Phishing (pronunciado: fishing) é um ataque que tenta roubar seu dinheiro ou a sua identidade fazendo com que você revele informações pessoais, tais como números de cartão de crédito, informações bancárias ou senhas em sites que fingem ser legítimos. Criminosos cibernéticos normalmente fingem ser empresas confiáveis, amigos ou pessoas conhecidas em uma mensagem de email falsa, que contém um link para um site de phishing.
Clique nos títulos abaixo para saber mais
Aprenda a identificar um email de phishing
Phishing é uma forma popular de crime cibernético porque é efetivo. Os cibercriminosos têm tido êxito na utilização de e-mails, mensagens SMS e mensagens diretas em redes sociais ou em jogos de vídeo para levar as pessoas a responder com as suas informações pessoais. As melhores defesas são a conscientização e a capacidade de saber o que procurar.
Aqui estão algumas maneiras de reconhecer um email de phishing:
Chamada à ação ou ameaças urgentes - Desconfie de e-mails e mensagens do Teams que afirmam que tem de clicar, ligar ou abrir um anexo imediatamente. Muitas vezes, eles alegam que você tem que agir agora para reivindicar uma recompensa ou evitar uma penalidade. Criar uma falsa sensação de urgência é um truque comum de ataques de phishing e esquemas fraudulentos. Eles fazem isso para que você não pense muito sobre isso ou consulte um consultor de confiança que pode avisá-lo.
Dica
Sempre que você vir uma mensagem pedindo uma ação imediata, pare um pouco e observe cuidadosamente a mensagem. Você tem certeza que ela é real? Vá devagar e esteja seguro.
Primeira vez, remetentes pouco frequentes ou remetentes marcados como [Externo] - Embora não seja incomum receber um e-mail ou uma mensagem do Teams de alguém pela primeira vez, especialmente se alguém estiver fora da sua organização, isso pode ser um sinal de phishing. Diminua a velocidade e tome cuidado redobrado nessas horas. Quando receber um e-mail ou uma mensagem do Teams de alguém que não reconhece, ou que o Outlook ou o Teams identifica como um novo remetente, analise cuidadosamente tudo com algumas das medidas abaixo.
Ortografia e gramática incorreta - As empresas e organizações profissionais geralmente têm uma equipa editorial e de escrita para garantir que os clientes obtêm conteúdo profissional de alta qualidade. Se uma mensagem de email apresentar erros ortográficos ou gramaticais óbvios, pode ser um golpe. Às vezes, esses erros são o resultado de uma tradução inadequada de um idioma estrangeiro e, às vezes, são deliberados na tentativa de escapar dos filtros que tentam bloquear esses ataques.
Saudações genéricas - uma organização que trabalha com você deve saber o seu nome e, atualmente, é fácil personalizar um email. Se o email começar com um genérico "Prezado senhor ou senhora", isso é um sinal de alerta de que pode não ser realmente o seu banco ou site de compras.
Domínios de e-mail incompatíveis : se o e-mail afirmar ser proveniente de uma empresa fidedigna, como a Microsoft ou o seu banco, mas o e-mail estiver a ser enviado de outro domínio de e-mail, como o Gmail.com ou microsoftsupport.ru provavelmente será um esquema fraudulento. Também esteja atento a erros de ortografia muito sutis no nome de domínio legítimo. Por exemplo, micros0ft.com, onde o segundo "o" foi substituído por um 0 ou rnicrosoft.com, onde o "m" foi substituído por um "r" e um "n". Esses são truques comuns de golpistas.
O Outlook mostra-lhe uma faixa que diz que não foi possível verificar o remetente - o Outlook mostra-lhe esta faixa quando algo nos cabeçalhos do e-mail é suspeito. Talvez o e-mail tenha falhado na autenticação usando padrões de internet comumente aceitos. Talvez o campo De possa ter um valor que se desvia dos padrões da indústria para deturpar o remetente real e enganar o servidor de e-mail. Seja o que for, deve manter-se cauteloso em relação ao conteúdo do e-mail.
Ligações suspeitas ou anexos inesperados - Se suspeitar que uma mensagem de e-mail ou uma mensagem no Teams é um esquema, não abra quaisquer ligações ou anexos que estejam a ver. Em vez disso, paire o cursor do rato, mas não clique na ligação. Observe o endereço que aparece quando você passa o mouse sobre o link. Pergunte a si mesmo se esse endereço corresponde ao link que foi digitado na mensagem. No seguinte exemplo, pairar o rato sobre a ligação revela o verdadeiro endereço Web na caixa com o fundo amarelo. A cadeia de números não se parece em nada com o endereço Web da empresa.
Dica
No Android, prima sem soltar a ligação para obter uma página de propriedades que revelará o verdadeiro destino da ligação. No iOS, faça o que a Apple chama de "Light, long-press".
