Como evitar golpes e ataques de phishing

Golpes de phishing são aqueles que enganá-lo para dar informações pessoais usando e-mails, etc. Já vimos o que é phishing. Neste artigo, darei algumas dicas sobre como evitar ataques de phishing e golpes

Evitar ataques de phishing

Essas dicas para evitar golpes de phishing são baseadas nas recomendações do APWG (Anti-Phishing Working Group), uma organização que está tentando unificar a resposta global ao cibercrime. A organização oferece um fórum para respondentes e gerentes de crimes cibernéticos para:

• Discutir questões de phishing e cibercrime
• Considerar possíveis soluções de tecnologia
• Acessar recursos de logística de dados para aplicativos de segurança cibernética e análise forense de cibercrime
• Cultivar a universidade comunidade de pesquisa dedicada ao crime cibernético e
• Para aconselhar organizações do governo, indústria, aplicação da lei e tratados sobre a natureza do cibercrime

A seguir estão algumas das recomendações importantes do APWG sobre como evitar golpes de phishing. E-mails solicitando detalhes pessoais

Embora alguns e-mails pareçam ter origem no seu banco ou em outras instituições financeiras, você não deve confiar neles. Esses e-mails solicitam uma ação urgente - fornecer seu ID, senha, cartão de débito ou detalhes do cartão de crédito. Não há mal algum em fazer uma ligação telefônica. Basta ligar para a organização da qual o e-mail parece ter origem para verificar se eles realmente enviaram o e-mail.

Caso você precise corrigir alguma coisa, é melhor digitar o URL da instituição manualmente do que clicar em links no e-mail (razão explicada na próxima seção). Faça o login manualmente e faça as alterações - somente após confirmar com a instituição que aparentemente lhe enviou o email

Observe que nenhum banco jamais enviará um email pedindo detalhes, por isso evite lidar com esses emails.

Don ` Clique em Links em Emails pedindo detalhes pessoais

Pode parecer um email de uma das organizações financeiras em que você confia. Ainda assim, nunca clique nos links no e-mail - nem mesmo para ver onde o link está levando. Você deve sempre tomar algumas precauções antes de clicar em qualquer link. Se você deseja saber onde o link está levando, passe o ponteiro do mouse sobre o texto âncora. Você pode ver o link na parte inferior do seu cliente de e-mail. Se você não consegue ver o link lá, copie e cole no Bloco de Notas.

O que acontece é que, se for um site mal-intencionado, ele pode baixar um bit contendo código malicioso no momento em que você acessa o site. Mesmo se o seu antivírus detectá-lo e removê-lo, o código já pode causar danos - replicando ou enviando uma imagem do seu disco rígido.

Em alguns casos, eles criam sites exatamente como o site da sua organização financeira. Mas você pode notar a diferença quando olha para o URL. Por exemplo, os links do PayPal seriam como

//paypal.com/something, enquanto o link de phishing seria //something.com/PayPal. Em caso de dúvida, você pode usar os serviços gratuitos de qualquer um desses scanners de URL para verificar a autenticidade de qualquer site. Links de Atendimento ao Cliente nos emails pedindo detalhes

Alguns emails podem incluir links de atendimento ao cliente para o seu site. site da organização financeira. Da mesma forma, eles podem incluir links para políticas de privacidade ou algo semelhante. Todos esses são elementos que pretendem induzi-lo a fornecer seus dados. Não caia nesses links. Novamente, nenhum banco jamais pedirá detalhes por meio de um email.

Enquanto estivermos aqui, recomendo que você não dê informações pessoais mesmo que seja chamado por alguém. Com os roubos de identidade aumentando, as pessoas estão usando a engenharia social para pescar dados que pertencem a você ou a alguém próximo e querido por você. Quando se trata de troca de informações, faça-o pessoalmente visitando a instituição financeira relevante.

Certifique-se de que o fornecedor use um site seguro

Compras on-line é a próxima grande coisa. Permite-lhe fazer compras sem sair de casa. Para evitar golpes de phishing que ocorrem na compra on-line, verifique se o site que solicita informações de cartão de crédito / débito está seguro. Até algum tempo atrás, você sabia que o site é seguro quando você vê um ícone de bloqueio na barra de endereço. Nos dias de hoje, eles podem falsificar o ícone de bloqueio também. Para ter certeza de que você está em um site seguro, clique duas vezes no ícone de cadeado para ver o certificado de segurança do site. Crie o hábito de inserir manualmente o URL.

Para proteger ainda mais seu navegador, você pode usar barras de ferramentas de qualquer sistema de segurança. Se você estiver usando o Internet Explorer, ative o filtro SmartScreen para saber se um site é um site de phishing.

Usar os navegadores mais recentes

Se estiver usando um navegador mais antigo, as chances são de que os pontos fracos desses navegadores já estão sendo explorados. Se você optar pelo mais recente navegador, as empresas de software tentam continuar melhorando o aspecto de segurança. Você recebe as correções mais recentes à medida que as vulnerabilidades são encontradas. Novamente, instale uma barra de ferramentas de segurança para que possa verificar os sites que você está visitando com os sites de phishing conhecidos para alertá-lo sobre possíveis golpes.

O APWG recomenda usar a última versão do Internet Explorer. Ele também recomenda a barra de ferramentas gratuita Earthlink para uso com navegadores

Mantenha uma observação sobre extratos bancários

Por último, mas não menos importante, continue verificando seus extratos bancários e declarações de débito / crédito para garantir que não haja irregularidades. Isso ajuda a identificar erros que às vezes podem ser um caso de phishing e, portanto, roubo de identidade.

Isso explica como evitar golpes de phishing. Se você receber um e-mail de phishing, também pode denunciá-lo, encaminhando o e-mail para

[email protected]. Falando em golpes, dê uma olhada em alguns desses links:

Evite golpes on-line e saber quando confiar em um site

1. Evite golpes fraudulentamente usar o nome da Microsoft
2. Evite Golpes de Vishing e Smishing
3. Esteja ciente dos golpes de baleação
4. Evite fraudes de compras online e golpes de férias
5. Evite Internet Catfishing Golpes de engenharia social.