Como se proteger contra esquemas de phishing

O atacante envia e-mails elaborados para pessoas dentro de uma organização. Tirando partido de uma variedade de vulnerabilidades no browser, o atacante pode instalar malware (Trojan, Worm ou Keylogger) no computador do utilizador. Se for feito corretamente, o ataque pode capturar informações sensíveis sem que a vítima saiba sequer que foi comprometida. Este ataque através da sua caixa de correio eletrónico é designado por ” email spoofing”.

Como se proteger contra o spoofing de correio eletrónico

O spoofing de e-mail é a falsificação de um cabeçalho de e-mail para que a mensagem pareça ter sido originada por alguém ou algum lugar diferente da fonte real. A falsificação de e-mail é uma tática utilizada em campanhas de phishing porque as pessoas têm maior probabilidade de abrir um e-mail quando pensam que foi enviado por uma fonte legítima:

1. Incorporaruma hiperligação num e-mail que redirecciona o utilizador para um site não seguro que solicita informações confidenciais
2. Instalar um Trojan através de um anexo de correio eletrónico ou anúncio malicioso que permitirá ao intruso explorar lacunas e obter informações sensíveis
3. Falsificação do endereço do remetente numa mensagem de correio eletrónico para parecer uma fonte respeitável e solicitar informações sensíveis

Ao lidar com mensagens de correio eletrónico, mesmo aquelas que não parecem suspeitas à primeira vista, siga sempre os seguintes passos para garantir que o seu navegador não é comprometido:

Certifique-se de que a ortografia das palavras na hiperligação corresponde ao que espera. Os spammers e os burlões utilizam frequentemente URLs com erros ortográficos e letras transpostas que são fáceis de ignorar, tais como“Coinpokerr.com” ou “Coinpoker-Service.com“. Além disso, as mensagens legítimas não apresentam normalmente grandes erros ortográficos ou de gramática. Leia os seus e-mails com atenção e comunique qualquer coisa que pareça suspeita a [email protected]

4. Reveja a assinatura

A falta de detalhes sobre o signatário ou sobre como contactar uma empresa sugere fortemente um phishing. As empresas legítimas fornecem sempre detalhes de contacto.

5. Não confie no cabeçalho ou nos logótipos

Os autores de fraudes não só falsificam marcas no nome de apresentação, como por vezes também falsificam marcas no cabeçalho do endereço de correio eletrónico. Esteja atento a isso!

Medidas de segurança adicionais para manter as suas informações seguras

Embora possa parecer assustador, se aplicar estes passos como um hábito regular, manter-se atento a esquemas de phishing tornar-se-á uma segunda natureza. De facto, será tão natural e fácil como verificar se há um camião de 18 rodas em ambos os lados da estrada antes de atravessar:

Não clique em anexos

A inclusão de anexos maliciosos que contêm vírus e malware é uma tática de phishing comum. O malware pode danificar ficheiros no seu computador, roubar as suas palavras-passe ou espiá-lo sem o seu conhecimento. Não abra anexos de correio eletrónico que não estava à espera.Mantenha sempre o seu software antivírus atualizado e, se possível, utilize uma firewall. Se encontrar algum e-mail suspeito que alegue ser da CoinPoker, por favor alerte a nossa equipa enviando um e-mail para [email protected].