Você já conhece o que é phishing? Esse crime digital onde os cibercriminosos por meio de algum truque ou plágio, conseguem extrair os dados privados de uma pessoa, vem crescendo a cada ano.
A grande maioria das pessoas provavelmente já recebeu alguma mensagem de phishing e não percebeu, visto que, só no ano de 2021 houveram mais de 150 milhões de vítimas de phishing no Brasil.
Para entender mais sobre essa ameaça que paira sobre os dispositivos eletrônicos, confira toda nossa matéria logo abaixo.
O que significa phishing?
O termo deriva da palavra em inglês “fishing” que é pescar. A semelhança com a palavra não é à toa, visto que o ato realizado é como se fosse uma “pesca” de dados pessoais dos usuários utilizando atrativos falsos e enganosos.
Dessa forma, na pescaria uma isca é jogada para que algum peixe desavisado fisgue a isca e seja puxado. O mesmo ocorre no phishing, onde a isca virtual é utilizada para que quem não conseguir se proteger e identificar acabe caindo neste golpe.
Esse golpe é um dos mais conhecidos na internet, existindo há muitos anos. Basicamente é uma fraude aplicada pelos meios de telecomunicação, portanto, e-mails, aplicativo de mensagem, SMS e ligação podem ser utilizados como meios de obter dados das vítimas.
Há relatos que desde 1996 criminosos virtuais já praticavam phishing de diversas contas nos servidores da AOL, uma importante empresa de distribuição de internet.
Perceba que os computadores domésticos foram lançados em 1981, e só se popularizaram anos depois. Portanto, podemos dizer que o golpe está presente desde que os computadores adentraram a casa da maioria dos brasileiros e que a grande parte ainda nem sabia o que é phishing!
Na década de 90, os dados e contas hackeadas pelo phishing já eram vendidas no mercado ilegal virtual para outros hackers. Com o passar dos anos a prática foi se reinventando, e hoje atingiu um grande ápice, se tornando cada vez mais difícil de identificar.
Como ocorre o phishing?
Basicamente, o hacker produz um aplicativo, site, e-mail ou qualquer outro meio de comunicação, bastante semelhante ao original.
Dessa forma, ele consegue se passar por uma pessoa ou empresa confiável, enviando mensagens convidativas (como uma promoção) ou que transmitam medo ao consumidor (como o cancelamento de sua conta) para atrair a vítima.
Com isso, o hacker só precisa enviar uma mensagem através dos apps, e aguardar que a vítima caia nesse golpe. Para cair é simples, ou o usuário fornece seus dados de forma espontânea, ou ao abrir a mensagem e clicar em algum link, o criminoso já consegue acessar as informações privadas da vítima.
O perigo está justamente porque é uma prática fácil de ser feita, que não possui muito controle, e que cada vez mais consegue ultrapassar as barreiras de segurança, visto que o número de mensagens do tipo phishing são milhares por dia.
Enquanto você aprende nesse exato momento o que é phishing, cerca de 5% das mensagens enviadas conseguiu ultrapassar as barreiras protetoras de aplicativos e softwares, tornando o Brasil campeão de ataque virtuais!
Pessoas inexperientes no meio digital, como idosos ou pessoas com baixo nível de instrução, são os principais grupos que sofrem com o phishing.
Passo a passo do phishing
Anteriormente explicamos que o ataque do phishing ocorre através dos meios de comunicação eletrônica (como celular ou e-mail), onde o golpista se passa por uma empresa ou profissional de confiança e assim consegue as informações pessoais como número de cartão, senha de banco, login de redes sociais, etc.
No entanto, para entendermos melhor como a prática acontece, podemos dividir o ataque em 5 passos.
- O primeiro passo é a preparação para o golpe. Neste momento, os golpistas planejam como será o ataque, de qual forma eles pretendem conseguir as informações da vítima, e se serão dados de contas bancárias, informações de redes sociais, ou dados pessoais.
- Neste momento também fica definido o que será feito com os dados, se o intuito é criar perfis falsos para chantagear outras vítimas, se pretendem invadir a conta bancária dessas pessoas, ou realizar outros crimes com os dados pessoais, como a falsidade ideológica. Os bandidos planejam todo o material que será utilizado para o phishing (imagens, mensagens, links, etc.) e parte para a etapa seguinte, o ataque.
