O que é Phishing? Aprenda e saiba se prevenir de ataques
Por Roseli Andrion, editado por Layse Ventura
11/07/19 23h38, atualizada em 25/05/21 13h07
Já somos 7,6 bilhões de pessoas no mundo. Só na internet, há 4,4 bilhões delas — ou seja, quase 58% da população do planeta está on-line. Por isso, nos anos recentes, houve uma explosão na quantidade de usuários de smartphones, computadores e tablets.
Esse é um cenário bastante propício para o phishing — não à toa, ele está entre as principais ameaças à segurança cibernética. É por meio dele que golpistas podem obter informações pessoais de usuários, como número de cartão de crédito, contas bancárias, senhas, CPF e afins.
O phishing é, em geral, criado por fraudadores que identificam vulnerabilidades em um sistema ou conseguem acesso a ele com credenciais roubadas. Um mecanismo bastante comum é o uso de domínios similares (réplicas quase idênticas de um site com uma URL semelhante) e envio de e-mails direcionados aos clientes da organização cuja página foi clonada.
O golpe de phishing mais conhecido é a campanha por e-mail e o clone phishing. O destinatário recebe uma mensagem falsa — seja ele uma grande rede de usuários ou um indivíduo específico —, porém que parece real e, depois, direcionado a sites ilegítimos. E muitos internautas não têm ferramentas para reconhecer essas ameaças.
Site real do Santander: URL usa HTTPS (um padrão que é seguro) e certificado SSL — representado por um cadeado verde na barra do navegador
Site falso do Santander em golpe clone phishing: não há HTTPS nem cadeado na barra do navegador — o que indica que o site não é confiável
Uma forma especializada de phishing é o comprometimento de e-mails corporativos (Business Email Compromise – BEC). Nesse caso, são enviadas mensagens altamente detalhadas para se passar por executivos de alto nível ou funcionários do setor financeiro de organizações e, assim, ter acesso a informações confidenciais ou solicitar transferências de dinheiro.