Phishing: Como evitá-lo e impedi-lo

O que é phishing?

Phishing é uma técnica de engano que usa hackers para roubar nossos dados pessoais e bancários através do site falso de uma instituição oficial, como a agência fiscal, nosso banco ou qualquer empresa ou loja que consideraríamos total confiança.

Primeiro, recebemos um email, SMS, whatsapp ou similar com uma desculpa (nós ganhamos um concurso, nos deu com cupons de desconto em uma loja ou supermercado, temos que confirmar nossa conta bancária porque Houve problemas com uma transferência ou pagamento …) e contendo um link que redireciona uma página da Web falsa que simula o oficial.

Uma vez, eles nos pedem para introduzir nossos dados de acesso (nome de usuário e senha) e é então quando eles já nos pegam porque eles alcançaram as informações necessárias para cometer o roubo.

Como posso identificar um site de phishing?

Identificando apenas uma página da Web de phishing requer apenas senso comum e que você parece bom no URL, especialmente se você navegar com o celular, pois geralmente é oculto por padrão para obter espaço na tela e porque geralmente não estamos familiarizados com versões móveis de páginas da Web.

• Não clique em links de e-mail ou whatsapps que vêm de alguém que você não conhece ou empresas onde você não tem um serviço.
• Se você receber uma mensagem com um Links acompanhados por uma oferta atraente, mas improvável, suspeita e não deixam dados de qualquer tipo, ou pessoal ou bancário.
• desconfiando ao usar um erro de ortografia, concordância ou elaboração: esses cibercriminosos geralmente usam tradutores automáticos.

• Quando você navega na Web no qual você pede seus dados pessoais, a primeira coisa que você deve fazer é olhar para o URL da barra de endereços da barra de navegador. Se você vir alguma dessas coisas, ela desconfia e abandona a página:
  • contém o nome oficial do site, mas não é o endereço oficial.
  • usa o nome do funcionário site com algum símbolo da letra O adicionado.
  • tem uma falha ortográfica como “paypa1” em vez de “paypal”.
  • não usa um protocolo seguro, ou seja, o URL não é iniciado por https: //.

Nós ajudamos você a entender melhor como identificar phishing com um caso explicado passo a passo

Para que você possa identificar um caso de phishing

Como se proteger de phishing

phishing é uma ameaça que afeta todos os dispositivos, seja um tablet, um computador ou um celular, e o sistema operacional. O sentido do CMON é a melhor ferramenta que você tem para evitar cortar o gancho.

Use um bom navegador

Uma boa maneira de se proteger é usar um bom navegador da Web, que pode bloquear Muitas ameaças.

Em uma análise recente de OCU, tentamos acessar 800 páginas de phishing com os navegadores da Web mais comuns entre os usuários, fomos capazes de verificar se o melhor, como o Mozilla Firefox ou o Microsoft Edge em As janelas eram capazes de bloquear mais de 80% das ameaças. No entanto, o Google Chrome, que é o navegador mais usado pelos espanhóis, apenas bloqueou 56% das páginas fraudulentas no sistema operacional Windows e 63% no sistema operacional Mac.

Olhe para o gráfico da porcentagem (%) de phishing bloqueado por cada navegador nos dois sistemas operacionais.



e um antivírus

Além disso, ter um bom antivírus no computador também protege você. A proteção oferecida pelo antivírus seria adicionada à proteção que o navegador da Web já oferece, alcançando um bloqueio maior de páginas de phishing: por exemplo, o SSAR Google Chrome, juntamente com a melhor análise, poderia protegê-lo de 96% das ameaças Mas, alguns antivírus não oferecem nenhuma ou muito pouca proteção contra phishing, como é o caso de panda, malwarebytes ou defensor do Windows.

Verifique o comparador antivírus e localize o que os programas mais eficazes são contra o phishing :

Comparador de antivírus

O que fazer quando tiver sido vítima de phishing?

Se apesar de todas as precauções que você acha que conseguiu cair na armadilha ou, mais literalmente, você picou o gancho e você deu dados pessoais em alguma página fraudulenta … o que você deve fazer ?

Como regra geral, antes de uma suspeita de phishing, você deve:

1. Alterar a senha do serviço suplante (conta de e-mail, acesso ao serviço, etc)
2. Notifique os possíveis bancos afetados pela fraude.

Muitos tipos de phishing

Seu banco, e-mail, amazon, netflix, agência fiscal, uma oferta de emprego, uma página onde você comprou algo ou contratou um serviço. .. há muitas desculpas e tipos de engano que eles usam para fazer você “pique”: damos a você algumas recomendações sobre como prosseguir de acordo com o tipo de engano que você é vítima.

• recebe um Comunicação que visa ser do Banco, indicando que, para continuar usando o banco on-line, eles precisam verificar sua identidade e eles propõem um link onde você perguntará às suas chaves de acesso ao banco on-line.
  • Se você acha que eles suplantaram sua página bancária e você deu informações financeiras, entre em contato com o banco imediatamente para que ele saiba.
  • você recebe um “profissional “E-mail se você receber um email de um estranho com uma taxa importante, convidando-o a uma reunião por equipes e deixe um link com o qual Logart E com o seu email e senha da empresa. Com esses dados, você pode acessar o SharePoint ou os servidores da sua empresa e acessar informações sensíveis e estratégicas.
    • Se o engano passou pelo e-mail corporativo e você forneceu o seu Credenciais, fale com o departamento de TI o mais rápido possível, eles lhe darão as diretrizes a seguir.
  • Se você receber um e-mail falso ou Mensagem Post SMS em que você pede para pagar um pequeno preço para uma entrega de um pacote, e isso acaba que você tenha dado o seu número de cartão …
    • annul Esse cartão o mais rápido possível.
    • chama seu banco e eles lhe darão as diretrizes para seguir.
  • se Você recebe um correio paypal. Se você recebeu um e-mail do paypal suposto informando-o com um grande pagamento feito com sua conta e peça para clicar em um link para substituí-lo … mas, claro, você deve fornecer suas chaves de acesso.
    • Nesse caso, é muito importante alterar a senha desse serviço, neste caso, o mais rápido possível.
    • Se isso não for possível, você deve obter Em contato com a empresa para informar a fraude ou, notifique o banco associado à sua conta do PayPal ou serviço correspondente.

  

  e tantos mais: as desculpas dos cibercriminosos são muito numerosos. Na OCU, sempre nos mantemos informados de qualquer alerta em www.ocu.org e através de nossas redes sociais.

  OCU ajudá-lo a viver uma Internet segura

  Se você quiser evitar ser um vítima de um ataque por phishing, cybercoso, vírus ou qualquer outra técnica de um pirata dispronitivo que busca violar sua privacidade e a sua, aqui você encontrará dicas muito úteis para navegar na Internet sem medo ou preocupações.

  Live uma internet segura