- Para o ataque, o material é disparado por meio de um aplicativo para diversos números, endereços de e-mail ou sites. A ideia como já falamos anteriormente é que com o grande quantitativo de mensagens enviadas, algumas delas consiga ultrapassar a barreira de segurança e chegar até uma possível vítima.
- Após o ataque, os criminosos adentram a etapa da trapaça, que é utilizar os dados conquistados para atingir o objetivo, seja ele qual for (conseguir dinheiro da vítima, se passar por ela, etc.). Ainda que eles não consigam furtar o dinheiro de suas vítimas, eles podem vender os seus dados para outros hackers e até empresas!
- A etapa final é a limpeza. Os criminosos utilizam diversos programas para apagar qualquer rastro do ataque. É por esse motivo que tem se tornado cada vez mais complicado conseguir prender esses hackers, pois há também o envolvimento com a lavagem de dinheiro para despistar qualquer valor conquistado.
Consequências do phishing
Agora que você já entendeu o que é phishing e como ele ocorre, iremos exemplificar algumas consequências para as vítimas após a ocorrência desse crime.
Como a grande maioria dos casos terminam em roubo de identidade, muitos perfis falsos podem ser criados, servindo para aplicar ainda outros tipos de golpes, como relacionamentos falsos, os chamados “catfish”.
Junto a isso, pode ocorrer também o impacto financeiro, e quando falamos de uma grande empresa o dano ainda pode ser bem mais considerável. Confira:
Consequência para pessoa física:
- Criação de postagem falsas em seu perfil pessoal para aplicar outros golpes;
- Criação de contas falsas com sua imagem e nome;
- Dinheiro retirado de suas contas bancárias;
- Uso indevido de seu cartão de crédito;
- Extorsão de amigos e familiares;
- Bloqueio total de todas suas redes sociais.
Consequência para empresas:
- Perda de importantes dados da instituição;
- Roubo de dados privados de clientes;
- Roubo de dados privados de funcionários;
- Bloqueio total a arquivos;
- Roubo de dinheiro;
- Extorsão de clientes, reaplicando o golpe de phishing (dessa vez utilizando sites e e-mail da própria empresa);
A imagem da empresa fica prejudicada.
As empresas representam um grande perigo quando são atacadas pelo phishing, visto que após seu acesso, os hackers conseguem replicar o ataque para todos os clientes.
Por esse motivo, cada vez mais é preciso reforçar todos os meios digitais da empresa. Para isso tem se buscado melhores programas de antivírus e sistemas cada vez mais seguros e atualizados.
Dessa forma, um programa bastante requisitado para maior proteção dos dados, é um sistema de controle de ponto mais seguro!
Nessa perspectiva, a Genyo é a empresa do ramo que mais cresce em todo país quando o assunto é segurança, praticidade e menores custos, se comprometendo com a confidencialidade dos dados da empresa e também de seus funcionários!
SPAM pode ser considerado phishing?
Traduzindo de forma simples: todo phishing é um SPAM, mas nem todo SPAM é um phishing.
Isso porque, o SPAM é qualquer forma de comunicação eletrônica que ocorre em excesso sem que haja a autorização de quem recebe.
Neste sentido se encaixam os e-mails de empresas, boletins comerciais, notificações de softwares via e-mail, e muitos outros.
No caso do phishing, ele é um SPAM, mas de conteúdo inteiramente maligno, disfarçado de uma simples mensagem. É por esse motivo, que muitos e-mails de phishing são direcionados automaticamente para a caixa de SPAM.
Os tipos de phishing mais comum
Se todo phishing é um SPAM, e que pode ser aplicado em todas mídias digitais, então existem diversos tipos diferentes por aí. Quanto mais você conhecer e entender o que é phishing e todas as suas formas, mais protegido você fica. Confira:
- Blind phishing: É quando as mensagens disparadas de phishing são lançadas à sorte para que qualquer usuário caia, sem buscar um grupo específico. É o phishing mais comum.
- Clone phishing: Nesta modalidade o golpe ocorre através de um site fake clonado para se parecer semelhante ao original. Na hora de acessar este site, a vítima fornece suas informações pessoais, que na realidade são transmitidas automaticamente para as mãos do criminoso. Muitas vítimas sequer notam que acabaram de cair neste golpe.
