Ataques de phishing - Semalt Expert explica como se proteger

O phishing é uma forma comum de cibercrime. Apesar de numerosos relatos de indivíduos a respeito de serem vítimas de phishing, existem medidas a serem tomadas para superá-lo. Além de instalar um software de segurança, é preciso aprender como é o phishing para combatê-lo.

Ao aprender a identificar sinais indicando um possível phishing, o usuário achará mais fácil escolher uma medida da lista útil, sugerida por Oliver King, gerente de sucesso do cliente da Semalt Digital Services.

O que é phishing?

Phishing é uma forma de identidade comum entre hackers. Esses autores usam sites fraudulentos e e-mails falsos para atrair vítimas desconhecidas a roubar suas informações privadas. Principalmente, eles precisam apenas das informações do cartão de crédito e das senhas.

Ao enviar links para indivíduos inocentes, eles roubam informações assim que entram no site. Eles fornecem links que parecem confiáveis para ganhar credibilidade. A maioria dos sites falsificados inclui PayPal, eBay, Yahoo! E MSN. Em alguns casos, algumas instituições financeiras também servem como metas.

Protegendo contra phishing

# 1 Prossiga com cautela ao entrar em um site que solicite informações confidenciais, especialmente se forem de natureza financeira. A maioria das organizações legítimas nunca solicita que um cliente forneça essas informações.

# 2 Se um site insistir em fornecer informações confidenciais, provavelmente será uma armadilha. Alguns phishers gostam de usar táticas de intimidação e às vezes ameaçam desativar a conta, a menos que certas informações sejam disponibilizadas. Entrar em contato diretamente com o comerciante para confirmar sua identidade é essencial para evitar uma tentativa de phishing.

# 3 Antes de fazer qualquer negociação no site, familiarize-se com a política de privacidade. A maioria dos sites comerciais possui uma política de privacidade que eles disponibilizam prontamente na parte superior da página. Nas políticas deles, procure a lista de discussão para saber se eles venderão ou não.

# 4 Solicitações de informações genéricas são outro sinal indicando atividade de phishing. Os emails fraudulentos geralmente não são personalizados. Um email oficial de um banco sempre tem uma conta de referência, se alguém realmente abriu uma com eles. As campanhas de phishing podem conter um "Caro senhor / senhora", enquanto outras descrevem contas que o usuário nem sabe que existem.

# 5 Se a mensagem de email contiver um formulário incorporado, a opção mais inteligente seria não preenchê-lo. Os hackers podem rastrear facilmente todas as informações inseridas nesses formulários.

# 6 Ao conectar-se a um site, copie e cole um link na barra de endereço de um navegador e não conecte-se através do link incorporado. Faça isso apenas se houver garantia de autenticidade. Às vezes, alguns sites de phishing parecem idênticos aos originais. Uma olhada na barra de endereços deve informar uma pessoa se é uma cópia.

# 7 A maioria dos especialistas recomenda que as pessoas implantem um software ativo e eficiente para combater as atividades de phishing em seus computadores. Um software recomendado é o Norton Internet Security, que detecta automaticamente qualquer atividade de phishing e a bloqueia. O software não permite sites falsos e também autentica as principais atividades bancárias ou comerciais do usuário.

mass gmail