Como se proteger de golpes por e-mail

Seja sensato quando se trata de ataques de phishing

Você pode reduzir significativamente a chance de ser vítima de ataques de phishing sendo sensato ao navegar online e verificar seus e-mails.

• Nunca clique em links, baixe arquivos ou abra anexos de mensagens, mesmo que pareçam ser de uma fonte conhecida e confiável – a menos que você tenha absoluta certeza de que a mensagem é autêntica;
• Sempre examine o endereço de e-mail; as organizações geralmente usam seu próprio domínio e não, digamos, um endereço do Gmail;
• Cuidado com os domínios que costumam ser ligeiramente alterados para se parecerem com os domínios de provedores de serviços legítimos.

Cuidado com os links encurtados

Você deve prestar especial atenção aos links encurtados , especialmente nas redes sociais. Os cibercriminosos costumam usar esses serviços – do Bitly e outros serviços de encurtamento – para fazer você pensar que está clicando em um link legítimo, quando na verdade está sendo inadvertidamente direcionado para um site falso.

Sempre coloque o mouse sobre um link da web em um e-mail para ver se está realmente sendo enviado para o site certo – isto é, “aquele que aparece no texto do e-mail” é o mesmo que “aquele que você vê quando você passa o mouse ”. Os cibercriminosos podem usar esses sites ‘falsos’ para roubar seus dados pessoais inseridos ou para realizar um ataque drive-by-download, infestando assim seu dispositivo com malware (caso não saiba o que é um malware, clique aqui).

Esse e-mail parece suspeito?

Muitos e-mails de phishing são bastante óbvios. Eles serão pontuados com muitos erros de digitação, palavras em maiúsculas e pontos de exclamação. Eles também podem ter uma saudação impessoal – pense em ‘ Prezado cliente ‘ ou ‘ Prezado Senhor/Senhora” – ou apresentar conteúdo implausível e geralmente surpreendente.

Os cibercriminosos costumam cometer erros nesses e-mails … às vezes até intencionalmente para ultrapassar os filtros de spam, melhorar as respostas e eliminar os destinatários menos desatentos que não cairão no golpe.

Desconfie de ameaças e prazos urgentes

Às vezes, uma empresa respeitável precisa que você faça algo com urgência. Por exemplo, em 2014, o eBay pediu a seus clientes que alterassem suas senhas rapidamente após a violação de dados. No entanto, esta é uma exceção à regra; geralmente, ameaças e urgência – especialmente se vierem de uma empresa que alega ser legítima – são um sinal de phishing.

Algumas dessas ameaças podem incluir avisos sobre uma multa ou aconselhar você a fazer algo para impedir que sua conta seja encerrada. Ignore as táticas de intimidação e entre em contato conosco através do formulário de denúncia em nosso site.

Navegue com segurança

Sempre que possível, você deve usar um site seguro (indicado por https:// e um ícone de “cadeado” de segurança na barra de endereço do navegador) para navegar e, especialmente, ao enviar informações confidenciais online, como dados pessoais e de cartão de crédito.

Você nunca deve usar o Wi-Fi público e inseguro para fazer transações bancárias, fazer compras ou inserir informações pessoais online (a conveniência não deve superar a segurança). Em caso de dúvida, use a conexão 3/4G ou LTE do seu celular.

Como um pequeno aparte, em breve deverá ser mais fácil identificar sites duvidosos e inseguros – o Google, por exemplo, está tentando reprimir isso em breve rotulando sites que não oferecem proteção adequada .

E agora? Após seguir as dicas será que você ainda seria fisgado?

Existe um formulário, desenvolvido por uma empresa de tecnologia da Google, que realiza um teste sobre sua capacidade em detectar este tipo de ameaça.

Para realizar o teste, clique aqui.