Informe-se sobre o crime que engana pessoas para que compartilhem informações confidenciais
O que é fishing / phishing?
Fishing ou phishing é o tipo mais simples de ciberataque e, também, um dos mais perigosos e eficientes.
Derivado do termo que significa “pesca”, trata-se da tentativa virtual de fisgar vítimas e roubar dados, como senhas, números de documentos ou cartões de crédito, endereços, dentre outros.
No geral, o objetivo do fraudador é utilizar as informações roubadas para obter vantagens financeiras de valores.
Quais os tipos de fishing / phishing?
Existem três tipos:
- Spear
- Smishing
- Vishing
Descubra a diferença entre cada um, atente-se e proteja seu negócio.
• Spear
Enquanto boa parcela das campanhas de fishing envia e-mails em massa para um vasto número de pessoas, o spear phishing possui alvos específicos.
Ele é direcionado a um grupo selecionado de usuários ou departamento de uma empresa, onde o criminoso estuda muito bem quem será atacado e entende seu comportamento.
Nesse caso, é necessário um reconhecimento pré-ataque para descobrir nomes, cargos, endereços de e-mail e outras informações do tipo.
Os hackers vasculham a internet para combinar essas informações com outros dados pesquisáveis.
De tal modo, com um conteúdo personalizado para a vítima ou as vítimas, a mensagem falsa apresenta recursos que passam credibilidade.
• Smishing
Conhecido ainda por SMS phishing, utiliza do envio SMS para encaminhar URLs falsas ou links maliciosos integrados para o usuário que, ao clicar ou acessar, tem seus dados coletados pelo site acessado e, muitas vezes, todos os demais dados existentes no smartphone.
Além disso, a partir da obtenção dessas informações, é comum o phisher passar a falsificar a identidade da vítima para chegar a outras vítimas, de modo que as novas pensem que o remetente fique mais plausível em novos golpes.
Normalmente, a mensagem contém alguma oferta que chama a atenção. O ideal é desconfiar se ela não é boa demais para ser verdade.
• Vishing
Também chamado de voice phishing, ocorre por meio do voice, em que durante uma ligação telefônica, alguém se passa por atendente de marketing ou representante de banco, por exemplo, para roubar os dados pessoais.
Após a apresentação, o indivíduo narra alguma situação de problema que assusta a vítima e insiste para que tudo seja resolvido imediatamente. A partir disso, pede o fornecimento de dados de uma conta ou pagando uma taxa.
Com frequência, é solicitada uma transferência bancária ou com cartões pré-pagos para que seja impossível rastreá-los.
Fique alerta e fique seguro conosco. Nosso trabalho é para que nenhuma companhia ou colaborador seja isca fácil.
