Phishing e golpes digitais

Phishing e golpes digitais

Phishing e golpes digitais são técnicas maliciosas utilizadas por criminosos para enganar pessoas, roubar informações confidenciais (como senhas e dados bancários) ou induzi-las a realizar ações que lhes causem prejuízo financeiro.

Essas fraudes exploram a confiança e a falta de conhecimento dos usuários para obter acesso a dados importantes, comprometendo a segurança online. Os criminosos se passam por instituições ou pessoas confiáveis para aplicar seus golpes.

Com o aumento do uso da internet e das transações digitais, a compreensão sobre como o phishing e outros golpes digitais funcionam é essencial para a proteção individual e coletiva no ambiente online, sendo um tema de grande relevância para a segurança da informação.

Como funcionam o Phishing e os Golpes Digitais

O funcionamento do phishing e dos golpes digitais baseia-se na engenharia social, que é a manipulação psicológica para levar as vítimas a revelarem informações ou a realizarem ações contra seus próprios interesses.

Os criminosos criam cenários convincentes, utilizando e-mails, mensagens de texto (SMS), aplicativos de mensagens (WhatsApp), sites falsos e até mesmo ligações telefônicas para se passar por entidades legítimas, como bancos, empresas de e-commerce, órgãos governamentais ou contatos conhecidos.

O objetivo é sempre o mesmo: obter dados sensíveis, como nomes de usuário, senhas, números de cartão de crédito, códigos de segurança (CVV), CPF, entre outros, ou induzir a vítima a baixar softwares maliciosos ou transferir dinheiro.

Tipos de Phishing e Golpes Digitais

Existem diversas modalidades de phishing e golpes digitais, cada uma com suas particularidades. Conhecer os tipos mais comuns ajuda a identificar e evitar essas armadilhas.

Phishing por E-mail

O phishing por e-mail é um dos tipos mais antigos e ainda muito eficaz. Criminosos enviam mensagens falsas que imitam comunicações de empresas conhecidas, como bancos, serviços de streaming, lojas online ou redes sociais.

Esses e-mails geralmente contêm links que direcionam para sites fraudulentos idênticos aos originais, onde a vítima é solicitada a inserir seus dados de login ou informações pessoais. Podem também conter anexos com malwares.

Exemplo:

Um e-mail com o assunto “Sua conta foi suspensa” supostamente enviado por um banco, pedindo para o usuário clicar em um link para “regularizar” a situação, levando-o a um site falso.

Smishing (Phishing por SMS)

O smishing é o phishing realizado através de mensagens de texto (SMS). Os golpistas enviam mensagens com links maliciosos ou números de telefone para contato, geralmente com ofertas tentadoras, avisos urgentes ou notificações falsas de serviços.

A urgência e a brevidade das mensagens de SMS podem fazer com que as vítimas ajam impulsivamente, clicando em links ou ligando para números que levam ao golpe.

Exemplo:

Uma mensagem de texto informando que um pacote foi retido e solicitando o clique em um link para pagar uma taxa de liberação, que na verdade é um site falso para roubar dados do cartão.

Vishing (Phishing por Voz)

O vishing, ou phishing por voz, ocorre por meio de ligações telefônicas. Os criminosos se passam por atendentes de bancos, suporte técnico, ou mesmo da polícia, buscando obter informações confidenciais diretamente da vítima.

Eles podem usar táticas de pressão ou urgência, como a alegação de uma transação suspeita, para convencer a vítima a fornecer senhas, números de cartão ou a instalar programas de acesso remoto.

Exemplo:

Um golpista liga para a vítima, se identifica como funcionário do banco e afirma que há uma movimentação estranha na conta, pedindo para a vítima confirmar dados ou realizar uma “transferência de segurança”.

Golpes em Redes Sociais

As redes sociais são um terreno fértil para golpes. Podem incluir perfis falsos, sorteios fraudulentos, mensagens diretas com links maliciosos ou ofertas de investimento enganosas.

Criminosos também podem invadir contas legítimas de amigos e familiares para pedir dinheiro, se aproveitando da confiança.

