Atualmente o e-mail é o método mais utilizado para disseminação de vírus, para engenharia social (explora as vulnerabilidades dos seres humanos) e para outros tipos de ataques cibernéticos.
O que define as chances de um ataque ser ou não bem-sucedido é o conjunto de medidas preventivas tomadas não só pelos administradores de sistemas e serviços de TI, mas principalmente pelos usuários.
Se cada um fizer a sua parte, muitos dos ataques realizados podem ser evitados ou, ao menos, minimizados. Sigas as recomendações a seguir para manter-se seguro no uso do correio eletrônico.
- Nunca utilize o seu e-mail institucional para fins não profissionais, como sites de compras e de downloads.
- Nunca abra e-mails ou execute arquivos (anexos ou link da mensagem) enviados por desconhecidos.
- Cuidado com e-mails que despertam muito interesse ou ansiedade, com títulos como “intimação da polícia federal”, “atualização cadastral do banco” e “restituição da receita federal”, “você tem pontos a expirar”. Lembre-se: bancos e órgãos públicos não enviam e-mails não solicitados a seus clientes e usuários.
- Se precisar enviar e-mails para múltiplos destinatários, sempre utilize cópia oculta.
Na dica Conheça os principais golpes praticados na internet, você leu que phishing é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário utilizando técnicas de engenharia social.
Estudos apontam que 95% dos ataques cibernéticos se iniciam por phishing, razão pela qual é muito importante entender como esses ataques são realizados e como identificá-los para se proteger e não cair nesse golpe.
Atualmente, as técnicas de phishing aumentaram muito a quantidade de golpes aplicados e a complexidade com que eles são executados. Isso dificulta cada vez mais que o usuário reconheça esse tipo de ataque e evite as suas ameaças.
Para saber como identificar um e-mail suspeito acompanhe as dicas a seguir (1)
- Veja o endereço de e-mail do remetente
Uma das táticas de phishing favoritas entre cibercriminosos é criar com cuidado o nome do remetente. Isso é um problema porque muitas caixas de entrada mostram apenas o nome do remetente, no campo ¿De:¿, e em um primeiro olhar não suspeitamos de nada. Verifique o endereço real do remetente e, se parecer suspeito, não abra!
- Preste atenção nos links
Passe o mouse sobre todos os links no corpo do e-mail. Se o endereço do link parecer estranho, não clique nele. Se você quiser testar o link, abra uma nova janela e digite o endereço do site diretamente. Links suspeitos são um forte indício de um ataque de phishing. Alguns phishing chegam a colocar, além dos links que roubam os dados pessoais, alguns links institucionais para dar credibilidade ao e-mail.
- Procure por erros ortográficos
As empresas normalmente usam o e-mail como forma de comunicação e, por isso, prestam muita atenção nas mensagens enviadas aos clientes. Mensagens legítimas geralmente não contêm muitos erros de ortografia ou gramática, nem baixa qualidade de diagramação. Leia os seus e-mails cuidadosamente.
- Analise como a mensagem se dirige a você
Se o e-mail se direciona a você de forma vaga, como ¿Prezado cliente¿, fique atento! As empresas costumam usar uma saudação pessoal com o seu nome e sobrenome.
- Fique alerta se o e-mail pede informações pessoais
Outro indício de que o e-mail é de fato malicioso é a solicitação de dados pessoais. Empresas legítimas e bancos não pedem, sob hipótese alguma, informações pessoais por e-mail. Portanto, não as forneça!
- Desconfie de e-mails com urgência ou tom de ameaça no assunto
Provocar uma sensação de urgência ou medo é uma tática de phishing comum. Tenha cuidado com os e-mails que alegam que a sua ¿conta foi suspensa¿ ou que a sua conta teve uma ¿tentativa de login não autorizada¿.
- Note que a assinatura pode dizer muito sobre a intenção do e-mail
A falta de detalhes sobre o remetente ou como você pode entrar em contato com a empresa diz muito sobre a intenção do e-mail. Empresas legítimas sempre fornecem detalhes de contato. Adote essa precaução também em sites de vendas, quando não há endereço físico, e-mail, telefone, CNPJ, etc., em ¿Contato¿ ou ¿Fale com a gente¿.
- Observe se o e-mail veio com anexos não solicitados
Essa é uma das táticas mais comuns de phishing e pode indicar o ataque. Os anexos maliciosos contêm o malware que vai dar acesso ao hacker, um dos principais vetores de outros ciberataques. Por isso, não clique em nenhum anexo que você não estava esperando.
- Não acredite em tudo o que você vê
Só porque um e-mail tem uma logo convincente, linguagem e um endereço de e-mail aparentemente válido, não significa que é legítimo. Seja bem crítico quando se trata dos seus e-mails. Se parecer minimamente suspeito, não abra!
E não esqueça: sempre confira o remetente e o conteúdo dos e-mails recebidos antes de clicar em qualquer link