O termo phishing foi escolhido devido à semelhança com outra palavra do vocabulário inglês, fishing, que significa pescar. Isso quer dizer a prática de “pescar” as informações e dados secretos dos usuários através de informações falsas ou dados não reais, porém muito atrativos.
Assim como na pesca, a pessoa que pratica o phishing consegue estas informações através de uma isca lançada aos usuários para então obter as ações que precisam para aplicar os golpes.
Phishing é um crime virtual no qual pessoas comuns são contactadas através de email, telefone ou mensagens de texto (SMS) por uma outra pessoa ou empresa. O contato se faz de maneira genuína, para atrair e induzir o contactado a fornecer informações sigilosas dados bancários, cartão de crédito, senhas e outros informações confidenciais
“Você sabia? O primeiro caso de phishing conhecido foi registrado judicialmente em 2004, quando um adolescente da Califórnia criou um site falso e passou a obter informações confidenciais dos usuários. Com os dados obtidos, o jovem passou a retirar dinheiro das contas.”
Ao compartilhar estas informações, as pessoas têm sua conta e cartão violados, e podem ser vítimas de crimes de falsa identidade ou perder dinheiro através de transações financeiras indesejadas.
Vamos conhecer neste artigo, os tipos de phishing e saber como podemos ajuda-lo a se proteger!
Tipos de Phishing
Enquanto você lê este artigo sobre o que é phishing e já pensando em como melhorar sua técnica para evitar cair nessas armadilhas, existem criminosos trabalhando pesado em novas técnicas para roubar os seus dados.
Existem diversas formas de ataques phishing, e o Brasil é líder mundial em ataques virtuais feitos via email, SMS e links suspeitos. Conheça os principais tipos de phishing.
Scam: Os golpes de phishing scam são tentativas dos criminosos de induzi-lo a fornecer informações pessoais, como números de contas bancárias, senhas e números de cartão de crédito, através da abertura de links ou arquivos contaminados.
Essas informações serão usadas para usar sua conta indevidamente, roubar dinheiro e realizar transações. O contato pode ser feito via telefone, email, mensagem de texto ou pelas redes sociais.
Blind Phishing: é o mais comum de todos, disparado via email em massa e sem muitas estratégias, que contam apenas com a “sorte” de que algum usuário caia na armadilha.
Spear phishing: é quando o ataque é contra um grupo específico. Pode ser contra funcionários do governo, clientes de uma empresa específica ou até mesmo uma pessoa específica.
O spear phishing tem como objetivo acessar este banco de dados específico para obter informações sigilosas, arquivos confidenciais ou financeiros.
Clone phishing: este golpe clona um site original para atrair os usuários. Geralmente, ao acessar o site falso, a pessoa tem que inserir informações cadastrais em um formulário malicioso que transmitirá as informações para os criminosos.
Em seguida o usuário é direcionado para a página original sem perceber que foi vítima.
Whaling: o termo vem da palavra whale (baleia, em inglês) e quer dizer caçando baleias. Isso significa que este crime está ligado ao “tamanho do peixe a ser pescado”.
Whaling mira executivos de alto nível ou personalidades de relevância, como um presidente de uma corporação, e faz isso em nome da empresa para qual trabalha.
Estes ataques vêm mascarados como intimações judiciais ou notificações empresariais internas.
Vishing: a letra “p” foi trocada pela “v” porque o vishing utiliza mecanismos de voz para aplicar golpes.
Podem vir acompanhados de SMS que dizem que o seu cartão foi bloqueado e você precisa ligar para um determinado número para pedir a liberação, mas também pode ser uma ligação direta para sua casa ou seu celular. Os criminosos usam o VoIP pela facilidade em esconder a identidade de quem faz a chamada.
Pharming: é quando acontece o envenenamento do DNS (o sistema que traduz os números dos IP’s em nomes de domínio) e atinge os usuários em uma larga escala. Sempre que o usuário busca por um site na internet, ao digitar a URL (por exemplo google.com.br).
O endereço DNS resolve o nome do domínio para o número de IP do servidor. Mas se o DNS está comprometido, a URL digitada poderá levar o usuário para uma página falsa criada para o ataque.
Smishing: é o nome para phishing realizado através de SMS. São mensagens que geralmente constrangem o usuário como dívidas ou que impulsionam a tomar decisões imediatas pela emoção como sorteio, prêmios ou um valor alto a receber.
Dicas para se proteger de Ataques de Phishing
Como vimos acima, o phishing é um dos métodos mais comuns e eficazes para conseguir informação de usuários descuidados, e os cibercriminosos sabem disso.
Então, o que você pode fazer para se proteger de ataques de phishing?
A Armani Technology oferta diversas soluções para a sua proteção contra phishing.
Vamos conhecer as soluções:
FortiMail: Segurança de e-mail
Proteção avançada multicamada contra todo o espectro de ameaças transmitidas por e-mail.
O e-mail é uma ferramenta essencial para a comunicação e a produtividade diária dos negócios.
É também um vetor de ataque popular entre os agentes de ameaças que tentam roubar credenciais, obter dados confidenciais ou mantê-los por resgate, ou roubar fundos obtendo acesso a informações bancárias.
Proteção cibernética da Acronis
Toda solução de proteção cibernética da Acronis oferece recursos poderosos para sua segurança na internet.
Oferecemos proteção cibernética total para seus email através de uma solução única com uma integração exclusiva de segurança cibernética nos e-mails.
Kaspersky Internet Security: software de segurança de Internet
Uma forma simples de reduzir sua exposição a mensagens de phishing é o uso de um software de proteção contra vírus e antispam para se proteger contra mensagens maliciosas que podem ser enviadas ao seu computador.
Como protegeremos você e o seu negócio de phishing?
As ferramentas antimalware são criadas especificamente para protegê-lo contra as ameaças mais complexas, como o phishing.
Estas soluções de tecnologia são vitais em todos os seus computadores, pois foram desenvolvidas para complementar o seu bom-senso.
A Armani Technology, consultoria de TI trabalha para ajudar você a proteger todas as suas soluções de tecnologia, principalmente os e-mails, a estar sempre seguro.
Para falar conosco ou com nossa equipe de suporte técnico, ou fale via WhatsApp agora mesmo para obter um orçamento.