Exemplo:

Um perfil falso no Instagram prometendo um iPhone de última geração em troca de compartilhamento da publicação e preenchimento de um formulário com dados pessoais e bancários.

Falsas Centrais de Atendimento (Call Centers)

Nesse tipo de golpe, os criminosos criam centrais de atendimento falsas, cujos números são divulgados em sites fraudulentos, e-mails ou até mesmo em anúncios pagos.

Quando a vítima entra em contato pensando que está falando com uma empresa legítima, os golpistas tentam extrair informações ou induzir a vítima a instalar softwares de acesso remoto.

Exemplo:

Um usuário pesquisa o telefone de suporte de um banco no Google, encontra um número falso divulgado por criminosos, liga e é instruído a baixar um aplicativo que dará controle da sua máquina ao golpista.

Como se proteger contra Phishing e Golpes Digitais

A proteção contra phishing e golpes digitais requer atenção e a adoção de boas práticas de segurança digital. A prevenção é a melhor ferramenta para evitar ser vítima dessas fraudes.

• Desconfie de ofertas muito vantajosas ou avisos alarmantes: Golpistas usam a emoção para forçar ações impulsivas.
• Verifique o remetente e o endereço do site: Confira se o e-mail vem de um endereço oficial e se a URL do site é a correta antes de clicar ou inserir dados.
• Não clique em links ou baixe anexos suspeitos: Se tiver dúvidas, entre em contato diretamente com a instituição pelos canais oficiais.
• Mantenha softwares atualizados: Sistemas operacionais, navegadores e antivírus com as últimas atualizações ajudam a bloquear ameaças.
• Use autenticação de dois fatores (2FA): Essa camada extra de segurança dificulta o acesso indevido às suas contas, mesmo que a senha seja comprometida.
• Crie senhas fortes e únicas: Utilize combinações de letras maiúsculas e minúsculas, números e símbolos, e evite repetir senhas em diferentes serviços.
• Monitore suas contas e extratos bancários: Verifique regularmente suas transações e ative alertas para movimentações incomuns.
• Eduque-se continuamente: Mantenha-se informado sobre os novos tipos de golpes e as melhores práticas de segurança.

Exercícios com Gabarito

1. (ENEM-2022)

Um usuário de internet recebeu uma mensagem SMS em seu celular informando que havia ganhado um prêmio em um sorteio, mas para resgatá-lo, precisaria clicar em um link e preencher seus dados pessoais e bancários. Após clicar no link, ele percebeu que a página solicitava seu CPF, nome completo, endereço e número do cartão de crédito, incluindo o código de segurança.

A modalidade de golpe digital descrita no texto é conhecida como:

• a) Vishing
• b) DDoS
• c) Smishing
• d) Malware
• e) Ransomware

Resposta: Alternativa c: O smishing é um tipo de phishing que utiliza mensagens de texto (SMS) para enganar as vítimas, induzindo-as a clicar em links maliciosos e fornecer informações confidenciais.

2. (VESTIBULAR-2021)

Um funcionário de uma empresa recebeu um e-mail que parecia ser do seu banco, informando sobre uma suposta atualização de segurança obrigatória. O e-mail continha um link que levava a uma página idêntica à do internet banking, onde ele foi solicitado a inserir seu usuário e senha. Desconfiado, o funcionário notou um erro de português no corpo do e-mail e uma URL diferente da oficial do banco.

A principal técnica de ataque cibernético utilizada nesse cenário é o:

• a) Engenharia social, especificamente phishing por e-mail.
• b) Ataque de força bruta para descoberta de senhas.
• c) Ataque de negação de serviço (DDoS).
• d) Injeção de SQL para acesso a banco de dados.
• e) Ataque de Man-in-the-Middle para interceptação de dados.

Resposta: Alternativa a: A engenharia social é a manipulação psicológica para induzir a vítima a realizar ações. O phishing por e-mail é uma das formas mais comuns de engenharia social, onde o criminoso se passa por uma entidade legítima para roubar informações. A desconfiança do funcionário foi gerada por elementos comuns de golpes de phishing, como erros de português e URLs falsas.