Os criminosos cibernéticos também podem fazer com que você visite sites falsos com outros métodos, tais como mensagens de texto ou ligações telefônicas. Se você está se sentindo ameaçado ou sendo pressionado, pode ser hora de desligar, encontrar o número de telefone do estabelecimento e ligar de volta quando sua cabeça estiver limpa. Criminosos cibernéticos sofisticados organizam call centers para ligar ou mandar SMS automaticamente para os números de possíveis alvos. Estas mensagens muitas vezes incluem avisos para que você digite um número PIN ou algum outro tipo de informação pessoal.
Para obter mais informações, consulte Como identificar um esquema de "encomenda falsa".
Observação
- Você é um administrador ou um profissional de TI?
- Se assim for, deve ter em atenção que as tentativas de phishing podem estar a visar os seus utilizadores do Teams. Tome medidas. Saiba mais sobre o que fazer aqui.
- Se você tem uma assinatura do Microsoft 365 com Proteção Avançada contra Ameaças, você pode habilitar o ATP Antiphishing para ajudar a proteger seus usuários. Saiba mais
Se receber um e-mail ou mensagem de phishing no Teams
- Nunca clique em ligações ou anexos em e-mails suspeitos ou mensagens do Teams. Se receber uma mensagem suspeita de uma organização e recear que a mensagem possa ser legítima, aceda ao seu browser e abra um novo separador. Em seguida, aceda ao site da organização a partir do seu favorito guardado ou através de uma pesquisa na Web. Fale com eles usando números oficiais ou e-mails de seu site. Ligue para a organização usando um número de telefone listado no verso de uma card de associação, impresso em uma fatura ou extrato, ou que você encontre no site oficial da organização.
- Se a mensagem suspeita parecer ser proveniente de uma pessoa que conhece, contacte essa pessoa através de outros meios , por exemplo, por mensagem de texto ou chamada telefónica para confirmar.
- Denuncie a mensagem (veja abaixo).
- Apague-a.
Como denunciar um golpe de phishing
- Microsoft 365, Outlook e Outlook.com - Com a mensagem suspeita selecionada, selecione Reportar > phishing no friso. Esta é a forma mais rápida de denunciar a mensagem, removê-la da sua Caixa de Entrada e melhorar os nossos filtros para que receba menos mensagens no futuro. Para obter mais informações, consulte Denunciar phishing.
- Mensagens do Teams - Se estiver no Microsoft Teams, paire o cursor sobre a mensagem maliciosa sem a selecionar e, em seguida, selecione Mais opções > Mais ações > Denunciar esta mensagem. Quando lhe for pedido para "Denunciar esta mensagem", selecione a opção Risco de segurança - Spam, phishing, conteúdo malicioso está selecionada e, em seguida, selecione Denunciar. Clique no botão Relatório .
Se detetar sinais de fraude e suspeitar de uma mensagem, é melhor prevenir do que remediar. Denuncie!
Observação
Se utilizar um cliente de e-mail que não seja o Outlook, inclua a mensagem de phishing como anexo num novo e-mail para phish@office365.microsoft.coma . Não encaminhe o e-mail suspeito; Precisamos do e-mail original como anexo para que possamos examinar os cabeçalhos das mensagens.
Se estiver num site suspeito:
Enquanto estiver num site suspeito no Microsoft Edge, selecione o botão Definições e muito mais (...) no canto superior direito da janela e, em seguida, Ajuda e comentários>Comunicar site não seguro. Ou clique aqui.
Dica
ALT+F irá abrir o menu Definições e Mais .
Para obter mais informações, confira Navegar na web com segurança no Microsoft Edge.
O que fazer se você acha que caiu no golpe?
Se você suspeita que pode ter caído inadvertidamente em um ataque de phishing, há algumas coisas que você deve fazer.
- Enquanto está fresco na sua mente, escreva o máximo de detalhes do ataque de que você se lembrar. Em particular, tente anotar quaisquer informações, como nomes de utilizador, números de contas ou palavras-passe que possa ter partilhado, e onde o ataque aconteceu, como no Teams ou no Outlook.
- Altere imediatamente as palavras-passe em todas as contas afetadas e em qualquer outro lugar em que possa utilizar a mesma palavra-passe. Ao alterar as palavras-passe, deve criar palavras-passe exclusivas para cada conta e poderá querer consultar Criar e utilizar palavras-passe seguras.
- Confirme que tem a autenticação multifator (também conhecida como verificação de dois passos) ativada para todas as contas que conseguir. Veja O que é: Autenticação multifatorial
- Se este ataque afetar as suas contas escolares ou profissionais, deve notificar os colegas de suporte de TI do seu trabalho ou escola sobre este possível ataque. Se você compartilhou informações sobre seus cartões de crédito ou contas bancárias, entre em contato com essas empresas para alertá-las sobre possíveis fraudes.
- Se perdeu dinheiro ou foi vítima de roubo de identidade, não hesite, denuncie as autoridades locais. Os detalhes da etapa 1 serão muito úteis para eles.