- Vishing: A mudança da letra “p” de phishing para “v” é pelo fato dessa modalidade utilizar a voz por meio de áudios para atacar.
- Normalmente os golpistas ligam para o número da vítima, informando que necessita de um código de liberação para poder realizar alguma função, como desbloqueio da conta, ou liberação de uma promoção.
- Entretanto, ao transmitir o código, o golpista pode hackear diversos aplicativos. Esse é o famoso golpe que clona o WhatsApp.
- Smishing: É quando o phishing acontece por meio de mensagens SMS, onde normalmente se passa por alguma empresa informando o cancelamento de alguma conta, compra não autorizada, ou promoções e sorteios imperdíveis.
- Scam phishing: Quando os hackers conseguem dados bancários da vítima, como número do cartão, vencimento e CVV. Essa modalidade pode ocorrer por qualquer meio digital, desde que haja um link contaminado.
- Whaling: Derivado de baleia em inglês (whale), seria a “pesca de um grande peixe”, ou seja, a prática de phishing para pessoas importantes, como presidentes de grandes empresas, executivos, líderes, famosos, e outros.
- Spear phishing: Por fim, é o tipo de phishing voltado a um grupo específico, como clientes de uma determinada empresa ou seus funcionários. O intuito é obter as informações e arquivos de uma corporação. O objetivo pode ser expor esses dados na internet, ou vender para outras empresas.
Como proteger a sua empresa
Em meio a tantas formas absurdas de ser atacado, você provavelmente deve estar achando que pode ser complicado se proteger ou proteger a sua empresa contra o phishing, certo?
Entretanto, existem algumas opções simples de serem feitas, que garantem bastante proteção contra esse golpe! São elas:
Tenha um antivírus que proteja de verdade
Muitos antivírus não garantem uma cobertura eficiente para seus aparelhos eletrônicos como computadores, smartphones e tablets.
Por esse motivo, tenha um bom antivírus que possua proteção contra phishing. Se possível, dê preferência para a versão paga, que garante ainda mais proteção!
Atualize o seu Firewall
O Firewall (barreira de fogo em inglês) é justamente uma barreira que verifica todos os sites antes de você passar. Dessa forma, ele checa a procedência daquele link e se há algum material suspeito.
Contrate um sistema de ponto seguro
Como falamos acima, todos os equipamentos eletrônicos devem ser protegidos. Em meio ao avanço tecnológico tem se tornado cada vez mais comum o uso de pontos digitais por meio de programas de computador ou celular.
Por esse motivo, contratar uma empresa como a Genyo é um passo importante para garantir que haja segurança nas informações de seus funcionários, evitando riscos, vazamentos e ataque de phishing.
A Genyo atua fornecendo um sistema de controle de ponto eletrônico digital, que conta com uma inteligência artificial para trabalhar os dados e gerar resultados para os gestores de maneira totalmente segura e mais eficaz.
Analise bem todos os e-mails
Toda informação recebida por e-mail deve ser lida minuciosamente, para que seja identificado caso haja algum conteúdo incomum.
Por exemplo, se você não possui uma conta em um determinado banco, não existe motivo para você abrir ou clicar em links de e-mails recebidos dessa instituição.
Ative a autenticação em duas etapas
A grande maioria dos aplicativos fornecem a autenticação em duas etapas. Isso é, sempre que você acessar sua conta (ou um hacker) será necessário que haja a autorização, que ocorre muitas vezes em seu smartphone ou e-mail pessoal.
Não caia em ameaças ou urgências
Muitos golpistas utilizam do imediatismo para aplicar algum golpe. Mensagens clássicas que demandam maior urgência como “clique aqui para que sua conta não seja bloqueada” ou “última chance para recuperar seu cashback”, devem ser desconfiadas.
Isso porque, as empresas raramente utilizam dessa linguagem para se comunicar com seus clientes, além de que devido ao nervosismo e ao sinal de urgência, muitas pessoas clicam sem ler todo o conteúdo da mensagem.
Se você se interessou por esse conteúdo, e quer saber ainda mais como poder trazer maior segurança para sua empresa, clique aqui e conheça a Genyo!
