smishing?

• Vishing: concretiza-se através de um email que aparenta ser de uma instituição totalmente legítima, convidando o utilizador a contactar a entidade por telefone. No momento da chamada, o utilizador não é atendido por uma pessoa, mas sim por um atendedor automático, que solicita vários dados pessoais para proceder a uma suposta “verificação de segurança”.

Como evitar ataques de phishing?

Os ciber-criminosos também podem tentar fazer-se passar por si ou pela sua empresa. Torne mais difícil o acesso à informação.

No caso das empresas

• Mantenha as suas comunicações consistentes e personalizadas. Utilize o mesmo design e tipo de letra, defina assinaturas standard para os empregados

• Comunique as alterações com a devida antecedência para que a sua rede de contactos esteja atenta. Por exemplo, se alterar o endereço de email de onde envia faturas ou confirma pedidos, avise utilizando o endereço anterior

No caso dos particulares

• Examine hiperligações de texto. Se colocar o rato por cima da hiperligação, irá aparecer um pop-up, ou janela, com o link por extenso. Garanta que o URL é de confiança - por vezes, basta acrescentar uma letra ao nome de uma entidade conhecida para se fazer passar por ela. Em caso de dúvida, não clique no link

Dicas para ajudar a reforçar a sua segurança:

• Monitorize as suas contas online regularmente
• Mantenha o seu browser, ou navegador, atualizado
• Não clique em links de emails desconhecidos ou cuja fonte lhe suscite desconfiança
• Tenha cuidado com as janelas de pop-up
• Não dê informações pessoais e confidenciais via email
• Faça uma gestão inteligente de emails que apelam a emoções como o medo

Além destas dicas, pode estar a par de informações atuais sobre cibersegurança. É uma área onde as novidades chegam depressa, por isso, conhecer formas de ataque e de defesa recentes também é uma maneira de se proteger.

Teste os seus conhecimentos sobre cibersegurança. Está preparado para se defender das ameaças online?