O Que é Phishing
No ambiente digital, Phishing é uma das ameaças mais comuns e perigosas. Trata-se de uma técnica usada por criminosos para enganar pessoas e roubar seus dados, como senhas, dados bancários e outras informações pessoais. Aprender a identificar e evitar o Phishing é CRUCIAL para proteger suas informações.
O Que é Phishing e Como Evitar
O Phishing é um tipo de ataque onde os hackers enviam e-mails, mensagens de texto ou links fraudulentos que parecem ser de fontes confiáveis. O objetivo é enganar o usuário para que ele clique em um link ou forneça informações sensíveis, como credenciais de login ou dados financeiros.
Esses ataques são frequentemente disfarçados de mensagens legítimas de bancos, plataformas de e-commerce ou até mesmo colegas de trabalho. Quando o usuário clica no link, ele é direcionado para uma página falsa ou instala malware no dispositivo, o que compromete a segurança dos dados.
Exemplo 1:
Assunto: URGENTE – Formulário Segurança da Informação – RSData
De: Infraestrutura@gmail.com.br Para: Marketing@rsdata.com.br
“Olá, Gabriel. Tudo bem?
Aqui é a Camila – DPO da RSData.
Estou fazendo um levantamento interno sobre Segurança da Informação.
Por gentileza, acesse o link abaixo para participar:
Atenciosamente,
Camila Stolaski – DPO RSData”
ATENÇÃO: Faz sentido eu receber essa mensagem de um e-mail diferente da minha organização? Será que não está um pouco suspeito? Portanto, atente-se aos sinais. Todo cuidado é pouco.
Reconhecendo o Phishing
Reconhecer as tentativas de phishing é a melhor forma de prevenção. Aqui estão algumas maneiras eficazes de evitar cair nesse tipo de golpe:
Fique Atento a E-mails e Mensagens Suspeitas
- Verifique o remetente: Sempre analise o endereço de e-mail. E-mails de phishing costumam vir de endereços suspeitos ou mal formatados.
- Cuidado com links: Nunca clique em links sem verificar sua procedência. Passe o cursor sobre o link para ver o destino real antes de clicar.
- Desconfie de mensagens alarmantes: Tentativas de phishing costumam apelar para o senso de urgência, como avisos de conta bloqueada ou ofertas irresistíveis.
Exemplo 2:
Assunto: Pedido aguardando pagamento
De: Fornecedor@gmail.com.br Para: Contasapagar@rsdata.com.br
“Olá, Gabriel. Tudo bem?
Conforme alinhado com o setor de compras, segue abaixo o link do boleto de pedido nº 12523_2024
Validade do link: 02 dia(s).
Como ficou alinhado com o setor de compras, entendemos que a agilidade é muito importante e estamos com o prazo apertado para iniciar o projeto. Portanto, peço por gentileza, que o boleto seja pago ainda hoje.
| Produto | Quantidade | Valor Unitário | Valor Total |
| Serviço de Designer Gráfico | 1.00 | R$ 347,00 | R$ 347,00 |
| Total produtos | R$ 347,00 |
| Total final | R$ 347,00 |
Atenciosamente,
Eduardo Carvalho – Designer Gráfico”
ATENÇÃO: Faz sentido eu receber essa mensagem, eu estou esperando este e-mail? Preste atenção aos detalhes.
Dica Bônus: Autenticação Multifator (MFA)
A autenticação multifator (MFA) é uma camada extra de proteção que impede o acesso a contas, mesmo que um hacker consiga suas credenciais de login através de um ataque. Com o MFA, é necessário um segundo método de verificação, como um código enviado para o celular, o que torna muito mais difícil para os hackers acessarem as informações.
Na RSData, além de oferecer conteúdo especializado em SST, estamos comprometidos em compartilhar dicas, guias e informações essenciais sobre segurança da informação. Seguimos os mais altos padrões de segurança, assegurados pelas certificações ISO 27001 e ISO 27701, garantindo a proteção total dos seus dados.
Confira abaixo alguns conteúdos úteis para proteger seus dados e garantir a segurança digital no seu dia a dia:
- Senhas Fracas? Veja Como Se Proteger
- O Que é Segurança da Informação?
- Como Funciona a Autenticação Multifator?
- Conscientização em Cibersegurança
- RSData e a Segurança da Informação
(Conheça o Software RSData para Gestão de SST: “Software RSData”)
Gostou das dicas? Assine nossa newsletter e receba conteúdos exclusivos sobre segurança, saúde e legislação previdenciária diretamente no seu e-mail!
Os artigos reproduzidos neste blog refletem única e exclusivamente a opinião e análise de seus autores. Não se trata de conteúdo produzido pela RSData, não representando, desta forma, a opinião legal da empresa.
