O phishing tem sido a pior das ameaças nas últimas semanas. Saiba como se proteger
Cibercriminosos estão usando golpes por e-mail, na tentativa de lucrar com a confusão e o medo das pessoas sobre a contaminação pelo Coronavírus. Desde fevereiro, vítimas no Reino Unido perderam, juntas, mais de 800 mil libras esterlinas (o equivalente a US$ 1 milhão) em golpes ligados ao Coronavírus.
Embora o surto do Coronavírus constitua uma crise mundial de saúde, especialistas alertaram contra o pânico desnecessário, argumentando que a desinformação está causando uma resposta exagerada à doença. Além daqueles que exploram a crise, aumentando o preço de produtos médicos, como máscaras faciais, gel antisséptico etc., há cibercriminosos que estão usando esquemas de golpes por e-mail, na tentativa de lucrar com a confusão e o medo das pessoas relacionado ao vírus.
Pesquisadores de segurança identificaram vários golpes de phishing nos quais os invasores se apresentam como autoridades, tais como os Centros de Controle e Prevenção de Doenças ou a própria Organização Mundial de Saúde em e-mails, oferecendo informações sobre o vírus, a fim de induzir as vítimas a baixar softwares maliciosos, entregar suas credenciais de login. Segundo a Reuters, vítimas no Reino Unido perderam, juntas, mais de 800 mil libras esterlinas (o equivalente a US$ 1 milhão) em golpes ligados ao coronavírus desde fevereiro.
O phishing é um dos métodos mais comuns e eficazes utilizado pelos cibercriminosos. “Esse tipo de golpe é simples, de baixa tecnologia e explora emoções humanas, como o medo, para enganar usuários inocentes e fazê-los clicar em anexos ou links maliciosos. Uma vez que isso acontece, as vítimas são direcionadas para sites que parecem idênticos ao original e acabam revelando informações pessoais e, até mesmo, doar para causas ou instituições de caridade fraudulentas”, alerta Carlos Gajardoni, CEO da NetSecurity, empresa especializada em serviços gerenciados de Segurança da Informação.
Para evitar mais transtornos relacionados ao coronavírus, o especialista da Netsecurity separou cinco medidas simples, mas eficazes, que podem ajudar os usuários a identificar esses golpes e não se tornar vítimas.
Uma das técnicas preferidas dos cibercriminosos em ataques do tipo phishing é utilizar um nome de remetente falso. Por isso, fique atento a nomes estranhos ou mensagens que apresentam erros de digitação ou gramática. E mesmo que você tenha recebido um e-mail de algum conhecido ou familiares, lembre-se: eles também podem ter sido enganados ou hackeados.
Se você não esperava receber um e-mail, isso deveria aumentar sua suspeita. Caso tenha algum problema ortográfico, tenha certeza: existe uma grande chance de que cibercriminosos estão tentando enganá-lo com uma página falsa. Se você notar que o prefixo “https” antes do URL do site, isso quer dizer que está tudo certo. Se não houver “s” (seguro), fique atento. Apenas forneça suas informações de login quando a rede for segura.
Suspeite de mensagens que informam sobre produtos, ou até mesmo vacinas, que pretendem curar imediatamente uma ampla gama de doenças. Ainda não há cura para o coronavírus, portanto, qualquer pessoa que afirme ter vacinas ou outros tratamentos para o vírus deve ser ignorada. Fique atento também ao uso de palavras de dão senso de urgência, usadas pelos criminosos como tática para aumentar sua relevância.
Outra tática comum em e-mails de phishing é incluir anexos maliciosos e malware. Se você normalmente não compartilha ou recebe links ou anexos em e-mails e repentinamente começa a recebê-los, tome cuidado adicional. Esses arquivos podem danificar seu computador, roubar suas senhas e identidade digital, espiar suas ações, sua câmera e microfone.
Nunca insira dados que um site não deveria estar solicitando. Não há motivo para uma página da web de conscientização da saúde solicitar seu endereço de e-mail e muito menos sua senha. Se você perceber que acabou de revelar sua senha aos impostores, altere-a assim que puder.
