Spam e
phishing
por vezes andam juntos: cibercriminosos enviam e-mails em massa na
tentativa de obter informações de quem os recebe. Para eles, os dados
pessoais dos usuários representam um bem valioso. Um objetivo comum do
spam é obter acesso às contas bancária e número de cartão por meio de
e-mails de phishing e técnicas de engenharia social.
Confira os cinco principais truques comumente empregados por cibercriminosos.
1. Notificações falsas de mídias sociais
Os golpistas enviam notificações falsas com cara de pertencerem a
mídias sociais populares, geralmente sobre novos amigos, suas
atividades, comentários, curtidas, entre outros. Essas mensagens
normalmente são indistinguíveis das reais, com uma diferença: carregam
um link de phishing, o qual nem sempre é fácil de notar. Ao clicar nele,
usuários inserem seus dados de usuário e senha em uma página de login
falsa.
Outra variante comum dessa prática são mensagens de mídias sociais
que alegam a detecção de atividades suspeitas na sua conta, ou que uma
nova ferramenta foi adicionada, a qual necessita de consentimento, sem o
qual o usuário seria bloqueado. Seja qual for o caso, a mensagem possui
um botão que direciona para uma página de phishing para fazer login.
 |
| Notificações falsas de redes sociais |
2. Banking phishing
Phishing cujo objetivo é obter os detalhes de cartão de crédito do usuário ainda é a fraude mais popular.
Mensagens falsas podem ser enviadas em nome de bancos ou sistemas de
pagamento. Os assuntos de mensagens mais comuns alegam tratar de
bloqueio ou “atividade suspeita” na conta pessoal do cliente.
Sob o pretexto de restaurar acesso, por meio de confirmação de
identidade, ou cancelar transações, o usuário precisa inserir as
informações de seu cartão (o que tende a incluir o código de segurança
CVV) em um site falso do banco. A partir do momento que recebem os
dados, os criminosos sacam dinheiro da conta da vítima imediatamente.
 |
| Notificações de instituições financeiras |
3. Notificações falsas de serviços ou lojas populares
Da mesma forma, notificações falsas são criadas sob o nome de lojas
online populares, serviços de entrega, sites de reserva, plataformas de
multimídia, sites de busca de empregos, entre outros serviços online.
Cibercriminosos se valem das chances de suas mensagens de spam atingirem
pelo menos alguns usuários de tais serviços, os quais, sem pensar
muito, podem acabar acessando o que quer que vejam.
4. Notificações falsas de serviços de e-mail
Os cibercriminosos usam esse tipo de golpe para obter nomes de
usuário e senhas para serviços de e-mail. Um dos dois pretextos a seguir
é aplicado: usuário induzidos a restaurar suas senhas ou aumentar o
espaço disponível em suas caixas de e-mail, supostamente cheias. No
último caso, o link de phishing promete um aumento expressivo na
capacidade, algo tentador e pouco suspeito na era de crescimento
acelerado dos armazenamentos de nuvem.
5. Golpe do “Príncipe Nigeriano”
Por fim, um dos tipos de spam mais antigos – a promessa de fortuna de
um parente ou advogado representante de um milionário falecido em troca
de um pagamento adiantado – veja bem, que esse golpe ainda anda por aí.
Uma das variações envolve os golpistas se passando por uma celebridade
em situação delicada. Às vítimas é prometido uma recompensa incrível
caso concordem em auxiliar o milionário azarado a reaver sua fortuna
presa em diversas contas bancárias. Para tal é necessário, é claro,
enviar informações detalhadas sobre si (dados de passaporte, dados de
conta, entre outros) além de uma quantia modesta para cobrir custos
burocrático.
 |
| Golpe nigeriano ainda é popular na Internet |
A lista dos tópicos e técnicas favoritas dos golpistas não acaba
aqui, entretanto os cinco métodos descritos acima são os mais eficientes
e por conseguinte comuns.
Não caia nessa!
O melhor conselho é ter cuidado. Porém, isso é meio vago, vamos ao que interessa:
- Ao receber uma notificação de empresa ou serviço, verifique se foi
enviado de um endereço legítimo. Ao usar o google por exemplo, a
mensagem deve vir do no-reply@accounts.google.com, e não no-reply@accounts.google.scroogle.com ou algo do gênero.
- Se você clicar em um desses links, certifique-se que o site para o qual será redirecionado é o verdadeiro, não uma cópia falsa.
- Utilize uma solução de segurança confiável com proteção antispam e antiphishing – capaz de detectar e-mails fraudulentos e expô-los de forma clara.
Nenhum comentário:
Postar um comentário