Infográfico
Localizador de golpes
Sinais que indicam um golpe de phishing por e-mail (potencialmente) bem-sucedido
Os hackers usam e-mails de phishing para obter:
Nomes de usuário
Senhas
Cartão de crédito
Basta você morder a isca ao:
Abrir um anexo
Clicar em um link malicioso
Digitar informações sigilosas
Anatomia de um e-mail de phishing
Observe os elementos suspeitos descritos a seguir ao abrir seu próximo e-mail.
Cabeçalho
- 1. O nome confere com o remetente? Você já recebeu e-mails deste endereço?
- 2. O e-mail está direcionado a destinatários indeterminados? Foi enviado para vários endereços?
- 3. Este remetente costuma enviar e-mails para você nesta data/hora?
- 4. O assunto é algo relevante para o meu relacionamento com o remetente? A linha de assunto está solicitando minha resposta imediata ou me prometendo uma recompensa?
Corpo
- 5. Esta é a saudação habitual do remetente?
- 6. Esteja atento a erros tipográficos.
- 7. Passe o mouse sobre o link antes de clicar. A URL parece correta? Alguma letra foi omitida? Foi usado .net enquanto deveria ser .com?
- 8. Se o remetente solicitar informações privadas, sinalize-o imediatamente.
Sinais de alerta
- O conteúdo é relevante para o seu relacionamento com o remetente?
- O problema é realmente tão urgente quanto o remetente está insinuando?
Rodapé
- 9. Nunca digite suas informações de login em um portal, especialmente quando não solicitado.
- 10. Não abra anexos desconhecidos, principalmente quando o tipo de arquivo é .pif, .scr ou .exe
- 11. A saudação corresponde ao remetente? É assim que ele costuma se despedir?
Não se engane
1 a cada 10 e-mails de phishing tem êxito
Lembre-se:
- Um pouco de verificação já é meio caminho andado
- Esteja atento aos sinais de alerta e não os ignore
- Se não parece certo, provavelmente não é
- Confira bem antes de tomar qualquer ação
Mantenha seu software antivírus e antispam atualizado.
Proteja o tráfego de rede para minimizar o risco de phishing na sua empresa!